Kontrola z Úradu na ochranu osobných údajov: ako sa pripraviť

Kontrola z Úradu na ochranu osobných údajov SR nemusí byť stresujúca udalosť. Za viac ako 150 zastupovaní pri kontrolách sme sa naučili, že rozhoduje najmä jedno: či dokumentácia zodpovedá realite.

Prečo prichádza kontrola

Kontrola môže byť plánovaná, no často ju spustí podnet – sťažnosť zamestnanca, zákazníka alebo bývalého obchodného partnera. Typicky ide o kamerové systémy, marketingovú komunikáciu, vybavovanie žiadostí dotknutých osôb alebo o únik údajov.

Na čo sa kontrolóri pýtajú

Z našej praxe sa opakujú najmä tieto oblasti:

• záznamy o spracovateľských činnostiach – a či zodpovedajú tomu, čo firma naozaj robí,
• právny základ – najmä pri súhlasoch a oprávnenom záujme,
• informovanie dotknutých osôb – zrozumiteľne, úplne a včas,
• zmluvy so sprostredkovateľmi – kto ešte s údajmi pracuje a na základe čoho,
• kamerové systémy – účel, rozsah snímania, označenie a doba uchovávania,
• bezpečnostné opatrenia – prístupy, zálohovanie, poučenie oprávnených osôb,
• riešenie incidentov – či a ako firma hlásila porušenie ochrany.

Najčastejšia chyba

Dokumentácia z roku 2018, ktorú odvtedy nikto neotvoril. Firma medzičasom zmenila systémy, dodávateľov, pribudli kamery, dochádzkový systém či AI nástroje. Pri kontrole sa potom ukáže, že papier hovorí niečo iné ako prax – a to je pre kontrolóra jasný signál.

Ako sa pripraviť

1. Majte jednu zodpovednú kontaktnú osobu – ideálne zodpovednú osobu (DPO), ktorá pozná procesy aj dokumentáciu.
2. Pravidelne aktualizujte záznamy – aspoň raz ročne a pri každej väčšej zmene.
3. Pripravte si podklady vopred – zoznam sprostredkovateľov, informačné povinnosti, dokumentáciu ku kamerám, záznamy o školeniach.
4. Komunikujte vecne a včas – v stanovených lehotách a s úplnými odpoveďami.
5. Nebojte sa požiadať o pomoc – skúsený zástupca vie, čo je podstatné a ako to vysvetliť.

Ak vám prišla výzva alebo oznámenie o začatí kontroly, ozvite sa nám čo najskôr. Pripravíme podklady a budeme pri vás počas celej kontroly.

Článok má informatívny charakter a nenahrádza právne posúdenie konkrétnej situácie.