GDPR
Obecné nařízení o ochraně osobních údajů – pravidla pro zpracování a ochranu dat.
GDPR (General Data Protection Regulation) je evropské nařízení, které upravuje, jak se smějí zpracovávat osobní údaje. Dotýká se každé firmy, která uchovává jména, e-maily, telefony nebo cookies.
Klíčové pojmy jsou správce, zpracovatel, záznamy o zpracování, souhlas, oprávněný zájem, pseudonymizace a práva subjektů. Při porušení hrozí pokuty až do výše 4 % celosvětového obratu.
Související pojmy
- Záznamy o zpracování
Povinná dokumentace toho, jak firma zpracovává osobní údaje.
- Zpracovatel osobních údajů
Subjekt, který zpracovává údaje pro správce na základě smlouvy.
- Souhlas se zpracováním
Dobrovolné, konkrétní a informované povolení subjektu údajů.
- Oprávněný zájem
Právní důvod pro zpracování údajů bez souhlasu, pokud je vyvážený a přiměřený.
- Pseudonymizace
Nahrazení identifikátorů tak, aby údaje nebyly přímo přiřaditelné k osobě.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „GDPR“ souvisí.
- GDPR a kameryBezpečnost
Pravidla pro zpracování osobních údajů a kamerové záznamy.
- Docházka, kamery a GDPRDocházka, EZS a přístupové systémy
Evidence průchodů je zpracování osobních údajů s jasným účelem a lhůtou.
- AI a ochrana osobních údajůAI a automatizace v IT
Kam data putují, jak dlouho se drží a zda se na nich model učí.
- Biometrie a GDPRDocházka, EZS a přístupové systémy
Otisk a obličej jsou zvláštní kategorie údajů s přísnějším režimem.
- BYOD politikaCloud, Microsoft 365 a Workspace
Pravidla pro práci na vlastním zařízení zaměstnance.
- IT bezpečnostBezpečnost
Soubor opatření pro ochranu dat, systémů a sítě před hrozbami a neoprávněným přístupem.
- Záznam hovorůTelefonie a VoIP
Ukládání telefonních hovorů pro kontrolu kvality nebo právní ochranu.
- AI Act (nařízení EU o AI)AI a automatizace v IT
Evropská regulace AI podle míry rizika použití.
Další z kategorie Legislativa a compliance
Potřebujete s tím pomoct?
Řešíme legislativa a compliance v praxi – od návrhu a měření až po realizaci a následnou správu.