8. 12. 2017 1 min

Jak se stavíme k GDPR

GDPR je nové nařízení Evropského parlamentu a Rady EU ze dne 27. dubna 2016 shrnující pravidla pro ochranu osobních údajů. GDPR je nové nařízení Evropského parlamentu a Rady EU ze dne 27. dubna 2016 shrnující pravidla pro ochranu osobních údajů. Týká se těch, kteří shromažďují nebo zpracovávají osobní údaje Evropanů. Tedy i nás. Je účinné od 25. května 2018, ale my jsme připraveni s předstihem.

Co nařízení vyžaduje a čeho si všímá
GDPR vyžaduje od firem a organizací důslednější přístup k osobním údajům. Kategorizuje a popisuje bezpečnostní a procesní požadavky na jejich zpracování a ukládání. Nařízení si mimo jiné všímá také telekomunikační infrastruktury, datových center a cloudových služeb, které s osobními údaji pracují. Cílem je ochránit osobní údaje před úniky nebo před neoprávněným nakládáním.
My s GDPR počítáme už teď
Infrastrukturu stavíme tak, aby byla připravená na uchovávání nebo zpracování osobních dat. Na zabezpečení datových center a cloudových služeb jsme vždy kladli velký důraz. Interní směrnice máme natolik přísné, že jsou v souladu s GDRP už teď. Ať se jedná o osobní data nebo dokonce citlivá osobní data.
Naše infrastruktura a české zákony
Naše systémy splňují samozřejmě také požadavky stávající české legislativy. Konkrétně zákona č. 101/2000 Sb. o ochraně osobních údajů. Všechny informační systémy, které mají co do činění se zajišťováním fyzické bezpečnosti a uchovávající osobní údaje, jsou registrované Úřadem pro ochranu osobních údajů.