Smernica o kontrolnej činnosti opatrení – GDPR

Smernica o kontrolnej činnosti opatrení

Vzor

Čl. I

Úvodné ustanovenia

1. Smernica o kontrolnej činnosti je prijatá so zámerom pravidelnej kontroly stavu spracúvania osobných údajov v organizácii.
2. Smernica o kontrolnej činnosti upravuje povinnosti a opatrenia v oblasti ochrany a spracúvania osobných údajov v organizácii.
3. Pod ochranou osobných údajov sa rozumie súbor opatrení na zamedzenie úniku osobných údajov, respektíve poskytnutie osobných údajov neoprávneným osobám.
4. Pod spracúvaním osobných údajov sa rozumie operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
5. V rámci kontrolnej činnosti povinností a opatrení v oblasti ochrany a spracúvania osobných údajov sa kontrolujú nasledujúce oblasti:
   1. preverovanie povinností zamestnancov:
      1. dokumenty,
      2. školenia,
      3. zásada čistého stola,
      4. zásada čistej obrazovky,
      5. heslová politika,
      6. prenos údajov,
      7. iné,
   2. preverovanie sprostredkovateľov:
      1. preverovanie sprostredkovateľov pred podpisom zmluvy,
      2. preverovanie sprostredkovateľov po podpise zmluvy,
   3. preverovanie objektovej bezpečnosti,
   4. preverovanie IT bezpečnosti,
   5. preverovanie incidentov,
   6. každoročný audit.

Čl. II

Preverovanie povinností zamestnancov

1. S cieľom preverovania povinností zamestnancov v oblasti podpisovania potrebných dokumentov sa kontroluje stav nasledujúcich písomností:
   1. súhlas so spracúvaním osobných údajov,
   2. mlčanlivosť,
   3. poverenie oprávnenej osoby,
   4. oboznámenie dotknutej osoby,
   5. IT smernica.
2. S cieľom kontroly sa preveruje, či zamestnanec dostal a podpísal uvedené dokumenty.
3. V prípade zistenia, že u niektorého zamestnanca absentuje určitý dokument, sa okamžite tento dokument doplní.
4. V prípade kontroly dokumentu „Poverenie oprávnenej osoby“ sa kontroluje aj podpis nadriadeného zamestnanca a/alebo štatutára, alebo osoby, ktorá zamestnanca na pracovnú činnosť písomne poverila.
...