Ochrana osobných údajov jednou z najdôležitejších tém. GDPR nariadenie (General Data Protection Regulation - Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679) je právna norma platná v celej Európskej únii, ktorá stanovuje pravidlá pre ochranu osobných údajov fyzických osôb. Podľa GDPR znenia má každý prevádzkovateľ webovej stránky alebo e-shopu povinnosť jasne informovať používateľa o tom, aké údaje spracúva, na aký účel, na ako dlho a komu ich poskytuje. Nie každé spracúvanie osobných údajov vyžaduje súhlas. Aby bol súhlas platný, musí byť dobrovoľný, konkrétny, informovaný a jednoznačný. Tento vzor je pripravený podľa GDPR znenia aj podľa slovenského zákona č. 18/2018 Z. z.
Prehlásenie o spracovaní osobných údajov je kľúčovým dokumentom pre každú firmu. Správca osobných údajov predstavuje Katarína Holubová, a.s. so sídlom Bratislavská 35, 917 02 E.R.H., s.r.o., pričom text popisuje okrem iného aj údaje potrebné na jednoznačnú identifikáciu subjektu údajov a kontaktné údaje. Často sa v praxi stretávame s tým, že mnohé weby používajú generické texty, ktoré si kopírujú, no to je riskantné, pretože každá stránka spracúva iné typy údajov.
Vo vzoroch GDPR je potrebné jasne špecifikovať právne základy spracúvania údajov a kedy je spracovanie opodstatnené na základe oprávneného záujmu či plnenia zmluvy. Ako samostatný fyzický alebo právnický subjekt pri finančnom sprostredkovaní je potrebné uviesť aj špecifické kategórie údajov a ich autorizované spracovanie (napr. údaje z dokladov totožnosti, údaje o zdravotnom stave v súvislosti s poistením).
Kľúčové práva a povinnosti prevádzkovateľa v súvislosti s GDPR
- Príprava a zverejnenie jasného vyhlásenia o spracúvaní údajov vrátane právnych základov a účelov.
- Uviesť dozorový orgán a možnosti podania sťažností (Úrad na ochranu osobných údajov SR).
- Justifikovať prístup, spracovanie a ukladanie údajov na základe plnenia záväzkov zo zmluvy alebo zákonnej povinnosti (AML, poistenie, daňové predpisy).
- Určiť lehoty uchovávania údajov a mechanizmy ich bezpečného vymazania alebo anonimizácie po skončení vzťahu.
- Definovať práva dotknutých osôb, ako sú prístup, oprava, výmaz, obmedzenie spracúvania, prenosnosť údajov a právo namietať.
Vzor spracovania osobných údajov pre samostatného finančného agenta obsahuje konkrétne práva a povinnosti:
- Právne základy spracúvania:
- Plnenie zmluvy a predzmluvné vzťahy - komunikácia o produkte, príprava návrhov riešení, sprostredkovanie uzatvorenía zmlúv.
- Splnenie zákonných povinností - AML, zákon o finančnom sprostredkovaní, účtovníctvo, dane.
- Oprávnený záujem - technické analýzy, zlepšenie prevádzky a bezpečnosti.
- Údaje a ich rozsah:
- Identifikačné a kontaktné údaje, údaje o službách alebo produktoch, ktoré ste zakúpili, a údaje potrebné pre plnenie zmluvy.
- Údaje z dokladov preukazujúcich oprávnenie na zastupovanie a ďalšie požadované údaje podľa zákonov.
- Účely spracúvania:
- Vytvorenie ponuky a posúdenie vhodnosti finančných služieb; komunikácia a vybavenie požiadaviek; správa zmlúv a plnenie záväzkov; štatistiky a analytika; marketingové účely (na základe súhlasu).
- Právny základ pre jednotlivé účely:
- Plnenie zmluvy a predzmluvný vzťah (článok 6 ods. 1 b))
- Splnenie zákonných povinností (článok 6 ods. 1 c))
- Oprávnený záujem (článok 6 ods. 1 f))
- Presun osobných údajov mimo EÚ:
- Do tretích krajín je možný len pri zabezpečení primeraných záruk (SCC) alebo na základe rozhodnutia EK o primeranosti ochrany.
Vzor tiež podrobne popisuje jednotlivé kategórie spracúvaných údajov a ich použitie, vrátane doplňujúcich údajov potrebných pre uzatvorenie zmlúv a pre plnenie záväzkov zo zmlúv. Ak dotknutá osoba neposkytne potrebné údaje, spracovanie a poskytovanie služieb môžu byť obmedzené alebo vylúčené.
Praktické využitie vzoru pre samostatného finančného agenta
Vzor umožňuje jednoduché generovanie dokumentácie podľa GDPR aj podľa slovenských zákonov. Vzor dokumentov a súvisiacich formulárov môže byť použitý na vypracovanie záznamov o spracovateľských činnostiach, súhlasov so spracovaním, dohľadových záznamov a internalizovaných smerníc spoločnosti.
Pri výbere partnerov a spracovateľov je dôležité zabezpečiť, aby mali vhodné zásady ochrany osobných údajov. Vzor obsahuje aj odporúčania o tom, ako správne uvádzať práva dotknutých osôb a ako reagovať na požiadavky, napríklad na výmaz alebo prenosnosť údajov.
Možné vizuálne doplnky a multimédiá
Infografiky: časové osi uchovávania údajov, schéma spracovania údajov, mapy toku dát medzi prevádzkovateľom a spracovateľmi.
Video: krátke vysvetlenie právnych základov GDPR v kontexte finančného sprostredkovania.
GDPR: Čo to je a ako vás to môže ovplyvniť?
Table: prehľad právnych základov a lehôt uchovania údajov na bežné scenáre finančného sprostrovkovania.
| Oblasť spracúvania | Právny základ | Uloženie údajov |
|---|---|---|
| Komunikácia a predbežné kroky | Plnenie zmluvy / predzmluvný vzťah | Do uzatvorenia zmluvy; evidence a archívne lehoty |
| Spracúvanie údajov potrebných na uzatvorenie zmluvy | Plnenie zmluvy / zákonné požiadavky | Počas trvania zmluvy a podľa predpisov |
| Štatistiky a marketing | Oprávnený záujem / súhlas | Počas trvania súhlasu alebo podľa účelu |
Ochrana osobných údajov je nielen zákonná povinnosť, ale aj signál dôveryhodnosti pre vašich zákazníkov. Našim klientom v Rabbit Studio pomáhame nielen s prípravou riešení webov a eshopov, ale aj s právnou stránkou prevádzky online projektu.
Požiadavky na správu údajov a dôveryhodnosť sú zohľadnené aj v prípade vzorov GDPR dokumentov, ktoré môžu obsahovať aj vzory záznamov o spracovateľských činnostiach či žiadosti o obmedzenie spracúvania údajov.
tags: #samostatny #financny #agent #gdpr #vzor