Članci i analize.
Aktuelni članci o zaštiti podataka za preduzeća u Austriji.
Mag. Bernhard Brandauer, advokat
BRANDAUER Rechtsanwälte
Mag. Bernhard Brandauer savjetuje preduzeća o pravnom razvrstavanju i praktičnoj primjeni zahtjeva zaštite podataka.
Povjerljivost službenika za zaštitu podataka prema članu 5. DSG-a
Član 5. austrijskog DSG-a štiti identitet osoba koje se obrate službeniku za zaštitu podataka i ograničava upotrebu njihovih informacija na službene zadatke.
Genetičke analize pri zapošljavanju i osiguranju: granice austrijskog GTG-a
Član 67 austrijskog GTG-a štiti osobe koje traže posao, zaposlene i podnosioce zahtjeva za osiguranje. Kada osiguravač može koristiti rezultate tipa 1?
Hitna zabrana obrade podataka: rješenje prema § 22 DSG
Rješenje prema § 22 stav 4 DSG: kada tijelo za zaštitu podataka može odmah ili djelimično zabraniti obradu i šta organizacija treba provjeriti kod primjene i predstavke.
Consent-or-pay na internet-platformama: kada je saglasnost još dobrovoljna?
Consent-or-pay modeli velikih internet-platformi: besplatna alternativa bez oglašavanja, naknada, razdvajanje svrha i dobrovoljna saglasnost prema GDPR-u.
Lični podaci u M&A podatkovnoj sobi: svrha, primaoci i brisanje
Kako odrediti koji lični podaci pripadaju M&A podatkovnoj sobi, ko smije da im pristupi i kako dokumentovati svrhu, primaoce, pristup iz trećih zemalja i brisanje.
Tri mjeseca bez obavijesti: tražiti informacije od organa za zaštitu podataka
Nakon prigovora zbog zaštite podataka tri mjeseca nema vijesti. Član 24 stavovi 7 i 8 DSG-a objašnjavaju obavještavanje i put prema BVwG-u.
Preminule osobe u spisima klijenata: razlikovati GDPR i pristup ostavini
Podaci preminulih osoba u spisima klijenata i digitalnim računima: uvodna izjava 27 GDPR-a, žive osobe, povjerljivost i pristup ostavini.
Naknadna kopija podataka u postupku pred DSB-om: jasno navesti otvorene dijelove zahtjeva
Nakon prigovora zbog zaštite podataka rukovalac prvi put dostavlja dokumente. Saznajte kako jasno navesti koji dijelovi prvobitnog zahtjeva ostaju otvoreni.
Medijska privilegija na poslovnom blogu: granica između novinarstva i oglašavanja
Medijska privilegija na poslovnom blogu: § 9 DSG, novinarska svrha, medijska uloga i granica prema komercijalnom oglašavanju.
Pravna lica i zaštita podataka: tajnost prema članu 1 DSG-a
U Austriji GmbH ili udruženje može se pozvati na zaštitu prema članu 1 DSG-a. Važni su opravdan interes, veza s podacima i razlika u odnosu na GDPR.
Permissioned blockchain s više nodeova: razgraničenje rukovalaca i izvršitelja obrade
Procijenite uloge u permissioned blockchainu: konzorcijum, operatori nodeova i tehnički pružaoci prema članovima 4, 26 i 28 GDPR-a.
Potreban dokaz u postupku: ograničiti obradu prema članu 18
Ako su ispitaniku vlastiti podaci još potrebni kao dokaz u postupku, član 18 stav 1 tačka c GDPR-a može biti osnov za zahtjev za ograničenje obrade prije brisanja.
Zahtjev za pristup bez postojećeg identifikatora: mora li rukovalac ponovo povezati podatke?
Član 11 GDPR-a i zahtjev za pristup: kada se postojeći podaci mogu povezati, kada su potrebne dodatne informacije i šta preduzeće treba dokumentovati.
Izvršitelj i podizvršitelj: osigurati revizijski trag i dokaz o uputama
Provjera izvršitelja i podizvršitelja: revizijski trag, upute, mjere zaštite, podugovor i dokazi prema članu 28 GDPR-a.
Zahtjev za pristup s podacima trećih lica: prekrivanje umjesto općeg odbijanja
Zahtjev za pristup sadrži podatke drugih osoba: pravilno provjeriti identitet, obim, prekrivanje, kopiju podataka i rokove prema članovima 12 i 15 GDPR-a.
Provjera boniteta dobavljača: pravni osnov, informacije i rok brisanja
Provjera boniteta dobavljača u B2B nabavci: lični podaci, pravni osnov, informacije iz baza, tačnost podataka i primjeren rok brisanja.
Podaci pacijenata za naučno istraživanje: svrha i zaštitne mjere
Podaci pacijenata za naučno istraživanje: pravni osnov, kompatibilnost svrhe, član 89 GDPR-a, anonimizacija i zaštitne mjere.
Obavezni korisnički nalog: kada internet prodavnica treba omogućiti kupovinu bez registracije
Obavezni korisnički nalog u internet prodavnici: kada član 6 GDPR-a podržava nalog, kada je kupovina bez registracije dovoljna i kako dokumentovati alternative.
Certifikat zaštite podataka u IT ugovoru: šta je zaista certificirano?
Kako procijeniti certifikat zaštite podataka u IT ugovoru: certificirana obrada, akreditovano tijelo, odobreni kriteriji i granice dokaza.
Zamjena podizvršitelja: prethodna obavijest i rok za reakciju u ugovoru o obradi
Zamjena podizvršitelja: prethodna obavijest, odgovarajući rok za reakciju, prigovor i obaveze prema članu 28 GDPR-a.
Zaštita podataka u cloud rezervnim kopijama: brisanje, obnova i dokaz
Urediti cloud rezervne kopije prema GDPR-u: brisanje, prepisivanje, obnova, kontrola pristupa i dokazivanje.
Dokumentovanje obuke o zaštiti podataka: učešće, sadržaj i čuvanje
Kako prema GDPR-u dokumentovati obuku o zaštiti podataka: učešće, sadržaj, verzije, lične podatke i čuvanje dokaza.
Zahtjev za brisanje uz obavezu čuvanja: ograničenje i interna zabrana pristupa
Zahtjev za brisanje uz zakonsku obavezu čuvanja: odrediti podatke, ograničiti upotrebu, dokumentovati zabranu pristupa i odgovoriti razumljivo.
Zapisi pristupa u internoj istrazi: promjena svrhe i granice dokaza
Poslovni zapisi pristupa u internoj istrazi: promjena svrhe, podaci zaposlenih, uloge, obim dokaza, informisanje i brisanje prema GDPR-u.
Povezana službena vozila: podaci o vozilu i zaštita podataka zaposlenih
Povezana službena vozila i telematika: GPS praćenje, podaci zaposlenih, Data Act, pristup, transparentnost, brisanje i procjena uticaja.
Zahtjev za brisanje na blockchainu: nepromjenjivost, blokiranje i dokaz
Zahtjev za brisanje blockchain podataka: veza s osobom, tehnička ograničenja, brisanje podataka izvan lanca, blokiranje pristupa i dokaz prema GDPR-u.
Anonimizacija i pseudonimizacija: spriječiti ponovnu identifikaciju
Anonimizacija i pseudonimizacija prema GDPR-u: veza s osobom, dodatno znanje, EDPB kriteriji i dokazi protiv ponovne identifikacije.
Produkcijski podaci u testiranju softvera: svrha i brisanje
Produkcijski podaci u testnim i staging sistemima: ograničenje svrhe, smanjenje podataka, pseudonimizacija, pristup i dokumentovano brisanje prema GDPR-u.
Zdravstveni podaci u programu prevencije na radnom mjestu: učešće i granice pristupa
Zdravstveni podaci u dobrovoljnom programu prevencije na radnom mjestu: učešće, pravni osnov, pristup, pružaoci i brisanje prema GDPR-u.
Videoidentifikacija i biometrijski podaci: provjera identiteta bez pretjerane obrade
Videoidentifikacija pri sklapanju ugovora: biometrijski podaci, pravni osnov, transparentnost, brisanje i pružaoci usluga prema GDPR-u.
Upravljanje saglasnostima za kolačiće: dokaz, povlačenje i evidencija
Kako preduzeća prema DSGVO evidentiraju saglasnost za kolačiće, dokazuju izbor i tehnički sprovode povlačenje.
Podaci prijave nakon odbijanja: brisanje, saglasnost i baza kandidata
Podaci prijave nakon odbijanja: prestanak svrhe, brisanje, saglasnost za bazu kandidata, pravni zahtjevi i dokaz prema GDPR-u.
Kanal za prijave i GDPR: povjerljivost, pristup i rokovi čuvanja
Kanal za prijave i GDPR: kako preduzeća odvajaju identitet, prijavu, pristupe i rokove čuvanja prema austrijskom pravu.
Automatizovana procjena boniteta: ljudska kontrola i pravni lijek
Automatizovana procjena boniteta prema članu 22. GDPR-a: odluka, ljudska kontrola, informacije i djelotvoran pravni lijek.
Nezavisnost službenika za zaštitu podataka: izvještaji, resursi i uprava
Nezavisnost službenika za zaštitu podataka prema članu 38 GDPR-a: izvještavanje, dovoljni resursi, promjena budžeta i neposredan pristup najvišem nivou upravljanja.
Uvjerenje iz kaznene evidencije pri zapošljavanju: posebno pravilo člana 10 GDPR-a
Uvjerenje iz kaznene evidencije pri zapošljavanju: član 10 GDPR-a, veza s radnim mjestom, obim, informacije kandidatu i kontrola pristupa.
Visok rizik nakon procjene: prethodno savjetovanje prije početka obrade
Kada visok rizik nakon procjene uticaja zahtijeva prethodno savjetovanje prema članu 36 GDPR-a i koje informacije preduzeće treba pripremiti prije obrade.
Evidencija aktivnosti obrade: kako praktično primijeniti član 30 GDPR-a
Kako organizacije vode evidenciju aktivnosti obrade prema članu 30 GDPR-a: obavezni podaci, uloge, prenosi, rokovi čuvanja i ažuriranje.
Otisak prsta na ulazu u preduzeće: biometrijski podaci, alternative i brisanje
Otisak prsta na ulazu u preduzeće: član 9 GDPR-a, alternative, procjena uticaja, zaštita i brisanje u radnom odnosu.
Video-nadzor u poslovnom prostoru: čuvanje snimaka, pristup i pravo na informacije
Kako preduzeća u Austriji planiraju zakonit video-nadzor, ograničavaju čuvanje snimaka, uređuju pristup i obrađuju zahtjeve pogođenih osoba.
Prigovor na oglašavanje u CRM-u: Kako lista blokade sprečava novi kontakt
Prigovor na direktno oglašavanje mora obuhvatiti CRM, biltene i kampanje. Objašnjavamo kako organizovati ograničenu listu blokade prema članu 21 GDPR-a.
Povreda kod izvršitelja obrade: prijava i zajednički postupak
Povreda kod izvršitelja obrade: član 33. stav 2. GDPR-a, ugovorni kanal prijave, 72 sata i zajednički postupak.
Prava pristupa podacima zaposlenih: uloge, zapisi i kontrole
Kako urediti prava pristupa podacima zaposlenih: uloge, zapisi, privilegovani nalozi i redovne provjere za preduzeća.
Zajednička odgovornost s agencijom ili platformom: član 26 GDPR-a u praksi
Član 26 GDPR-a u praksi: prepoznati zajedničku odgovornost s agencijom ili platformom, podijeliti zadatke i informisati ispitanike.
Prenos u treću zemlju uz SCC i TIA: šta preduzeća moraju dokumentovati
Prenos podataka u treću zemlju uz SCC i TIA: tokovi podataka, dopunske mjere, pravni rizici i dokazi koje preduzeća treba da dokumentuju.
Procjena uticaja kod novog softvera i AI-ja: Kada preduzeće mora provjeriti obradu unaprijed
Kada je kod novog softvera ili AI-ja potrebna procjena uticaja, koji rizici su važni i kako preduzeće dokumentuje provjeru prije puštanja u rad.
Koncept brisanja podataka klijenata i potencijalnih klijenata: rokovi, zabrane i dokazi
Kako preduzeća uređuju brisanje podataka klijenata i potencijalnih klijenata, zakonske rokove čuvanja, zabrane brisanja i dokaze.
Član 32 GDPR-a: kako jasno dokumentovati mjere sigurnosti
Kako dokumentovati mjere sigurnosti prema članu 32 GDPR-a: rizici, odgovornosti, provjera djelotvornosti i dokazi za organizacije.
SaaS ugovor: rukovalac ili izvršitelj obrade?
Kako preduzeća razlikuju rukovaoce i izvršitelje obrade u SaaS ugovorima i jasno uređuju svrhe, podizvršitelje, uputstva i tokove podataka.
E-mail pogrešnom primaocu: kada nastaje povreda podataka?
E-mail pogrešnom primaocu: procjena povrede, ograničavanje događaja, rok od 72 sata i obaveze prema tijelu i ispitanicima.
Zahtjev za pristup prema članu 15 GDPR-a: identitet, rok i kopija podataka
Kako preduzeća u Austriji obrađuju zahtjev za pristup prema članu 15 GDPR-a, provjeravaju identitet, računaju rok i pripremaju razumljivu kopiju podataka.
Razjasnite pitanje zaštite podataka
Adresa
BRANDAUER Rechtsanwälte GmbH Giselakai 51 5020 Salzburg Österreich
Telefon
+43 662 6280000