O Obecném nařízení o ochraně osobních údajů (General Data Protection Regulation, GDPR) už jste asi něco málo slyšeli. Protože nové nařízení úzce souvisí se systémy Vemy a s prací našich klientů, připravujeme pro vás několikadílné podrobné seznámení s jeho obsahem a s jeho dopady do systémů Vema.
GDPR se týká všech zaměstnavatelů - a tím pádem i všech uživatelů softwaru Vema. Organizace, které mají alespoň 1 zaměstnance, musí splňovat všechny nové požadavky už za necelý rok. A to není příliš času na uvedení nových předpisů do chodů nemocnic, škol nebo komerčních firem.
GDPR se zabývá ochranou osobních údajů fyzických osob a nakládáním s daty
- zaměstnanců
- i klientů, pokud jsou fyzické osoby.
Lidé tak budou mít mnohem větší kontrolu nad svými osobními údaji. Jenže pro firmy a instituce to znamená přísnější pravidla a větší nároky na pořádek v datech.
Co to je GDPR
Nařízení vydala Rada Evropské unie a Evropský parlament v dubnu 2016. Účinnosti ale nabude 25. května 2018. Znamená to, že už od příštího jara začne GDPR platit po celé Evropské unii včetně České republiky. Už teď je ale nejvyšší čas se nařízením zabývat, abyste v květnu splnili všechny požadavky nařízení.
Kompletní text nařízení si na oficiálním webu Eur-lex.eu přečtete i v češtině. Problém je v tom, že ačkoliv je nařízení sepsané a platné, stále k němu chybí klíčové výklady v podobě vyhlášek a závazných stanovisek příslušných orgánů. A proto je kolem GDPR tolik nejasností.
Jak bude Vema řešit GDPR?
Ve Vemě se problematice nařízení intenzívně věnujeme. Vytvořili jsme speciální tým, který analyzuje GDPR a připravuje řešení, jak zapracovat nařízení do námi dodávaných informačních systémů.
Personální informační systém Vema vám s GDPR hodně pomůže, ale nevyřeší vše - GDPR má totiž kromě požadavků na úpravu softwaru i právní a organizační dopady. Ty vyřešíte ve svých interních směrnicích a pravidlech - ale i s tím se můžete obrátit na Vemu a zeptat se na plánovaném semináři.
Po letních prázdninách uspořádáme speciální semináře na téma GDPR, na které vás v průběhu léta pozveme ve vašem Zákaznickém webu. V současnosti zpracováváme informace o GDPR a naše výstupy vám budeme na seminářích prezentovat. Semináře se uskuteční v Praze a v Brně.
V příštím díle o GDPR zodpovíme například to, jak má ke GDPR přistoupit správce údajů a jak jejich zpracovatel. Sledujte Facebook a Twitter, kde vám dáme o dalším článku vědět.
