Zdravotní, sociální a pečovatelské služby
Zdravotní a sociální agendy spojují zvláštní kategorie údajů, zranitelné osoby, profesní mlčenlivost, provozní tlak a více informačních systémů. Pověřenec musí rozumět celému toku údajů, ne jen textu formuláře.
Péče, dokumentace, rodiny, dodavatelé i systémy
Zvláštní kategorie údajů a zranitelné osoby
Právní závěr spojený s proveditelným opatřením
Citlivé procesy
Prověřujeme přístupy k dokumentaci, předávání informací, komunikaci s rodinami, záznamy péče, personální agendu, retenční režimy, zpracovatele, cloud i fyzické uložení dokumentů.
Pozornost věnujeme situacím, kdy se oprávněný přístup snadno změní v nadbytečné sdílení nebo kdy provozní improvizace naruší důvěrnost.
Nové projekty
U monitoringu, nových informačních systémů, vzdálených služeb nebo rozsáhlejší změny procesu prověřím, zda jsou respektovány zásady minimalizace a ochrany údajů již v návrhu.
Je-li pravděpodobné vysoké riziko, pomohu správně vymezit a odborně připomínkovat posouzení vlivu DPIA. Rozhodnutí a odpovědnost správce tím nejsou přeneseny na pověřence.
Rozsah, postup a cena
Nabídka vzniká až z konkrétního rozsahu. Na webu proto neslibujeme univerzální cenu ani stejný postup pro organizace s odlišným provozem a rizikem.
Vstupy pro nabídku
Pro první kontakt stačí obecný popis. Citlivé osobní údaje ani celé incidentní spisy neposílejte.
Potvrdíme právní režim, odpovědnosti, střet rolí a očekávaný rozsah.
Prověříme skutečné agendy, dokumenty, systémy, rizika a dostupnou důkazní stopu.
Zjištění převedeme do konkrétních doporučení, vlastníků, termínů a předávaných výstupů.
Výsledek projdeme s vedením a podle smlouvy navážeme kontrolou splnění.
Cenotvorba bez skrytého rozsahu
Cena vychází z rozsahu, rizikovosti, počtu subjektů nebo pracovišť, výchozího stavu, naléhavosti a zvláštních úkolů. Nabídka určí zahrnuté výstupy, součinnost, termíny i způsob účtování. Práce nad tento rámec se nerozšíří bez předchozího odsouhlasení.
Časté otázky
Pro první posouzení stačí popsat typ organizace, počet subjektů nebo pracovišť, hlavní agendy a systémy, výchozí dokumentaci, otevřené problémy a případné lhůty. Citlivé osobní údaje do úvodního kontaktu neposílejte.
Cena není stanovena jednou univerzální částkou. Písemná nabídka vychází z rozsahu, rizikovosti, počtu subjektů nebo pracovišť, výchozího stavu, naléhavosti a zvláštních úkolů. Rozšíření práce se provede až po předchozím odsouhlasení.
Pro tuto službu jsou plánované zejména tyto výstupy: posouzení povinnosti a vhodného rozsahu služby; mapa nejcitlivějších toků a přístupů; připravenost na incident a žádost osoby; nezávislé stanovisko k rizikovým změnám. Přesný seznam, formát a termíny budou uvedeny v nabídce nebo smlouvě.
Ne. Pověřenec informuje, radí, monitoruje soulad a působí jako kontaktní místo. O účelech a prostředcích zpracování i o konečném rozhodnutí nadále odpovídá správce nebo zpracovatel.
Povinné jmenování může vyplývat z veřejnoprávního postavení nebo z rozsáhlého zpracování zvláštních kategorií údajů v rámci hlavní činnosti. Každý případ se posuzuje samostatně podle čl. 37 GDPR.
Nezávazná úvodní konzultace
Nejprve vymezíme potřebu, právní režim a naléhavost. Teprve poté navrhneme přiměřený rozsah, jmenovitě určené odborné role a individuální nabídku.
Domluvit úvodní konzultaci