Mediální právo a ochrana osobnosti

V advokátní kanceláři LEXANTE jsme vaším spolehlivým partnerem pro komplexní a odborné právní služby v oblasti ochrany osobních údajů a soukromí. Naši zkušení právníci vám poskytnou profesionální poradenství v souladu s platnou legislativou, jako je nařízení GDPR (General Data Protection Regulation) a zákon o ochraně osobních údajů. Pomůžeme vám nastavit interní procesy, vypracovat dokumentaci a zajistit, aby zpracování údajů ve vaší společnosti bylo plně v souladu s právními předpisy. Chráníme vaše právo na soukromí, minimalizujeme rizika a zajišťujeme, aby vaše osobní údaje byly zpracovávány zákonně, transparentně a bezpečně. Obraťte se na nás, pokud hledáte odborníky na ochranu osobních údajů na Slovensku.

Naše specializace v oblasti ochrany soukromí a osobních údajů

Naši právníci disponují hlubokými odbornými znalostmi a dlouholetými zkušenostmi v oblasti ochrany soukromí a zpracování osobních údajů. Sledujeme vývoj příslušných právních předpisů, zejména nařízení GDPR, zákona o ochraně osobních údajů a souvisejících evropských i slovenských regulací. Díky tomu vám můžeme poskytnout aktuální, přesnou a spolehlivou právní pomoc při řešení různých situací, od nastavení interních pravidel přes vypracování zásad ochrany osobních údajů až po zastupování před Úřadem pro ochranu osobních údajů. Ať už jste podnikatel, e-shop, zaměstnavatel, školské zařízení nebo nezisková organizace, v kanceláři LEXANTE najdete odborného partnera pro legální, bezpečné a transparentní zpracování osobních údajů.

Kdo potřebuje ochranu soukromí a osobních údajů

Ochranu soukromí a osobních údajů potřebuje každý, od jednotlivců přes podnikatele až po veřejné instituce. V souladu s GDPR je povinností každého, kdo zpracovává osobní údaje, zajistit jejich bezpečnost, zákonnost a ochranu před zneužitím.

Fyzické osoby (jednotlivci)

Každý má právo na ochranu svého soukromí a osobních údajů podle GDPR a Ústavy SR. Ochrana je důležitá zejména při zveřejňování údajů na internetu, používání smart zařízení, online nákupech, sociálních sítích či v zaměstnání. Jednotlivci mohou žádat výmaz údajů, přístup k údajům, opravu či omezení zpracování.

Podnikatelé a firmy

Každý podnikatel, který zpracovává osobní údaje klientů, zaměstnanců, partnerů nebo uživatelů webu, má zákonnou povinnost dodržovat GDPR.

Týká se to zejména:

• e-shopů

• provozovatelů webových stránek

• realitních kanceláří

• účetních

• lékařů a klinik

• marketingových agentur.

Zaměstnavatelé

Musí zpracovávat osobní údaje zaměstnanců, mzdové údaje, docházku, smlouvy a hodnocení. Odpovídají za nastavení vnitřních politik, souhlasů, ochrany dat a přístupu k nim.

Školy a vzdělávací instituce

Pracují s údaji dětí, žáků, rodičů a učitelů. Musí zajistit odpovědné a zákonné zpracování citlivých údajů, např. při kamerových systémech, školních záznamech či online výuce.

Zdravotnická zařízení

Zpracovávají zvláštní kategorie údajů, údaje o zdraví. Musí dodržovat vysoké standardy bezpečnosti a důvěrnosti.

Obce, města a veřejné instituce

Zpracovávají údaje občanů v různých agendách (matriky, stavební řízení, sociální služby atd.). Jsou vázány GDPR a často musí mít pověřence pro ochranu osobních údajů (DPO).

Nejčastější porušení zákona týkající se ochrany soukromí a osobních údajů

Porušení zákona o ochraně osobních údajů a soukromí se v praxi vyskytují stále častěji, zejména v důsledku neznalosti povinností podle GDPR. Mezi nejčastější chyby patří zpracování údajů bez právního základu, nedostatečné zabezpečení dat, chybějící informování subjektů údajů či nesprávně nastavené kamerové systémy. Tato porušení mohou vést k vysokým pokutám a ztrátě důvěry zákazníků.

Nezákonné nebo neoprávněné zpracování osobních údajů

• Zpracování údajů bez právního základu (např. bez souhlasu nebo oprávněného zájmu).

• Shromažďování údajů, které nejsou nezbytné (porušení zásady minimalizace).

Nedostatečná informovanost subjektů údajů

• Neinformování uživatelů/zaměstnanců o tom, jakým způsobem a za jakým účelem jsou jejich údaje zpracovávány.

• Chybějící nebo neúplné informace ve formulářích, zásadách ochrany osobních údajů či na webu.

Nezabezpečení osobních údajů

• Nedostatečná technická a organizační opatření (např. slabá hesla, nešifrovaná data, nezabezpečený přístup).

• Úniky dat a incidenty z důvodu zanedbané bezpečnosti.

Porušení práv subjektů údajů

• Nevyhovění žádosti o přístup k údajům, výmaz, opravu nebo přenos údajů.

• Ignorování námitek proti zpracování údajů.

Nenahlášení porušení ochrany osobních údajů

• Zatajování incidentů nebo neoznámení Úřadu pro ochranu osobních údajů.

• Nepřijetí nápravných opatření po porušení.

Nezákonné monitorování nebo sledování osob

• Kamerové systémy bez informování, zveřejňování záznamů bez souhlasu.

• Sledování zaměstnanců bez oprávněného důvodu.

Neexistence nebo nesprávná GDPR dokumentace

• Chybějící interní směrnice, záznamy o činnostech zpracování, posouzení vlivu (DPIA).

• Chybějící smlouvy se zpracovateli (např. účetní, poskytovatelé IT služeb).