Source: https://kolmar.webnode.sk/products/produkt-2/
Timestamp: 2018-10-17 19:32:39+00:00

Document:
1.3. OCHRANA OSOBNÝCH ÚDAJOV :: BEZPEČNOSTNÉ PORADENSTVO
Úvodná stránka > 1.3. OCHRANA OSOBNÝCH ÚDAJOV
1.3. OCHRANA OSOBNÝCH ÚDAJOV
Orgány štátnej správy, orgány územnej samosprávy, iné orgán verejnej moci alebo iné právnické osoby alebo fyzické osoby, občianske združenia, neziskové organizácie a. i., ktoré spracúvajú osobné údaje dotknutých fyzických osôb, musia spôsobom zodpovedajúcim spôsobu spracúvania osobných údajov zabezpečiť ich ochranu, t.j. vypracovať „Bezpečnostnú smernicu“ alebo „Bezpečnostný projekt informačného systému“, v ktorých sa opisuje spôsob ochrany osobných údajov dotknutých fyzických osôb.
Prikazuje im to §19 zákona NR SR č.122/2013 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (úplné znenie zákona – zákon č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ako vyplýva zo zmien a doplnení vykonaných zákonom č. 84/2014 Z. z.).
(Za bezpečnosť osobných údajov, zodpovedá prevádzkovateľ, ktorý musí prijať primerané bezpečnostné opatrenia zodpovedajúce spôsobu spracúvania osobných údajov, ktoré zdokumentuje v bezpečnostnej smernici, alebo v bezpečnostnom projekte informačného systému.)
Hlavným predpokladom zabezpečenia ochrany osobných údajov u prevádzkovateľa (sprostredkovateľa), je dokumentácia „Bezpečnostného projektu informačného systému“, ktorý musí byť v súlade so všeobecne platným právnym poriadkom SR a EÚ, zákonom č.122/2013 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len zákon) a Vyhláškou Úradu na ochranu osobných údajov SR č.164/2013 Z.z. o rozsahu a dokumentácii bezpečnostných opatrení, v znení Vyhlášky Úradu na ochranu osobných údajov SR č.117/2014 Z.z., ktorou sa mení a dopĺňa vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 164/2013 Z. z. o rozsahu a dokumentácii bezpečnostných opatrení.
Povinnosť vypracovať „Bezpečnostný projekt IS“ sa vzťahuje na prevádzkovateľa, ktorý spracúva osobné údaje v informačnom systéme podľa § 19 ods. 2 zákona.
„Bezpečnostný projekt“ obsahuje najmä:
d) bezpečnostnú smernicu.
kvalitatívnu analýzu rizík, v rámci ktorej sa identifikujú hrozby pôsobiace na jednotlivé aktíva infomačného systému spôsobilé narušiť jeho bezpečnosť alebo funkčnosť; výsledkom kvalitatívnej analýzy rizík je zoznam hrozieb pre dôvernosť, integritu a dostupnosť spracúvaných osobných údajov, s uvedením rozsahu možného rizika, návrhov opatrení na elimináciu alebo minimalizáciu vplyvu rizík a s vymedzením súpisu nepokrytých rizík,
použitie bezpečnostných štandardov (Napríklad STN ISO/IEC 27001, STN ISO/IEC 27002, Výnos Ministerstva financií Slovenskej republiky č. 312/2010 o štandardoch pre informačné systémy verejnej správy) a určenie iných metód a prostriedkov ochrany osobných údajov; súčasťou analýzy bezpečnosti informačného systému je posúdenie zhody navrhnutých bezpečnostných opatrení s použitými bezpečnostnými štandardami, metódami a prostriedkami.
(Interné smernice prevádzkovateľa v oblasti ochrany osobných údajov, ako prílohy k „Bezpečnostnej smernici“, a k „Bezpečnostnému projektu informačného systému“ upresňujú a aplikujú závery vyplývajúce z „Bezpečnostnej smernice“ a „Bezpečnostného projektu informačného systému“ na konkrétne podmienky prevádzkovateľa a prevádzkovaného informačného systému.)
3) VYPRACOVANIE METODICKEJ VZOROVEJ „DOPLNKOVEJ DOKUMENTÁCIE“ PREVÁDZKOVATEĽA“.
chrániť v organizácii informácie a údaje, ktoré sa považujú za neverejné, ak nie sú bežne verejne známe a ktoré by mohli obsahovať obchodné tajom­stvo, bankové tajomstvo, intelektuálne vlastníctvo, firemné materiály ktoré by mohli ovplyvniť' účtovné doklady, projektovú dokumentáciu, vzo­ry, pracovné postupy, receptúry, know-how, logistické procesy súvisiace s výrob­nou činnosťou, údaje o klientoch, elektronické peniaze, počítačové programy, finančné informácie, účtovné údaje, marketingové informácie, elektronické informácie, osobné údaje a pod.,
Implementáciou ochrany citlivých informácii a údajov organizácie, ktoré sa považujú za neverejné a musia byť chránené, do dokumentácie ochrany osobných údajov vo Vašej organizácii, zabezpečíme ich ochranu vo Vašej organizácii bez ďalšieho navýšenia finančných prostriedkov jedným vypracovaným dokumentom „Bezpečnostný projekt („Bezpečnostná smernica“) informačných systémov, určených na spracúvanie informácií obsahujúcich osobné údaje dotknutých fyzických osôb, citlivé a chránené údaje prevádzkovateľa“.
5) ODBORNÉ VYŠKOLENIE ZODPOVEDNEJ OSOBY ORGANIZÁCIE.
Poverená zodpovedná osoba určená za výkon dohľadu nad ochranou osobných údajov dotknutých fyzických osôb v informačných systémoch u prevádzkovateľa (sprostredkovateľa), musí v zmysle § 23 a 24 zákona NR SR č.122/2013 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a Vyhlášky Úradu na ochranu osobných údajov SR č.165/2013, ktorou sa ustanovujú podrobnosti o skúške fyzickej osoby na výkon funkcie zodpovednej osoby, absolvovať skúšku na výkon funkcie zodpovednej osoby.
Skúšku fyzickej osoby na účely výkonu funkcie zodpovednej osoby zákona zabezpečuje v zmysle § 24 zákona NR SR č.122/2013 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Úrad na ochranu osobných údajov SR.
6) ODBORNÉ VYŠKOLENIE A PREŠKOLENIE OPRÁVNENÝCH OSÔB - ZAMESTNANCOV ORGANIZÁCIE.
ktorí vo Vašej organizácii prichádzajú do styku s chránenými osobnými údajmi, informáciami, aktívami a citlivými údajmi organizácie, v rámci svojho pracovného pomeru, štátnozamestnaneckého pomeru, služobného pomeru, členského vzťahu, na základe poverenia, zvolenia alebo vymenovania, alebo v rámci výkonu verejnej funkcie a ktorí spracúvajú osobné údaje podľa § 21 zákona o ochrane osobných údajov.
Zodpovedné osoby určené za výkon dohľadu nad dodržiavaním zákonných ustanovení pri spracúvaní osobných údajov podľa § 23 zákona NR SR č. 122/2013 Z.z o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
Oprávnené osoby, ktoré prichádzajú do styku s osobnými údajmi v rámci svojho pracovného pomeru, štátnozamestnaneckého pomeru, služobného pomeru, členského vzťahu, na základe poverenia, zvolenia alebo vymenovania, alebo v rámci výkonu verejnej funkcie, a ktoré spracúvajú osobné údaje v rozsahu a spôsobom určeným v poučení podľa § 21 zákona NR SR č. 122/2013 Z.z o ochrane osobných údajov v znení neskorších predpisov.
ARM Media Consulting, s.r.o., ktorá bola do prijatia zákona NR SR č. 122/2013 Z.z o ochrane osobných údajov akreditovaná školiaca ustanovizeň v oblasti ďalšieho vzdelávania v zmysle zákona č. 386/1997 Z. z. o ďalšom vzdelávaní - číslo akreditácie: 2549.
Vypracovaný v zmysle platnej legislatívy Slovenskej republiky, pre oprávnené osoby prevádzkovateľa (sprostredkovateľa), určených k práci s osobnými údajmi, v rámci svojho pracovného pomeru, štátnozamestnaneckého pomeru, služobného pomeru, členského vzťahu, na základe poverenia, zvolenia alebo vymenovania, alebo v rámci výkonu verejnej funkcie, ktoré spracúvajú osobné údaje podľa § 21 zákona č. 122/2013 Z. z. o ochrane osobných údajov.
E-learningový seminár k problematike ochrany osobných údajov fyzických osôb, citlivých informácii a údajov prevádzkovateľa je možno použiť k individuálnemu preškoleniu oprávnených osôb v organizácii s problematikou ochrany osobných údajov fyzických osôb, citlivých informácii a údajov prevádzkovateľa, s cieľom šetrenia nákladov na školenie zamestnancov v danej problematike.
Ponúkaný e-learningový seminár zabezpečuje komplexné preškolenie z problematiky ochrany osobných údajov s dôrazom na praktické príklady z praxe, v rozsahu cca. 322 strán (podľa cieľového subjektu).
Poskytujeme klientom vykonanie auditu bezpečnosti informačného systému, systému ochrany osobných údajov, „Bezpečnostného projektu informačného systému, ako nezávislé posúdenie systému ochrany osobných údajov, podľa bezpečnostných štandardov a výstupov z „Bezpečnostného projektu informačného systému“, ako i posúdenie celkového súladu so zákonom o ochrane osobných údajov, vrátane návrhu opatrení na zníženie bezpečnostných rizík a odstránenie zistených nedostatkov.
Prostredníctvom auditu bezpečnosti informačného systému, systému ochrany osobných údajov, „Bezpečnostného projektu informačného systému, si prevádzkovatelia často riešia aj modernizáciu informačných systémov. Ide o vďačný impulz pre vedenie organizácií smerom ku komplexnému riešeniu bezpečnosti databáz a informačných systémov.
Poskytujeme komplexné poradenstvo v oblasti ochrany osobných údajov, chránených citlivých informácií organizácie a zavedenia bezpečnostných opatrení ochrany osobných údajov v organizácii.
Vybudovanie bezpečnostného systému ochrany osobných údajov, chránených citlivých informácií organizácie a zavedenie bezpečnostných opatrení (technických, organizačných a personálnych) ochrany osobných údajov vo forme „Bezpečnostnej smernice“, „Bezpečnostného projektu IS“ v súlade so všeobecne platnými normami SR a EÚ.
Implementáciou ochrany citlivých informácii a údajov organizácie, ktoré sa považujú za neverejné a musia byť chránené, do ochrany osobných údajov Vašej organizácie, zabezpečíme ich ochranu vo Vašej organizácii bez ďalšieho navýšenia finančných prostriedkov jedným vypracovaným dokumentom „Bezpečnostný projekt („Bezpečnostná smernica“) informačných systémov, určených na spracúvanie informácií obsahujúcich osobné údaje dotknutých fyzických osôb, citlivé a chránené údaje prevádzkovateľa“.
Na rozdiel od iných spoločností a organizácií nefakturujeme žiadne ďalšie špecifické poplatky za úvodnú návštevu, vstupný audit, zostavenie plánu práce, nezávislé posúdenie dokumentácie, vypracovanie odporúčacej správy a návrhu opatrení, používanie ochrannej značky a podobne.
Pri realizácii systému ochrany osobných údajov a bezpečnostného projektu spoločnosť NPS, s.r.o. dodržiava overené štandardy a odporúčania.
Pri vypracovaní „Bezpečnostnej smernice“ a „Bezpečnostného projektu informačného systému“ na konkrétne podmienky prevádzkovateľa a prevádzkovaného informačného systému a posudzovaní bezpečnosti všetkých informačných systémov, nie je potrebné z našej strany robiť vnútorný ani vonkajší audit. Nastavenie opatrení bude v rámci bežnej prevádzky informačných systémov.
Informacny list_Ochrana osobných údajov_KOLMAR_2014.pdf (191912)

References: §19
 § 19
 § 23
 § 24
 § 21
 § 23
 § 21
 § 21