Úřadu pro ochranu osobních údajů zveřejnil na svém webu odpovědi na často kladené otázky v souvislosti s požadavky GDPR. Možná hledáte odpověď na tyto otázky i Vy.
Bude docházkový systém založený na použití otisků prstů a jednosměrného hashování, kdy nedochází k uchovávání samotných otisků prstů v databázi zaměstnavatele, v souladu s GDPR?
V případech, kdy se osobní údaje zpracovávají v návaznosti na zpracování biometrických údajů, má být vypracováno posouzení vlivu na ochranu osobních údajů. Zda bude za zpracování biometrických údajů považováno i vstupní použití otisků prstů, aniž bude docházet k jejich uchovávání v databázi správce, by mělo být předmětem jednotného celoevropského přístupu k této problematice, o kterém bude ÚOOÚ informovat. Číst dále.
Podléhá požadavkům GDPR účetnictví (prodejní doklady, mzdová a personální agenda) a co je třeba posoudit při zabezpečení této agendy?
Ve své odpovědi ÚOOÚ předkládá několik konkrétních doporučení pro zabezpečení osobní údajů při zpracování vycházející z právní povinnosti ukládané zákonem č. 563/1991 Sb., o účetnictví. Plné znění odpovědí ÚOOÚ najdete zde.
Zdroj: ÚOOÚ