Preskočiť na obsah

AI a GDPR dokumentácia: zásady, súhlasy a záznamy pre malú firmu

GDPR sa neskončilo v roku 2018 — malé firmy ho len odsunuli. Pritom základ dokumentácie nie je veda, je to popísať poctivo, čo s osobnými údajmi naozaj robíte. A presne v tom agent pomôže: prejde, aké dáta vo firme máte, a pripraví koncepty dokumentov, ktoré potom prejdete (ideálne s právnikom) a prijmete za svoje.

  • Mapa osobných údajov — prejsť priečinky a systémy podľa vášho popisu a spísať: aké dáta, o kom, kde ležia a prečo ich máte.
  • Zásady spracúvania — koncept informácie pre zákazníkov zrozumiteľnou rečou, nie kópia cudzieho webu.
  • Texty súhlasov — len tam, kde je súhlas naozaj potrebný; kde stačí iný právny základ, agent upozorní.
  • Záznamy o spracovateľských činnostiach — tabuľka podľa čl. 30 z mapy údajov.
  • Odpovede na žiadosti — podklad pre odpoveď na žiadosť o výmaz či prístup, s termínom hore.

Mapa údajov ako základ všetkého:

Podľa popisu firmy v podklady/firma.md a štruktúry priečinkov spíš mapu
osobných údajov: kategórie (zákazníci, zamestnanci, dodávatelia), aké
dáta, kde sú uložené, prečo ich máme a ako dlho. Čo nevieš, vypíš ako
otázku — nedomýšľaj.

Zásady spracúvania ľudsky:

Z vystup/mapa-udajov.md priprav koncept zásad spracúvania pre web:
zrozumiteľne, po kategóriách, s právnymi základmi a dobami uloženia
z mapy. Žiadna vata a strašenie — pol strany až strana.

Odpoveď na žiadosť o výmaz:

Prišla žiadosť o výmaz údajov (podklady/ziadost.md). Podľa mapy údajov
vypíš: čo vymazať môžeme, čo musíme držať (účtovníctvo!) a prečo,
a priprav koncept odpovede s termínom. Nič nemaž a neodosielaj.

Stránky k téme

Pridajte sa na Discord: OpenWork komunita CZ/SK·OpenWork.cz je nezávislý sprievodca. Nie sme spojení s OpenWork Labs, Inc.·Témy·Zásady webu