Ten, kdo podniká nebo působí ve firmě, kde přichází běžně do kontaktu s osobními údaji, jistě již zaslechl o nařízení, které bylo v letošním roce v dubnu schváleno. Jedná se o ochranu osobních dat. Já vlastním společně s mým kamarádem menší výrobní firmu úzce spolupracující s naší obcí, ve které však samozřejmě máme vedenou databázi kontaktů zahrnující osobní data. Z toho důvodu jsme na jaře velmi sledovali dění v této oblasti a následně si začali zjišťovat, co že to vlastně bylo přesně schváleno.
Nejprve jsme se informovali o tom, co je GDPR, kdy vzejde v platnost – na konci měsíce května 2018, a čeho se budou týkat změny. Vzhledem k tomu, že máme poměrně bohaté obsazení back officu, kde se naši zaměstnanci také denně potýkají s osobními údaji lidí a subjektů, rozhodli jsme se, že je informujeme o tom, co se na nás příští rok chystá. Sám se musím však přiznat, že jsem si nebyl jistí tím, co všechno to obnáší. Což bylo špatně. Kdo jiný by to měl vědět lépe než já jako majitel firmy a jejich nadřízeny?
Já však nikdy nezahálím. Rozhodl jsem se ihned jednat. Jednoho dne večer jsem si sedl už v klidu doma k počítači a začal vyhledávat informace týkající se ochrany osobních údajů. Společně s tím jsem narazil na organizaci, která se orientuje na poradenství a servis právě týkající se GDPR. Shodou okolností má tato organizace sídlo i v Praze, což není zas tak daleko. Proto jsem se rozhodl, po prokonzultování s mým kamarádem a spolumajitelem, je kontaktovat a dohodnout si schůzky.
Možná si říkáte, že jsem to začal řešit příliš. Ale zaprvé jsem vždy rád na všechno připravený a za druhé nenechávám věci na poslední chvíli. A udělal jsem dobře. Od specializovaného konzultanta jsem se dozvěděl, co vše sebou nařízení přinese, ale hlavně jaké veškeré činnosti budou muset být vykonány, abychom byli v souladu s GDPR.
Proto doporučuji dlouho nezahálet a také se informovat. Každý by si měl uvědomit, že neznalost neomlouvá.
Vyšlo na Vasevec.cz, publikováno se souhlasem vydavatele.
Psali jsme:
autor: PV
_profil_top.jpg)
