Stále nemám jasno v tom, čo všetko musím urobiť
1/ Robíme mzdy pre 10 ľudí na PC, ktorý je pripojený na net.
- vyplním evidenčný list a uložím ho u seba
- vypracujeme bezpečnostný projekt - do apríla 2014
- poučím oprávnenú osobu /kto ju má poučiť ?/
2/ Máme kamerový systém, ktorý slúži na ochranu objektu, je napojený na strážnu službu. Sníma priestory pred halou, ktoré sú počas dňa verejne prístupné
- máme registračnú povinnosť, alebo postačí vyplniť evidenčný list?
- vypracujeme bezpečnostný projekt
- aj tu musíme mať poučenie konkrétnej osoby?
Čo ešte musíme urobiť, aby sme splnili literu zákona??
vopred ďakujem za pomoc
Doplnenie: Dostala som odpoveď, pridávam ju, možno niekomu pomôže
Vážená pani ..........,
dňa 12.12.2013 bola Úradu na ochranu osobných údajov Slovenskej republiky (ďalej len „úrad“) doručená Vaša žiadosť o informáciu, ktorá sa týka povinností vyplývajúcich zo zákona č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon č. 122/2013 Z. z.“).
Na základe Vašej žiadosti úrad uvádza nasledovné:
I/
Vyplnený evidenčný formulár na úrad nezasielate, ale uchovávate ho u seba.
Nakoľko vo Vašej žiadosti uvádzate, že mzdy spracovávate na počítači, ktorý je napojený na internet, bude potrebné, aby ste mali vypracovaný bezpečnostný projekt (za predpokladu, že v rámci mzdovej agendy spracúvate aj rodné čísla Vašich zamestnancov).
II/
Z Vašej žiadosti vyplýva, že Vami uvedený kamerový systém monitoruje priestor prístupný verejnosti a teda sa naň bude vzťahovať právny režim upravený zákonom č. 122/2013 Z. z. (§ 15 ods. 7, § 17 ods. 7).
Tento kamerový systém je potrebné evidovať, nakoľko sa naň uplatňuje výnimka z registrácie podľa § 34 ods. 2 písm. d) zákona č. 122/2013 Z. z.
Bude potrebné, aby bola k tomuto informačnému systému osobných údajov vypracovaná príslušná bezpečnostná dokumentácia (bezpečnostná smernica - § 5 ods. 4 vyhlášky č. 164/2013 Z. z. o rozsahu a dokumentácii bezpečnostných opatrení).
Taktiež bude potrebné, aby boli poučené všetky oprávnené osoby v zmysle § 21 zákona č. 122/2013 Z. z.
Je však potrebné si ujasniť vzťahy so spoločnosťou, ktorá zabezpečuje ochranu objektu – či je ona prevádzkovateľom tohto informačného systému a vy ste sprostredkovateľ, resp. naopak, alebo ide o vzťah dvoch prevádzkovateľov.
Vyššie uvedená informácia nie je právne záväzná, zohľadňuje iba poskytnuté fakty vyplývajúce z uvedených okolností skutkového a právneho stavu. Závery tejto poskytnutej informácie majú iba odporúčací charakter a nemôžu byť preto zovšeobecňované pre iné, zdanlivo podobné prípady.