#GDPR

GDPR (General Data Protection Regulation) predstavuje komplexný právny rámec Európskej únie pre ochranu osobných údajov a súkromia, ktorý revolucionizoval prístup k spracúvaniu osobných informácií. Sledujeme praktickú implementáciu nariadenia, jeho výklad dozornými orgánmi a judikatúru v tejto oblasti.

Prinášame informácie o právnych základoch spracúvania, analýzy práv dotknutých osôb a hodnotenia postupov pri oznamovaní bezpečnostných incidentov. Naši redaktori vysvetľujú prístupy k posúdeniu vplyvu na ochranu údajov.

Informujeme tiež o cezhraničnom prenose údajov, úlohe zodpovedných osôb a sankciách za porušenie GDPR. Vďaka našim článkom získate ucelený obraz o európskom systéme ochrany osobných údajov.

Finančné právo

GDPR: eKasa má identifikovať aj konkrétnych zákazníkov. Je to v rozpore s GDPR!

Finančná správa SR predložila do NR SR novelu zákona, ktorý by mal meniť fungovanie a používanie systému eKasa. Podľa návrhu ma byť s bločkom identifikovaný aj zákazník a jeho nákup. 

Právo

GDPR: Komisia začína postup v súvislosti s Japonskom

Komisia v nadväznosti na závery rokovaní z júla 2018, ktoré prebehli medzi EÚ a Japonskom v súvislosti s ochranou osobných údajov, začala postup prijatia rozhodnutia o primeranosti.

Európske právo

CVRIA: Jehovovi svedkovia, sú so svojimi členmi, zodpovední za spracovanie osobných údajov

Podľa rozsudku vo veci C-25/17 Tietosuojavaltuutettu/Jehovan todistajat – uskonnollinen yhdyskunta. Dňa 17. septembra 2013 Tietosuojalautakunta (fínska Komisia pre ochranu údajov) zakázala Jehovan todistajatus – uskonnollinen yhdyskunta (náboženská spoločnosť Jehovovi svedkovia vo Fínsku) zber alebo spracovanie osobných údajov v súvislosti s podomovou evanjelizačnou činnosťou vykonávanou jej členmi, pokiaľ nesplní zákonné podmienky na spracovanie takýchto údajov.

Právo

Podnikatelia žiadajú o zhovievavosť pri aplikácii GDPR

GDPR je už v plnej účinnosti. Povinné subjekty však požadujú od nášho dozorného orgánu "toleranciu" pri aplikovaní právnych predpisov a pri výkone kontroly. Prinášame vám reakciu úradu na požiadavku živnostníkov a podnikateľov na zmiernenie dosahu pri zavádzaní nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov.

Občianske právo

Ochrana osobnosti vs. ochrana osobných údajov a právo na zabudnutie

Súčasná právna úprava poskytuje dve základné formy ochrany osobnostnej sféry jednotlivca. Prvou je pomerne zastaraná právna úprava ochrany osobnosti ustanovená Občianskym zákonníkom a druhou je v súčasnosti už pomerne notoricky známa úprava ochrany osobných údajov označovaná skratkou GDPR. Hoci ide o dva autonómne prvky súvisiace s ochranou osobnosti a súkromia jednotlivca, sme nútení rozlišovať medzi týmito dvoma právnymi inštitútmi.

Občianske právo

CVRIA: Správca fanúšikovskej stránky je spoločne zodpovedný s Facebookom za spracovanie údajov návštevníkov

Luxemburg 5. júna 2018- Rozsudok vo veci C-210/16 Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein/Wirtschaftsakademie Schleswig-Holstein GmbH.

Európske právo

Sleduje Vás Google Maps? Že nie?

Nové všeobecné nariadenie o ochrane osobných údajov, známe pod skratkou GDPR je už mnohým z vás notoricky známe. Dúfajme :) V tomto článku si ale preveríme, či viete o tom, že Vás Google maps môže sledovať a či ste vykonali opatrenia aby sa tomu zabránilo.

Právo

Posúdenie vplyvu na ochranu údajov podľa GDPR

Nie, nie je to „nový“ bezpečnostný projekt. Avšak z pohľadu slovenského podnikateľa ide zase o to isté. Opäť od neho regulácia vyžaduje zložité a administratívne náročné posudzovanie záležitostí, ktorým nerozumie a vo väčšine prípadov ani nepovažuje za dôležité rozumieť. Bohužiaľ dávame mu za pravdu. Akademické hodnotenie rizík a právne váženie proporcionality spracúvania osobných údajov so záujmami prevádzkovateľa z hľadiska nevyhnutnosti dosahovania stanovených cieľov, a to navyše podľa predstáv a „roztopaše“ úradníkov nezvládne každý. Otázna zostáva aj reálna pridaná hodnota pre praktickú ochranu osobných údajov. Prečítajte si viac o najzložitejšej administratívnej povinnosti, ktorú prináša GDPR.