GDPR pro zaměstnance

GDPR požaduje, aby správce přijal vhodná technická a organizační opatření a aby osoby, které zpracovávají údaje pod jeho vedením, jednaly jen podle jeho pokynů (čl. 24, 29 a 32). Samotné nařízení ani zákon č. 110/2019 Sb. neukládají konkrétní kurz ani doklad o něm. Proškolení zaměstnanců je běžný způsob, jak tyto povinnosti naplnit.

Ne. Dostanete potvrzení o absolvování: dokládá, že jste prošli kurz a složili test. Není to regulovaná kvalifikace a kurz nebyl schválen ani akreditován Úřadem pro ochranu osobních údajů ani jiným orgánem. Neopravňuje vás k výkonu funkce pověřence pro ochranu osobních údajů a nenahrazuje školení, které může stanovit zaměstnavatel. Zda kurz vyhovuje potřebám firmy, rozhoduje zaměstnavatel.

Zaměstnavatel je správcem a musí si vytvořit vlastní interní směrnici nebo pravidla pro zacházení s osobními údaji, informovat zaměstnance o zpracování jejich údajů (čl. 13), vést záznamy o činnostech zpracování, kde je to povinné (čl. 30), dát vám pokyny k vašemu pracovnímu místu a systémům, uzavřít smlouvy se zpracovateli, posoudit rizika, mít postup při porušení zabezpečení a při žádostech lidí a zajistit kontakt na pověřence, pokud ho musí jmenovat nebo ho jmenoval dobrovolně. Obecný kurz tuto odpovědnost nepřevezme.

Obecné nařízení o ochraně osobních údajů (EU 2016/679), zákon č. 110/2019 Sb., o zpracování osobních údajů, včetně věku dítěte pro souhlas (§ 7) a správního trestání, ochranu soukromí zaměstnance v § 316 zákoníku práce, rodné číslo podle § 13c zákona č. 133/2000 Sb. a trestný čin neoprávněného nakládání s osobními údaji podle § 180 trestního zákoníku. Předpisy se mohou měnit. Aktuální informace najdete na uoou.gov.cz.

Pokuty podle GDPR se ukládají správcům a zpracovatelům, tedy zpravidla firmám, ne běžným zaměstnancům. U orgánů veřejné moci a veřejných subjektů Úřad podle § 62 odst. 5 zákona č. 110/2019 Sb. od uložení správního trestu upouští. Zaměstnanec ale může nést pracovněprávní následky a při neoprávněném nakládání s údaji, které způsobí vážnou újmu, i trestní odpovědnost podle § 180 trestního zákoníku. Kurz to vysvětluje v poslední lekci.

Jen v mezích § 316 zákoníku práce. Soukromí zaměstnance smí narušovat pouze při závažném důvodu ve zvláštní povaze činnosti a musí vás přímo informovat o rozsahu a způsobech kontroly. Dodržování zákazu používat pracovní prostředky pro osobní potřebu smí přiměřeně kontrolovat. Konkrétní případ posuzují zaměstnavatel, pověřenec nebo Úřad, kurz vám dá obecný rámec.

Kurz probírá pravidla, která platí na všech pracovištích. Některé obory mají zvláštní předpisy, například zdravotnictví, školství, finance nebo veřejná správa. Zeptejte se nadřízeného, jaká další pravidla a systémy se u vás používají.

Většina lidí potřebuje asi hodinu na osm lekcí a test s 25 otázkami. Lekce můžete číst po částech a vrátit se později. K úspěšnému složení je potřeba alespoň 80 % správných odpovědí.

Nic se neděje. Uvidíte, které lekce si máte přečíst znovu, a test můžete opakovat, kolikrát chcete. Kurz i test jsou zdarma.

Až po úspěšném složení testu: 149 Kč za potvrzení o absolvování ve formátu PDF. Kurz a test jsou zdarma.

Každé potvrzení má číslo a QR kód. Po naskenování kódu nebo zadání čísla na naší ověřovací stránce se zobrazí vaše jméno, název kurzu a datum složení testu.

Žádný zákon pro tento druh proškolení nestanoví datum vypršení. Je běžnou praxí znalosti pravidelně obnovovat a předpisy se mění, proto potvrzení uvádí datum obnovení 24 měsíců po složení testu. Zeptejte se zaměstnavatele, co se u vás vyžaduje.