Výběr vzorů dokumentů k GDPR a ochraně osobních údajů

Výběr nejdůležitějších GDPR vzorů ...

• Smlouva o zpracování osobních údajů zpracovatelem
  Používá se při spolupráci správce s externím zpracovatelem osobních údajů. Upravuje odpovědnosti, rozsah zpracování a povinnosti dle GDPR.
• Smlouva příkazní s pověřencem GDPR
  Slouží k uzavření smluvního vztahu s externím pověřencem pro ochranu osobních údajů. Vymezuje jeho činnosti, odpovědnost a mlčenlivost.
• Plná moc pověřenci GDPR pro zastupování
  Používá se k oprávnění DPO reprezentovat organizaci před úřady a dozorovým orgánem. Nutná při kontrolách nebo podáních.
• Jmenování pověřence v zaměstnaneckém režimu
  Slouží při ustanovení interního DPO z řad zaměstnanců. Upravuje jeho postavení v organizaci.
• Záznam správce o činnostech zpracování
  Povinný dokument dle GDPR pro správce osobních údajů. Slouží k evidenci účelů, právních titulů a kategorií osobních údajů.
• Záznam zpracovatele o kategoriích činností zpracování pro správce
  Využívají jej zpracovatelé jako povinnou dokumentaci. Dokládá, jaké údaje a jakým způsobem jsou zpracovávány.
• Informační povinnost správce o příjemcích osobních údajů
  Používá se při plnění informační povinnosti vůči subjektům údajů. Uvádí komu a proč jsou údaje předávány.
• Oznavovací povinnost správce příjemcům při změně zpracovávaných údajů subjektu
  Používá se k oznámení změn osobních údajů dalším subjektům. Slouží k udržení správnosti dat.
• Ohlášení porušení zabezpečení osobních údajů subjektu údajů
  Slouží k informování jednotlivce o úniku dat nebo incidentu. Povinné při riziku ohrožení práv fyzických osob.
• Ohlášení případu porušení zabezpečení osobních údajů dozorovému úřadu
  Používá se při oznamování incidentu ÚOOÚ. Povinný formulář při narušení ochrany osobních údajů.
• Ohlášení případu porušení zabezpečení osobních údajů dozorovému úřadu s důvodem zpoždění
  Používá se v případě pozdního oznámení porušení zabezpečení údajů. Slouží k protokolaci důvodů prodlení.
• Doložení zákonného důvodu zpracování osobních údajů správcem dozorovému orgánu – týrání mladistvého
  Používá se při šetření citlivého případu. Prokazuje zákonnost zpracování údajů.
• Doložení zákonného důvodu zpracování osobních údajů správcem dozorovému orgánu opt-out
  Používá se při kontrole oprávněného zájmu při marketingu. Slouží jako obranný dokument při auditu.
• Námitka proti zpracování osobních údajů
  Používá ji subjekt údajů proti přímému marketingu či profilování. Slouží k uplatnění práv dle GDPR.
• Námitka subjektu proti zpracovávání osobních údajů
  Vhodná při rozporování oprávněného zájmu správce. Formálně uplatňuje odpor proti zpracování.
• Poučení o možnosti podat Námitku proti zpracování osobních údajů
  Používá se v informačních dokumentech o ochraně osobních údajů. Informuje o právech jednotlivce.
• Souhlas uchazeče o zaměstnání se zpracováním osobních údajů při zaslání životopisu ve výběrovém řízení
  Používá se při personalistice. Upravuje uchovávání CV a osobních údajů.
• Souhlas zaměstnance k poskytnutí osobních údajů při kontrole odborovou organizací
  Používá se ke zpřístupnění osobních údajů třetí straně. Typické v pracovněprávních vztazích.
• Souhlas poskytnutý k marketingovým účelům správce
  Užívá se při sběru kontaktů k reklamním účelům. Plní podmínky zákonného marketingu.
• Souhlas poskytnutý k zasílání emailových nabídek
  Používá se pro newslettery. Upravuje explicitní svolení ke komunikaci.