GDPR

O tejto právnej oblasti

V advokátskej kancelárii LEXANTE sme vaším spoľahlivým partnerom pre komplexné a odborné právne služby v oblasti ochrany osobných údajov a súkromia. Naši skúsení právnici vám poskytnú profesionálne poradenstvo v súlade s platnou legislatívou, ako je nariadenie GDPR (General Data Protection Regulation) a zákon o ochrane osobných údajov. Pomôžeme vám nastaviť interné procesy, vypracovať dokumentáciu a zabezpečiť, aby spracúvanie údajov vo vašej spoločnosti bolo plne v súlade s právnymi predpismi. Chránime vaše práva na súkromie, minimalizujeme riziká a zabezpečujeme, aby boli vaše osobné údaje spracúvané zákonne, transparentne a bezpečne. Obráťte sa na nás, ak hľadáte odborníkov na ochranu osobných údajov na Slovensku.

Naša špecializácia v oblasti ochrany súkromia a ochrany osobných údajov

Naši právnici majú hlboké odborné znalosti a dlhoročné skúsenosti v oblasti ochrany súkromia a spracúvania osobných údajov. Sledujeme vývoj príslušných právnych predpisov, najmä nariadenia GDPR, zákona o ochrane osobných údajov a súvisiacich európskych aj slovenských regulácií. Vďaka tomu vám vieme poskytnúť aktuálnu, precíznu a spoľahlivú právnu pomoc pri riešení rôznych situácií, od nastavenia interných pravidiel, cez vypracovanie zásad ochrany osobných údajov, až po zastupovanie pred Úradom na ochranu osobných údajov. Či už ste podnikateľ, e-shop, zamestnávateľ, školské zariadenie alebo nezisková organizácia, v kancelárii LEXANTE nájdete odborného partnera pre legálne, bezpečné a transparentné spracúvanie osobných údajov.

Kto potrebuje ochranu súkromia a osobných údajov

Ochranu súkromia a osobných údajov potrebuje každý, od jednotlivcov cez podnikateľov až po verejné inštitúcie. V súlade s GDPR je povinnosťou každého, kto spracúva osobné údaje, zabezpečiť ich bezpečnosť, zákonnosť a ochranu pred zneužitím.

Fyzické osoby (jednotlivci)

Každý má právo na ochranu svojho súkromia a osobných údajov podľa GDPR a ústavy SR. Ochrana je dôležitá najmä pri zverejňovaní údajov na internete, používaní smart zariadení, online nákupoch, sociálnych sieťach či v zamestnaní. Jednotlivci môžu žiadať výmaz údajov, prístup k údajom, opravu či obmedzenie spracúvania.

Podnikatelia a firmy

Každý podnikateľ, ktorý spracúva osobné údaje klientov, zamestnancov, partnerov alebo používateľov webu, má zákonnú povinnosť dodržiavať GDPR.

Týka sa to najmä:

• e-shopov

• prevádzkovateľov webových stránok

• realitných kancelárií

• účtovníkov

• lekárov a kliník

• marketingových agentúr.

Zamestnávatelia

Musia spracúvať osobné údaje zamestnancov, mzdové údaje, dochádzka, zmluvy, hodnotenia. Zodpovedajú za nastavenie vnútorných politík, súhlasov, ochrany dát a prístupu k nim.

Školy a vzdelávacie inštitúcie

Pracujú s údajmi detí, žiakov, rodičov a učiteľov. Musia zabezpečiť zodpovedné a zákonné spracúvanie citlivých údajov, napr. pri kamerových systémoch, školských záznamoch či online výučbe.

Zdravotnícke zariadenia

Spracúvajú zvláštne kategórie údajov, údaje o zdraví. Musia dodržiavať vysoké štandardy bezpečnosti a dôvernosti.

Obce, mestá a verejné inštitúcie

Spracúvajú údaje občanov pri rôznych agendách (matriky, stavebné konania, sociálne služby atď.). Sú viazané GDPR a často musia mať zodpovednú osobu (DPO).

Najčastejšie porušenia zákona týkajúce sa ochrany súkromia a osobných údajov

Porušenia zákona o ochrane osobných údajov a súkromia sa v praxi vyskytujú čoraz častejšie, najmä v dôsledku neznalosti povinností podľa GDPR. Medzi najčastejšie chyby patrí spracúvanie údajov bez právneho základu, nedostatočné zabezpečenie dát, chýbajúce informovanie dotknutých osôb či nesprávne nastavené kamerové systémy. Tieto porušenia môžu viesť k vysokým pokutám a strate dôvery zákazníkov.

Nezákonné alebo neoprávnené spracúvanie osobných údajov

• Spracúvanie údajov bez právneho základu (napr. bez súhlasu alebo oprávneného záujmu).

• Zhromažďovanie údajov, ktoré nie sú nevyhnutné (porušenie zásady minimalizácie).

Nedostatočná informovanosť dotknutých osôb

• Neinformovanie používateľov/zamestnancov o tom, akým spôsobom a na aký účel sú ich údaje spracúvané.

• Chýbajúce alebo neúplné informácie vo formulároch, zásadách ochrany osobných údajov či na webe.

Nezabezpečenie osobných údajov

• Nedostatočné technické a organizačné opatrenia (napr. slabé heslá, nešifrované dáta, nezabezpečený prístup).

• Úniky dát a incidenty z dôvodu zanedbanej bezpečnosti.

Porušenie práv dotknutých osôb

• Nevyhovenie žiadosti o prístup k údajom, výmaz, opravu alebo prenos údajov.

• Ignorovanie námietok proti spracúvaniu údajov.

Neohlásenie porušenia ochrany osobných údajov

• Zatajovanie incidentov alebo neoznámenie Úradu na ochranu osobných údajov.

• Nepodniknutie nápravných krokov po porušení.

Nezákonné monitorovanie alebo sledovanie osôb

• Kamerové systémy bez informovania, zverejňovanie nahrávok bez súhlasu.

• Sledovanie zamestnancov bez oprávneného dôvodu.

Neexistencia alebo nesprávna dokumentácia GDPR

• Chýbajúce interné smernice, záznamy o spracovateľských činnostiach, hodnotenie dopadov (DPIA).

• Chýbajúce zmluvy so sprostredkovateľmi (napr. účtovníci, poskytovatelia IT služieb).