Ochrana osobních údajů (GDPR)

GDPR je zákonná povinnost, kterou menší společnosti často vnímají jako administrativní zátěž nebo nejasnou povinnost. Aktuální události – zejména nárůst incidentů v oblasti informační a kybernetické bezpečnosti – však tento názor mění. Ochrana osobních údajů se stává nutností, která přesahuje rámec legislativy. Týká se nás všech – našich zaměstnanců, zákazníků, přátel a rodin.

Podstatou ochrany osobních údajů není jen vyplňování dokumentů, ale především bezpečně nakonfigurované technologické prostředí, fyzická bezpečnost a znalosti lidí o tom, jak s údaji pracovat.

Naším cílem je pomoct vám nastavit bezpečnostní procesy a technologie ve vaší společnosti, zvýšit povědomí o ochraně osobních údajů a proškolit vaše zaměstnance, aby skutečně pochopili, co GDPR znamená a proč je důležité. Dokumentace přichází na konci – teprve tehdy to všechno dává smysl.

Je důležité si uvědomit úzkou souvislost mezi GDPR, informační bezpečností (ISMS) a požadavky kybernetického práva , kde jsou osobní údaje definovány jako informační aktivum. Normy a zákony stanoví, jak by měla být tato aktiva zabezpečena, aby se zabránilo ztrátě důvěrnosti, integrity nebo dostupnosti údajů.