Zavrieť
Upraviť
Hlavné
- Auto Moto [x]
- Cestovanie [x]
- Deti [x]
- Domácnosť [x]
- Elektronika [x]
- Foto [x]
- Hoby [x]
- Hudba [x]
- Iné [x]
- Kaviareň Porady [x]
- Kultúra [x]
- Mobily a Tablety [x]
- Móda [x]
- Mzdy a personalistika [x]
- Neziskové organizácie [x]
- Počítače [x]
- Podnikanie [x]
- Porada (o stránke Porada) [x]
- Právo [x]
- Recenzie [x]
- Recepty [x]
- Software [x]
- Stavba [x]
- Šport [x]
- Účtovníctvo a dane [x]
- Vzdelávanie [x]
- Záhrada [x]
- Zdravie [x]
- Zvieratá [x]
Otázku
Pravidlá
Položte novú otázku, ak:
- Potrebujete odpoveď (na diskusiu slúžia Debaty).
- Ste nenašli odpoveď cez vyhľadávanie
Tip
Pravidlá a tipy
Vaše rady, tipy a vedomosti!
Tip môžete napísať stručne ale môže ísť aj o dlhší článok.
Ak chcete zdieľať cudzí článok, zdieľajte link.
Tip môžete napísať stručne ale môže ísť aj o dlhší článok.
Ak chcete zdieľať cudzí článok, zdieľajte link.
Zdieľaj link
Pravidlá a tipy
Zdieľajte s nami link na články z iných webov.
Komentáre k linku budú zoradené podľa počtu hlasov,
môžete využiť aj filter komentárov a zobraziť
len komentáre od členov ktorých na Porade sledujete.
Komentáre k linku budú zoradené podľa počtu hlasov,
môžete využiť aj filter komentárov a zobraziť
len komentáre od členov ktorých na Porade sledujete.
Sledovať
Ochrana osobných údajov uchádzačov o zamestnanie
Zdravím vás,
naša spoločnosť už niekoľkokrát publikovala pracovný inzerát. CV chodia e-mailom, sú uchovávané v PC, ktorý používam iba ja, ale má prístup na net. Čo musíme spĺňať, aby toto všetko bolo v súlade s právom? Predpokladám, že sa tu bude (okrem iného) spomínať bezpečnostný projekt. Môže byť jeden bezpečnostný projekt, v ktorom bude zahrnutá OOÚ zamestnancov (účtovník používa iný PC) a aj uchádzačov (môj PC)?
Mám prečítaný celý zákon o OOÚ, ale je pre mňa neskutočne abstraktný a bohužiaľ, neporozumela som mu. Potrebujem to polopatisticky.
Ďakujem vám za odpovede.
naša spoločnosť už niekoľkokrát publikovala pracovný inzerát. CV chodia e-mailom, sú uchovávané v PC, ktorý používam iba ja, ale má prístup na net. Čo musíme spĺňať, aby toto všetko bolo v súlade s právom? Predpokladám, že sa tu bude (okrem iného) spomínať bezpečnostný projekt. Môže byť jeden bezpečnostný projekt, v ktorom bude zahrnutá OOÚ zamestnancov (účtovník používa iný PC) a aj uchádzačov (môj PC)?
Mám prečítaný celý zákon o OOÚ, ale je pre mňa neskutočne abstraktný a bohužiaľ, neporozumela som mu. Potrebujem to polopatisticky.
Ďakujem vám za odpovede.
- Každý móže napísať len 1 odpoveď. Neskor mozete svoju odpoveď vylepšiť.
- Odpoveď má priniesť riešenie na otázku, vyvarujte sa hodnotenia otázky.
- Odpoveď má byť viac o faktoch ako o názoroch.
Ak potrebujete v otázke niečo upresniť, najskôr sa spýtajte na podrobnosti.
Koncept slúži na uloženie rozpracovanej odpovede, koncept sa zobrazuje len Vám, až kým ho nezverejníte.
Ak máte podobnú otázku, založte Novú otázku alebo Súvisiacu otázku.
Koncept slúži na uloženie rozpracovanej odpovede, koncept sa zobrazuje len Vám, až kým ho nezverejníte.
Ak máte podobnú otázku, založte Novú otázku alebo Súvisiacu otázku.
❤ Buďte priateľskí ❤
Sme súčasťou jednej komunity, ktorá si chce vzájomne pomáhať, rozdieľnosť je vítaná ak neubližuje!
Usporiadať podľa času
1 
1
Ing. Ľubomír Janoška
Ing. Ľubomír Janoška
Dobrý deň,
to, že CV Vám chodia mailom, znamená, že IS uchádzačov o zamestnanie je prepojený s verejnou sieťou. Druhou podmienkou pre projekt je spracúvanie osobných údajov osobitnej kategórie, napríklad rodné číslo uchádzača alebo údaje o jeho zdravotnom stave. Uchádzači bežne tieto údaje uvádzajú a niektoré portály ich priamo vyžadujú. Ak teda spracúvate osobné údaje osobitnej kategórie uchádzačov, musíte mať projekt kvôli nim.
Iný dôvod, prečo by ste museli mať projekt, môže byť mzdová agenda. Ak máte zamestnancov a komunikujete o nich so SP, ZP a DÚ cez webové aplikácie, aj to je dôvod na bezpečnostný projekt.
Ak nie sú splnené tieto podmienky, tak by ste mali mať bezpečnostnú smernicu. Toto platí dnes, nemusí to platiť 15.4., podľa toho, či prezident podpíše novelu, ktorú pred pár dňami schválila NRSR. To je nepredvídateľné. Takže musíme pár dní počkať a potom sa k tomu vrátiť.
to, že CV Vám chodia mailom, znamená, že IS uchádzačov o zamestnanie je prepojený s verejnou sieťou. Druhou podmienkou pre projekt je spracúvanie osobných údajov osobitnej kategórie, napríklad rodné číslo uchádzača alebo údaje o jeho zdravotnom stave. Uchádzači bežne tieto údaje uvádzajú a niektoré portály ich priamo vyžadujú. Ak teda spracúvate osobné údaje osobitnej kategórie uchádzačov, musíte mať projekt kvôli nim.
Iný dôvod, prečo by ste museli mať projekt, môže byť mzdová agenda. Ak máte zamestnancov a komunikujete o nich so SP, ZP a DÚ cez webové aplikácie, aj to je dôvod na bezpečnostný projekt.
Ak nie sú splnené tieto podmienky, tak by ste mali mať bezpečnostnú smernicu. Toto platí dnes, nemusí to platiť 15.4., podľa toho, či prezident podpíše novelu, ktorú pred pár dňami schválila NRSR. To je nepredvídateľné. Takže musíme pár dní počkať a potom sa k tomu vrátiť.
Hlasovalo 1 pouzivatelov
| Užitočné (1) | tictac7 |
Ing. Ľubomír Janoška :domka258
Dobrý deň,
tých zmien bolo viac, takže vyberiem tie, ktoré sa bezprostredne týkajú otázky.
Od 15.4 je novelou zákona o ochrane osobných údajov zrušená bezpečnostná smernica ako samostatný dokument a od 1.5. je novelou vykonávacej vyhlášky premenovaná bezpečnostná smernica ako súčasť BP na "závery" s drobnou úpravou obsahu, jeden bod je vypustený.
Ak máte povinnosť vypracovať bezpečnostný projekt (viď pôvodná odpoveď), tak jeho povinný obsah zostane takmer nezmenený.
Ak nemáte povinnosť vypracovať bezpečnostný projekt, tak máte povinnosť viesť dokumentáciu o bezpečnostných opatreniach podľa novelizovanej vyhlášky, tak že "zodpovedá rozsahu prijatých bezpečnostných opatrení podľa § 3 a preukazuje sa napríklad popisom bezpečnostných opatrení a spôsobom ich uplatňovania v konkrétnych podmienkach, záznamami o poučení oprávnených osôb podľa § 21 zákona, záznamami o zistených bezpečnostných incidentoch s vplyvom na bezpečnosť osobných údajov a záznamami o opatreniach, ktoré prevádzkovateľ prijal na zaistenie bezpečnosti informačného systému po bezpečnostných incidentoch"... Čiže určite treba mať záznamy o poučení oprávnených osôb, zmluvy so sprostredkovateľmi, treba mať zdokumentované vlastné podmienky spracovania osobných údajov a ich zabezpečenie; ak dôjde k prevádzkovému incidentu, treba ho tiež zdokumentovať aj s opatreniami, ktoré zabránia jeho zopakovaniu.
Dobrý deň,
tých zmien bolo viac, takže vyberiem tie, ktoré sa bezprostredne týkajú otázky.
Od 15.4 je novelou zákona o ochrane osobných údajov zrušená bezpečnostná smernica ako samostatný dokument a od 1.5. je novelou vykonávacej vyhlášky premenovaná bezpečnostná smernica ako súčasť BP na "závery" s drobnou úpravou obsahu, jeden bod je vypustený.
Ak máte povinnosť vypracovať bezpečnostný projekt (viď pôvodná odpoveď), tak jeho povinný obsah zostane takmer nezmenený.
Ak nemáte povinnosť vypracovať bezpečnostný projekt, tak máte povinnosť viesť dokumentáciu o bezpečnostných opatreniach podľa novelizovanej vyhlášky, tak že "zodpovedá rozsahu prijatých bezpečnostných opatrení podľa § 3 a preukazuje sa napríklad popisom bezpečnostných opatrení a spôsobom ich uplatňovania v konkrétnych podmienkach, záznamami o poučení oprávnených osôb podľa § 21 zákona, záznamami o zistených bezpečnostných incidentoch s vplyvom na bezpečnosť osobných údajov a záznamami o opatreniach, ktoré prevádzkovateľ prijal na zaistenie bezpečnosti informačného systému po bezpečnostných incidentoch"... Čiže určite treba mať záznamy o poučení oprávnených osôb, zmluvy so sprostredkovateľmi, treba mať zdokumentované vlastné podmienky spracovania osobných údajov a ich zabezpečenie; ak dôjde k prevádzkovému incidentu, treba ho tiež zdokumentovať aj s opatreniami, ktoré zabránia jeho zopakovaniu.
Doplnil by som snáď len toľko, že osobné údaje uchádzačov sa spravidla spracúvajú ako súčasť Personálneho a mzdového informačného systému. Vyplýva to aj z aktuálneho evidenčného listu IS PaM Úradu na ochranu osobných údajov SR, kde vo výpočte dotknutých osôb nájdete aj uchádzačov o zamestnanie.
LINK: Evidenčný list IS PaM Úradu na ochranu osobných údajov SR
LINK: Evidenčný list IS PaM Úradu na ochranu osobných údajov SR
Hlasovalo 1 pouzivatelov
| Užitočné (1) | tictac7 |
Ochrana osobných údajov uchádzačov o zamestnanie
Vieš, kto pozná odpoveď?
Porady, ktoré by vás mohli zaujímať
Prihláste sa a sledujte len tie Porady, ktoré Vás zaujímajú.Odpovedáte na otázku?
Zoznámte sa s novými pravidlami.Áno, poznám odpoveď.
Každý môže napísať 1 odpoveď, neskôr ju môže vylepšiť. Pokračovať v odpovedi
Nie, chcem sa ešte spýtať na upresnenie otázky.
Upresnenie si vyžiadajte v komentári otázky (nájdete pod otázkou). Vyžiadať upresnenie
Copyright © PORADA.sk, s.r.o. - žiadna časť stránky nemôže byť rozširovaná, alebo reprodukovaná bez predchádzajúceho súhlasu
