Pro veřejný sektor i další povinné subjekty

GDPR, které můžete skutečně řídit.

Povinnost splněná prokazatelně. Rizika řešená včas. Agenda pod kontrolou — od prvního zjištění přes živé poradenství až po roční zprávu vedení.

Domluvit 30 minut zdarma Co znamená skutečný výkon

Bez závazku. Nejdříve vymezíme právní režim, potřeby a přiměřený rozsah služby.

Osobní odborná garanceMgr. Valdemar Valdemarssonexterní pověřenec pro ochranu osobních údajů

Osobní vedení službyKaždý klíčový výstup schvaluji osobně.

od 2020praxe DPO

Osobně vedená služba

Menší tým zkušených profesionálů

Smluvně určený reakční režim

Působnost v celé České republice

Role, ne kolonka

Jméno na webu nestačí.

Pověřenec má být u důležitých rozhodnutí včas, rozumět skutečnému provozu, převádět právo do srozumitelných kroků a nezávisle sledovat, zda se náprava opravdu stala.

Výsledkem není složka obecných vzorů. Výsledkem je přehled: co je v pořádku, co představuje riziko, kdo má udělat další krok a jak organizace doloží, že jednala odpovědně.

Porovnat formální a skutečný výkon

Pět jistot spolupráce

Prémiový standard je poznat v každém detailu.

Nejde o dekorativní přísliby. Každý princip se promítá do konkrétního výstupu, odpovědnosti a způsobu kontroly.

Nezávislý odborný pohled

Srozumitelný závěr pro konkrétní provoz, nikoli obecná citace předpisu bez rozhodnutí.

Mapa rizik a priorit

Každé podstatné zjištění má význam, prioritu, vlastníka a realistický termín nápravy.

Plán na 30 / 60 / 90 dnů

Vedení ihned vidí, co řešit nejdřív a co lze bezpečně naplánovat na další etapu.

Průkazná dokumentační stopa

Doporučení, rozhodnutí, úkoly a kontroly se evidují pro vedení i případnou kontrolu.

Přímá komunikace

Bez anonymního centra. Jednáte s pověřencem, který zná kontext Vaší organizace.

Pro koho

Specializace na veřejný sektor. Plný dosah všude, kde vzniká povinnost DPO.

Povinnost se neurčuje pouhým názvem oboru. U každé organizace se posuzuje její postavení, hlavní činnost a rozsah zpracování podle čl. 37 GDPR.

Obce a města

Úřad, samospráva, občané, zaměstnanci, kamery, dodavatelé a příspěvkové organizace v jednom řídicím obrazu.

Školy a zřizovatelé

Společný prémiový standard, samostatná odpovědnost každé školy a skutečná úspora z rozsahu.

III

Veřejné instituce

Nezávislý a dostupný pověřenec, včasné zapojení a přímý reporting vrcholovému vedení.

Zdravotní a sociální služby

Citlivé údaje, zranitelné osoby, přístupy a systémy posuzované v jejich skutečném provozním kontextu.

Firmy a organizace

Nejdříve doložené posouzení povinnosti; poté externí DPO nebo přesně pojmenovaná GDPR podpora.

Skutečný výkon pověřence

Rozdíl, který vedení pozná dříve než při kontrole.

Jednotlivý znak sám o sobě neprokazuje kvalitu nebo nekvalitu služby. Rozhodující je celkové postavení pověřence a skutečné plnění článků 37 až 39 GDPR.

Pouze formální přístupSkutečně vykonávaná služba

Jméno a e-mailKonkrétní člověk dostupný vedení, zaměstnancům, osobám i ÚOOÚ

Reakce až při problémuVčasné zapojení před systémem, smlouvou nebo novou agendou

Obecná sada vzorůDoporučení podle skutečných procesů a rizik organizace

Dotaz bez návaznostiZjištění, priorita, vlastník, termín a kontrola výsledku

Anonymní automatKvalifikovaní živí odborníci a osobně určený pověřenec

Bez zprávy vedeníManažerský přehled, roční zpráva a priority dalšího období

Tři vrstvy podpory

Od prvního obrazu až po dlouhodobý dohled.

Rozsah odpovídá velikosti, agendám, výchozímu stavu a riziku organizace. Nabídka vzniká až po úvodním rozhovoru — bez veřejných univerzálních balíčků.

Krok 1

Vstupní analýza

Prověřím reálný stav, vyznačím rizika a připravím proveditelný plán nápravy.

jmenování, zveřejnění a ohlášení pověřence
agendy, evidence, právní tituly a retenční režimy
smlouvy se zpracovateli a další dodavatelé
kamery, web, formuláře, personalistika a incidenty

Prozkoumat službu

Krok 2

Průběžný výkon DPO

Hlídám změny, nápravná opatření a důkazní stopu po celý rok, ne pouze při problému.

poradenství vedení a zaměstnancům
kontrola plnění přijatých opatření
práva osob a prvotní řešení incidentů
stanoviska k DPIA a kontakt s ÚOOÚ

Prozkoumat službu

Podle potřeby

Specializovaná podpora

Náročnější úkoly se vymezí samostatně a vždy předem podle skutečného rozsahu.

DPIA a ochrana údajů již v návrhu
závažné incidenty a složité žádosti
tematické audity a prezenční školení
podpora při kontrole dozorového úřadu

Prozkoumat službu

Vstupní analýza

Osm konkrétních výstupů. Žádná neurčitá diagnóza.

Začínám tím, jak organizace osobní údaje skutečně používá. Analýza není penetrační test, IT forenzní šetření ani úplná právní revize všech agend; tyto specializace se v případě potřeby vymezí zvlášť.

Jak probíhá převzetí agendy

Manažerské shrnutí

Stav, nejvyšší rizika a rozhodnutí potřebná od vedení.

Registr zjištění

Jediný přehled problému, doporučení, vlastníka, termínu a stavu.

Mapa rizik

Prioritizace podle dopadu, pravděpodobnosti a povahy zpracování.

Plán 30 / 60 / 90 dnů

Pořadí kroků, které respektuje naléhavost i kapacitu organizace.

Vlastníci úkolů

Konkrétní role, které rozhodnou, provedou změnu a doloží výsledek.

Seznam potřebných dokumentů

Co aktualizovat, doplnit nebo naopak přestat udržovat bez účelu.

Roční plán činnosti DPO

Tematické kontroly, vzdělávání, reporting a připravenost na změny.

Závěrečný workshop

Společné potvrzení priorit, rolí a dalšího postupu s vedením.

Human judgment

Člověk, nikoli automat

Pověřenec je konkrétní odborník. Technologie je pouze jeho nástroj.

Automat může hlídat termín nebo uspořádat evidenci. Nenahradí nezávislý úsudek, znalost prostředí, důvěrný rozhovor ani osobní dostupnost konkrétního pověřence.

Na dotazy odpovídají živí odborníci.

Každý významný závěr posuzuje člověk.

Konečnou odbornou kontrolu vykonává Mgr. Valdemar Valdemarsson.

Poznat osobní garanci a tým

Pro zřizovatele a jejich školy

Jeden zřizovatel. Jeden prémiový standard. Každá škola skutečně obsloužená.

Obec, město nebo kraj může koordinovat společné zajištění pověřence pro více škol. Jednotná metodika, harmonogram a živé online školení omezují duplicity a vytvářejí prostor pro individuální skupinové zvýhodnění.

Každá samostatná škola přitom zůstává vlastním správcem, musí být ve smluvním modelu výslovně zahrnuta, mít pověřence dostupného a splnit své vlastní zveřejnění a ohlášení kontaktu.

Prozkoumat skupinový model

Jednotná metodika

Shodná pravidla tam, kde jsou agendy skutečně stejné.

Samostatné výstupy

Každá škola má vlastní zjištění, priority a odpovědnost.

Společné vzdělávání

Jeden živý online blok s prostorem pro praktické dotazy.

Úspora z rozsahu

Sdílená práce se promítne do individuálně zvýhodněné nabídky.

Kontrolovaná kapacita

Skupinu přijmu jen při zachování dostupnosti a reakčního režimu.

Práce po celý rok

GDPR má rytmus. Ne datum v kalendáři.

Roční zpráva je smluvní manažerský výstup: shrnuje činnost, rizika, doporučení, stav náprav a priority dalšího období. GDPR samo její univerzální roční formu nepředepisuje.

Pevné základy

Evidence, role, informační povinnosti, plán roku a otevřené úkoly.

Dodavatelé

Smlouvy, přístupy, cloud, předávání údajů a kontrola zpracovatelů.

Odolnost

Incidenty, žádosti osob, kamery a praktická připravenost zaměstnanců.

Důkaz a priority

Roční zpráva, stav náprav, nové priority a podklady pro vedení.

01×

Každoroční vzdělávací standard

Živé online školení v průběžné službě.

Jeden společný online vzdělávací blok ročně v rozsahu sjednaném ve smlouvě. Obsah vychází z agend, incidentů a rizik organizace a zahrnuje prostor pro praktické dotazy.

Prezenční školení na místě, více termínů, onboarding nových zaměstnanců, manažerské semináře a specializované workshopy jsou samostatně dohodnutou nadstavbou. Roční interval je standard služby, nikoli zákonem předepsaná univerzální frekvence.

Podrobnosti ke školení

Dostupnost bez mlhy

Každý typ požadavku má předem určený režim.

U každé kategorie je ve smlouvě jasné, kdy začíná práce a jakou součinnost organizace poskytne. Kritická událost tak nezůstane ve společné schránce bez vlastníka.

Kritická situacePodezření na incident nebo naléhavý požadavek ÚOOÚ

2–6 pracovních hodin*

Vysoká prioritaŽádost subjektu údajů nebo blížící se lhůta

1 pracovní den*

Běžná konzultaceStanovisko k zamýšlenému postupu organizace

2 pracovní dny*

Plánovaný dokumentStandardní dokument s dostupnými podklady

5 pracovních dnů*

* Konkrétní doba se sjedná podle rozsahu služby. Reakce znamená převzetí a zahájení řešení, nikoli vždy úplné uzavření věci. Zákonné lhůty tím nejsou dotčeny.

Osobní odborná garanceMgr. Valdemar Valdemarssonexterní pověřenec pro ochranu osobních údajů

Váš pověřenec

Jedno jméno. Přímá odpovědnost. Týmové zázemí.

Ve funkci pověřence pro ochranu osobních údajů působím od roku 2020. Každou zakázku osobně vedu, komunikuji s vedením a schvaluji zásadní výstupy.

K ruce mám menší okruh zkušených profesionálů pro odborné podklady, procesní, právní a technické otázky. Jejich práci řídím a ručím za jednotnou kvalitu výsledku. Klient však vždy ví, kdo je jeho hlavním kontaktem a kdo za stanoviskem stojí.

Moje osobní garance

Garantuji osobní vedení, odbornou kontrolu každého finálního výstupu, přímý kontakt a dodržení smluvně sjednaného standardu. Odpovědnost správce za jeho rozhodnutí tím nepřebírám.

Více o přístupu a identitě poskytovatele

Právní vymezení

Pověřenec radí a dohlíží. Správce rozhoduje.

Pověřenec informuje, radí, monitoruje soulad, podporuje osvětu a školení, poskytuje stanoviska k DPIA a spolupracuje s dozorovým úřadem. Musí být včas zapojen, nezávislý a mít přímý přístup k nejvyšší úrovni vedení.

Za účely a prostředky zpracování i konečné rozhodnutí odpovídá klient jako správce nebo zpracovatel. Realizační, specializované právní, technické či zastupovací služby se vymezují odděleně, aby nevznikl střet zájmů a nezávislost DPO zůstala zachována.

GDPR — články 37 až 39 ÚOOÚ — informace k pověřencům Všechny odborné zdroje

Zázemí bez ztráty nezávislosti

Osobní garance. Silný odborný tým.

Jedna osobní autorita propojuje jasně odlišené odborné služby. U každé zakázky je předem zřejmé, kdo odpovídá za odborný výstup, kdo poskytuje týmové zázemí a které role se nesmějí spojit.

01Odborná jistota

Český energetik

Energetická rozhodnutí s jistotou.

Energetické audity, posudky, PENB, strategické koncepce, energetická společenství a řízení energie s osobní odpovědností konkrétního specialisty.

ceskyenergetik.cz

02Procesní jistota

Administrace dotací

Od záměru po udržitelnost.

Samostatná příprava financování, žádostí a administrace dotačních projektů s kontrolovatelnými kroky a odpovědnostmi.

administracedotaci.cz

03Transparentní soutěž

Zadávací kancelář

Výběr dodavatele bez pochybností.

Samostatná příprava a administrace výběrových a zadávacích řízení na veškeré služby, dodávky i stavební práce.

zadavacikancelar.cz

04Technické provedení

Solar Energy ESCO

Realizace oddělená od administrace výběru.

Technické a realizační zázemí pro energetické projekty. Role dodavatele je vždy oddělena od administrace výběru dodavatele.

solarenergyesco.cz

05Datové řízení

QUBE Software

Energetická data pod kontrolou.

Evidence, analýza, reporting a vlastní softwarové nástroje pro průběžné měření spotřeby, energetický management a ověřitelné rozhodování.

qubesoftware.cz

06Týmové zázemí

Energy ESCO

Obchodní značka širšího odborného týmu.

Specializovaný web společnosti Solar Energy ESCO pro odborné služby Pověřenec GDPR, Administrace dotací, Český energetik a Zadávací kancelář – se zázemím silného partnera.

energyesco.cz

Nezávazných 30 minut

Za 30 minut zjistíme, co Vaše organizace skutečně potřebuje.

Osobní odborná garanceMgr. Valdemar Valdemarssonexterní pověřenec pro ochranu osobních údajů

Nejprve vymezíme potřebu, právní režim a naléhavost. Teprve poté navrhnu přiměřený rozsah a individuální nabídku.

Domluvit úvodní konzultaci