Poradenská skupina SAMAK se podílí na dalším semináři, tentokrát ve spolupráci se společností KCT Data. Tématem setkání 24. 2. 2016 bylo Zpracování osobních údajů zaměstnavatelem, jeho rizika a výzvy. Za SAMAK přednášeli naši advokáti Mgr. Marie Adamová, LL.M. a Mgr. Ondřej Nejedlý.
V květnu 2018 vstoupí v platnost obecné nařízení o ochraně osobních údajů, známé jako GDPR. Radek Blaško ze společnosti ENVYSIS ve své prezentaci posluchače realisticky seznámil s tím, co se mění a jaké dopady nařízení bude mít na malé a střední firmy, aniž bychom vás strašili hesly jako „revoluční změna“, „likvidační požadavky“.
Pracovní snídaně: Zavádíme integrační platformu v 75 minutáchProfinit
Prezentace o integraci aplikací a enterprise service bus (ESB) popisující typické integrační scénáře a nabízející vysvětlíme, jak je metodicky řešit.
Obsahuje také vysvětlení, proč jen kvalitní technologie nestačí a co ještě je třeba zajistit pro úspěch integračního projektu.
Prezentaci připravili:
Michal Bureš, Senior Advisor, System Integration (michal.bures@profinit.eu)
Jan Šmuk, Senior Consultant (jan.smuk@profinit.eu)
V květnu 2018 vstoupí v platnost obecné nařízení o ochraně osobních údajů, známé jako GDPR. Radek Blaško ze společnosti ENVYSIS ve své prezentaci posluchače realisticky seznámil s tím, co se mění a jaké dopady nařízení bude mít na malé a střední firmy, aniž bychom vás strašili hesly jako „revoluční změna“, „likvidační požadavky“.
Pracovní snídaně: Zavádíme integrační platformu v 75 minutáchProfinit
Prezentace o integraci aplikací a enterprise service bus (ESB) popisující typické integrační scénáře a nabízející vysvětlíme, jak je metodicky řešit.
Obsahuje také vysvětlení, proč jen kvalitní technologie nestačí a co ještě je třeba zajistit pro úspěch integračního projektu.
Prezentaci připravili:
Michal Bureš, Senior Advisor, System Integration (michal.bures@profinit.eu)
Jan Šmuk, Senior Consultant (jan.smuk@profinit.eu)
Souhrn právních novinek a povinností, které přinese nové obecné nařízení o ochraně osobních údajů (běžně označované pod zkratkou GDPR z anglického General Data Protection Regulation). Newsletter přináší stručný přehled toho, jaké novinky čekají podniky, co vlastně znamenají jednotlivé pojmy (osobní údaje, správce, zpracovatel, ...) a jak celkově přistoupit k implementaci GDPR do vlastních procesů a systémů.
Diskusní setkání na téma Firma u soudu - SAMAKSAMAK
Ve středu 17. června 2015 se konalo poslední předprázdninové snídaňové diskusní setkání na téma Firma u soudu, které přednášel advokát SAMAKu Mgr. Martin Švehlík specializující se na oblast Sporné agendy a správy pohledávek. Daňovou část problematiky přiblížil Ondřej Havle, daňový poradce.
Věděli jste, že
+ dle Evropského soudní dvora mají OSVČ nárok na dovolenou?
+ od 25. 5. 2018 je účinná nová legislatica týkající se osobích údajů?
+ daňovou kontrolu může zahájit kterýkoli finanční úřad na území České republiky?
+ v daňovém řízení je možné přiznat úroky z úroků?
Aktuální otázky v právu cestovního ruchu - SAMAKSAMAK
Ve středu 25. března 2015 pořádala naše advokátní kancelář další seminář z cyklu snídaňových diskusních setkání. Tentokrát na téma Aktuální otázky v právu cestovního ruchu, které společně přednášeli Mgr. Ondřej Nejedlý a Mgr. Marie Adamová, LL.M.
Presentace na konferenci „Ochrana osobních údajů v éře digitalizace“ pořádané Asociací pověřenců ČR ve spolupráci s vedoucím Úřadu vlády ČR dne 29. 11. 2022 v Praze.
9. SETKÁNÍ SEOLOGER: COOKIES, NAŠE I EU LEGISLATIVA (HOSTÉ:MGR. BC. JIŘÍ PROUZA)Pavel Ungr
Téma regulace cookies nás online marketéry trápí už dlouho, ale protože nemá údajně zásadní oporu v české legislativě, a nebyla nijak vyžadována a trestána, tak ji nikdo neřešil. o nás čeká? Co nám hrozí, když to nebudeme dodržovat? Co české a EU právo?
Diskusní setkání na téma Ochrana duševního vlastnictví v korporaci - SAMAKSAMAK
Ve středu 28. ledna 2015 se konalo další, v letošním roce ovšem první z řady snídaňových diskusních setkání, tentokrát na téma Ochrana duševního vlastnictví v korporaci správně a efektivně. Seminář se konal v příjemném prostředí zasedací místnosti Kolowratského paláce a celým jeho průběhem provázeli naši advokáti Martin Švehlík a Marek Martinka.
Diskusní setkání na téma Brand a jeho ochrana - SAMAKSAMAK
Poslední zářijovou středu 30. 11. 2015 se konalo další diskusní setkání s členy Poradenské skupiny SAMAK věnované tentokrát problematice Brandu a jeho ochraně. Toto téma si pro Vás připravila Mgr. Michaela Křížková, Mgr. Jiří Černý a Mgr. Martin Švehlík.
Diskusní setkání na téma Novinky v pracovním právu - SAMAKSAMAK
Poslední listopadová středa 25. 11. 2016 patřila dalšímu snídaňovému diskusnímu setkání s členy Poradenské skupiny SAMAK, tentokrát na téma Novinky v pracovním právu. Přednášela jej naše specialistka na pracovní právo, advokátka Mgr. Markéta Vaňasová, a advokát Mgr. Jan Vozár.
Konference na téma Milníky ve vývoji rodinné firmy - SAMAKSAMAK
Ve čtvrtek 10. 9. 2015 vystoupil advokát Poradenské skupiny SAMAK Mgr. Jiří Černý na konferenci pořádané sdružením JCI na téma Rodinné firmy - trend nebo mýtus?
Diskusní setkání na téma Problematika spojených osob - SAMAKSAMAK
Středa 21. října patřila partnerům Poradenské skupiny SAMAK Mgr. Ing. Marku Švehlíkovi, Ing. Ondřeji Havle a našemu již tradičnímu snídaňovému diskusnímu setkání, tentokrát na téma Problematika spojených osob z daňového a právního pohledu.
More Related Content
Similar to Diskusní setkání na téma Zpracování osobních údajů zaměstnavatelem - SAMAK
Souhrn právních novinek a povinností, které přinese nové obecné nařízení o ochraně osobních údajů (běžně označované pod zkratkou GDPR z anglického General Data Protection Regulation). Newsletter přináší stručný přehled toho, jaké novinky čekají podniky, co vlastně znamenají jednotlivé pojmy (osobní údaje, správce, zpracovatel, ...) a jak celkově přistoupit k implementaci GDPR do vlastních procesů a systémů.
Diskusní setkání na téma Firma u soudu - SAMAKSAMAK
Ve středu 17. června 2015 se konalo poslední předprázdninové snídaňové diskusní setkání na téma Firma u soudu, které přednášel advokát SAMAKu Mgr. Martin Švehlík specializující se na oblast Sporné agendy a správy pohledávek. Daňovou část problematiky přiblížil Ondřej Havle, daňový poradce.
Věděli jste, že
+ dle Evropského soudní dvora mají OSVČ nárok na dovolenou?
+ od 25. 5. 2018 je účinná nová legislatica týkající se osobích údajů?
+ daňovou kontrolu může zahájit kterýkoli finanční úřad na území České republiky?
+ v daňovém řízení je možné přiznat úroky z úroků?
Aktuální otázky v právu cestovního ruchu - SAMAKSAMAK
Ve středu 25. března 2015 pořádala naše advokátní kancelář další seminář z cyklu snídaňových diskusních setkání. Tentokrát na téma Aktuální otázky v právu cestovního ruchu, které společně přednášeli Mgr. Ondřej Nejedlý a Mgr. Marie Adamová, LL.M.
Presentace na konferenci „Ochrana osobních údajů v éře digitalizace“ pořádané Asociací pověřenců ČR ve spolupráci s vedoucím Úřadu vlády ČR dne 29. 11. 2022 v Praze.
9. SETKÁNÍ SEOLOGER: COOKIES, NAŠE I EU LEGISLATIVA (HOSTÉ:MGR. BC. JIŘÍ PROUZA)Pavel Ungr
Téma regulace cookies nás online marketéry trápí už dlouho, ale protože nemá údajně zásadní oporu v české legislativě, a nebyla nijak vyžadována a trestána, tak ji nikdo neřešil. o nás čeká? Co nám hrozí, když to nebudeme dodržovat? Co české a EU právo?
Diskusní setkání na téma Ochrana duševního vlastnictví v korporaci - SAMAKSAMAK
Ve středu 28. ledna 2015 se konalo další, v letošním roce ovšem první z řady snídaňových diskusních setkání, tentokrát na téma Ochrana duševního vlastnictví v korporaci správně a efektivně. Seminář se konal v příjemném prostředí zasedací místnosti Kolowratského paláce a celým jeho průběhem provázeli naši advokáti Martin Švehlík a Marek Martinka.
Diskusní setkání na téma Brand a jeho ochrana - SAMAKSAMAK
Poslední zářijovou středu 30. 11. 2015 se konalo další diskusní setkání s členy Poradenské skupiny SAMAK věnované tentokrát problematice Brandu a jeho ochraně. Toto téma si pro Vás připravila Mgr. Michaela Křížková, Mgr. Jiří Černý a Mgr. Martin Švehlík.
Diskusní setkání na téma Novinky v pracovním právu - SAMAKSAMAK
Poslední listopadová středa 25. 11. 2016 patřila dalšímu snídaňovému diskusnímu setkání s členy Poradenské skupiny SAMAK, tentokrát na téma Novinky v pracovním právu. Přednášela jej naše specialistka na pracovní právo, advokátka Mgr. Markéta Vaňasová, a advokát Mgr. Jan Vozár.
Konference na téma Milníky ve vývoji rodinné firmy - SAMAKSAMAK
Ve čtvrtek 10. 9. 2015 vystoupil advokát Poradenské skupiny SAMAK Mgr. Jiří Černý na konferenci pořádané sdružením JCI na téma Rodinné firmy - trend nebo mýtus?
Diskusní setkání na téma Problematika spojených osob - SAMAKSAMAK
Středa 21. října patřila partnerům Poradenské skupiny SAMAK Mgr. Ing. Marku Švehlíkovi, Ing. Ondřeji Havle a našemu již tradičnímu snídaňovému diskusnímu setkání, tentokrát na téma Problematika spojených osob z daňového a právního pohledu.
Diskusní setkání na téma Odpovědnost top managementu - SAMAKSAMAK
Ve středu 16. prosince 2015 se konalo poslední snídaňové diskusní setkání v tomto roce. Prosincovým tématem byla Odpovědnost top managementu, které s Vámi diskutoval Mgr. Ing. Marek Švehlík a Mgr. Jiří Černý.
Seminář Nová pravidla fungování obchodních korporací (ZOK) - SAMAKSAMAK
V úterý 12. května 2015 uspořádala Asociace inkasních agentur ve spolupráci s Poradenskou skupinou SAMAK seminář na téma ZOK a nová pravidla fungování obchodního zákoníku, na kterém přednášel partner a advokát SAMAKu Mgr. Ing. Marek Švehlík.
Ve spolupráci s E15 se v úterý 15. září uskutečnila konference na téma Investiční strategie M&A a Private Equity, na které přednášel i advokát SAMAKu Mgr. Ondřej Nejedlý.
Ing. Ondřej Havle, partner SAMAKu a daňový poradce, vystoupil ve středu 7. října 2015 na semináři připravovaném ve spolupráci s Asociací malých a středních podniků a živnostníků ČR. Přednášel na téma Kontrolní hlášení DPH od roku 2016 a s ním související rady a informace.
Diskusní setkání na téma Komerční nájmy v praxi - SAMAKSAMAK
Ve středu 25. února 2015 pořádala naše Poradenská skupina SAMAK další seminář z cyklu snídaňových diskusních setkání. Tentokrát ovšem na téma nemovitostí, a to konkrétně Komerční nájmy v praxi. Právní otázku věci objasnil advokát Mgr. Ondřej Spáčil a koncipientka Mgr. Michaela Křížková. Novinkou byla daňová část setkání, kterou přednášel daňový poradce Ing. Ondřej Havle, nová posila našeho týmu.
Seminář NOZ a změny při inkasu pohledávek - SAMAKSAMAK
Ve středu 12. února 2015 pořádala Asociace inkasních agentur ve spolupráci s naší advokátní kanceláří seminář na téma NOZ a změny při inkasu pohledávek, na kterém přednášel advokát a partner SAMAKu Mgr. Ing. Marek Švehlík.
Seminář Jak dobře prodat a správně koupit firmu - SAMAKSAMAK
SAMAK v rámci své spolupráce s EY a Hospodářskou komorou Královéhradeckého kraje vystoupil ve středu 27. května 2015 na semináři na téma Jak dobře prodat nebo správně koupit firmu aneb Jiný úhel pohledu na fúze a akvizice. Za Poradenskou skupinu SAMAK na této události již tradičně přednášel advokát a partner kanceláře Mgr. Ing. Zdeněk Mikuláš a také náš advokát Mgr.Ondřej Nejedlý.
Ve čtvrtek 24. září 2015 pořádala Asociace inkasních agentur významnou každoroční událost, a to Česko-slovenské fórum inkasního trhu, na kterém vystoupil advokát a partner kanceláře Mgr. Ing. Marek Švehlík. Marek Švehlík zde komentoval aktuální otázky soudního vymáhání pohledávek.
Ve středu 25. listopadu 2015 přednášel advokát a partner SAMAKu Mgr. Ing. Marek Švehlík na semináři pořádaném společností Creditreform o problematice pohledávek, konkrétně o jejich zajištění a promlčení.
Diskusní setkání na téma Zpracování osobních údajů zaměstnavatelem - SAMAK
1. Posnídejte s námi na semináři
Mgr. Ondřej Nejedlý, advokát
Mgr. Marie Adamová, LL.M., advokát
24. února 2015
2. Obsah
Archivace a zabezpečení
dokumentů
1. Archivace – obecné povinnosti
2. Archivace – pracovněprávní
dokumenty
3. Zabezpečení dokumentů
Zpracování osobních údajů
zaměstnavatelem
1. Ochrana osobních údajů
2. Zpracování osobních údajů
3. Ochrana osobních údajů při
náboru
4. Ochrana osobních údajů a jejich
zpracování zaměstnavatelem
5. Zpracování osobních údajů
zaměstnavatelem – bez souhlasu
6. Zpracování osobních údajů
zaměstnavatelem – se souhlasem
7. Předávání osobních údajů
v koncernu
8. Předání osobních údajů do
zahraničí bez povolení ÚOOÚ
2
II.I.
4. Obecné povinnosti upravují zejména:
• zákon č. 499/2004 Sb., o archivnictví a spisové službě (podnikatelské
subjekty zapsané v OR)
• zákon č. 563/1991 Sb., o účetnictví (účetní jednotky)
• zákon č. 235/2004 Sb., o dani z přidané hodnoty (plátci daně)
• zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení
Ve vztahu k podnikatelům se povinně archivují zejména dokumenty:
• o vzniku, zániku, přeměně podnikatele (korporátní dokumenty)
• o řízení a majetku (výroční zprávy, převod nemovitostí atd.)
• finanční dokumenty (účetní závěrky)
• vztahující se k předmětu podnikání podnikatele (podnikatelské záměry,
vývojové studie, dokumentace výrobků – prospekty, katalogy)
1. Archivace – obecné povinnosti
4
5. • během skartační lhůty je dokument uložen ve spisovně
podnikatelského subjektu a po jejím uplynutí se zařadí do
skartačního řízení
• podnikatelský subjekt není ze zákona povinen vést spisovou službu;
pokud se tak rozhodne musí však splňovat veškeré zákonem
stanovené náležitosti; Z povahy věci a ve vlastním zájmu společnosti
se však doporučuje odborná správa dokumentů, tak aby byla
zajištěna dostatečná kontrola jejich oběhu a manipulace s nimi
• v případě dokumentů v digitální podobě se jejich uchováváním
rozumí rovněž zajištění věrohodnosti původu dokumentů,
neporušitelnosti jejich obsahu a čitelnosti
1. Archivace – obecné povinnosti (pokrač.)
5
6. • zákoník práce neukládá zaměstnavateli povinnost uchovávat
dokumenty týkající se zaměstnanců (zaměstnavatel je však oprávněn
vést osobní spis zaměstnance)
• zákon o organizaci a provádění sociálního zabezpečení ukládá uložení:
evidenční listy (3 roky)
záznamy o pojistném na sociální zabezpečení a příspěvku na státní politiku
zaměstnanosti (6 let)
mzdové listy a účetní záznamy pro účely důchodového pojištění, např. doklady
o vzniku, druhu nebo skončení PP, záznamy o pracovních úrazech a nemocech
z povolání, záznamy o evidenci pracovní doby včetně doby pracovního volna bez
náhrady příjmu atd. (30 let)
2. Archivace – pracovněprávní dokumenty
6
7. • pracovněprávní dokumenty obsahující osobní údaje by měly být
uchovávány pouze dokud trvá účel, pro který byly údaje zpracovány
po dobu trvání PP za účelem vedení mzdové a personální agendy
po skončení PP pokud je to nezbytné pro ochranu práv zaměstnavatele
• tzn. po skončení pracovního poměru je možné uchovávat dokumenty
obsahující osobní údaje pro potřeby ochrany práv a oprávněných
zájmů zaměstnavatele (riziko neplatnosti výpovědi z PP, nároky
z pracovního úrazu, odpovědnost za škodu na svěřených hodnotách
atd.)
• po odpadnutí důvodu (účelu) zpracování dokumentů obsahujících
osobní údaje → povinnost zlikvidovat
2. Archivace – pracovněprávní dokumenty
(pokrač.)
7
8. Dokumenty je nutné zabezpečit s ohledem na:
• zákon č. 101/2000 Sb., o ochraně osobních údajů → ochranu osobních údajů
• zákon č. 89/2012 Sb., občanský zákoník → ochranu obchodního tajemství
• zákon č. 148/1998 Sb., o ochraně utajovaných skutečností → ochranu
utajovaných skutečností
Možné následky nedostatečného zabezpečení dokumentů:
• uložení sankce za porušení povinnosti při zpracovávání osobních údajů →
správní delikt → ÚOOÚ
• žaloba pro porušení obchodního tajemství → nekalá soutěž
• uložení sankce za porušení povinnosti při ochraně utajovaných skutečností →
správní delikt → NBÚ
3. Zabezpečení dokumentů
8
10. Co jsou to „osobní údaje“
• č. 101/2000 Sb. zákon o ochraně osobních údajů
• jakákoli informace, která určuje nebo umožňuje určit subjekt údaje
• např. emailová adresa zaměstnance (kterou má ale zaměstnavatel v určitých
případech právo zveřejnit), ale i přihlašovací jméno zaměstnance do systému
(např. MarieAdamova/SAMAK)
• je třeba posuzovat v souvislostech, i anonymizované údaje mohou
umožňovat určit subjekt údaje
1. Ochrana osobních údajů
10
11. Správce vs. zpracovatel
• správce = každý subjekt, který určuje účel a prostředky zpracování osobních
údajů, provádí zpracování a odpovídá za něj
• zpracovatel = každý subjekt, který na základě zvláštního zákona nebo
pověření správcem zpracovává osobní údaje
Zpracování osobních údajů
• operace či systematická soustava operací
• s osobními údaji
• automatizovaně
• kterou prování zpracovatel či správce
2. Zpracování osobních údajů
11
13. Zpracování osobních údajů při náboru
• není třeba souhlas uchazečů po dobu výběrového řízení ke zpracování
• zpracování je dle § 5 odst. 2 písm. b) zákona nezbytné pro jednání o uzavření
(pracovní) smlouvy uskutečněné na návrh subjektu údajů – uchazeče
(přihláška do výběrového řízení)
• vždy je třeba splnit informační povinnost dle § 11 zákona
• zpracovávat osobní údaje uchazečů lze pouze do okamžiku, kdy je jim
sděleno, že nebyli na pracovní místo vybráni
• pro další zpracování osobních údajů je nutné předchozí oznámení ÚOOÚ
a souhlas uchazečů
3. Ochrana osobních údajů při náboru
13
14. Jaké osobní údaje zaměstnavatel zpracovává
• osobní údaje zaměstnanců, které potřebuje k plnění svých povinností dle
zvláštních zákonů
např. platby sociálního, zdravotního pojištění, daní
nepotřebuje souhlas zaměstnanců, nemusí notifikovat ÚOOÚ
Osobní údaje, které jdou nad rámec
je třeba vyžádat si souhlas zaměstnanců ke zpracování
je třeba notifikovat na ÚOOÚ
Může se jednat o ty samé osobní údaje, ale účel zpracování je odlišný
4. Ochrana osobních údajů a jejich
zpracování zaměstnavatelem
14
15. Účelem zpracování OÚ je vedení personální a mzdové agendy dle zákona
• zpracovávání ÚO za účelem splnění právní povinnosti – nepotřebuje souhlas
dotčených zaměstnanců
• není třeba předchozího oznámení ÚOOÚ
• informační povinnost dle § 11 zákona
ÚOOÚ stanovisko č. 3/2014 (srpen 2014)
• nadbytečné vyžadování souhlasu zaměstnanců se zpracováním osobních údajů
je klamavé, nesplňuje informační povinnost dle § 11 odst. 2 zákona
• pokuta PO až 5.000.000 CZK, FO až 1.000.000 CZK
15
5. Zpracování osobních údajů
zaměstnavatelem – bez souhlasu
16. Účelem zpracování OÚ není splnění právní povinnosti
• např. ekonomický zájem zaměstnavatele – typicky při přípravě transakce,
předání daňovým či finančním poradcům apod.
• postup
oznámení záměru zpracovávat osobní údaje ÚOOÚ podle § 16 zákona
splnění informační povinnost dle § 11 zákona
získání souhlasu subjektu osobních údajů dle § 5 odst. 2 zákona, a pokud již tak
neučinil, tak ho informovat dále ve smyslu § 5 odst. 4 zákona o tom, pro jaký účel
zpracování a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké
období
16
6. Zpracování osobních údajů
zaměstnavatelem – se souhlasem
17. • účelem je např. vyhodnocení výkonnosti pobočky, příprava transakce
• zpravidla se nejedná o zpracování osobních údajů za účelem splnění právní
povinnosti
• společnosti koncernu = zpracovatelé
smlouva o zpracování dle § 6 zákona
• postup
předání do zahraničí
• volný pohyb osobních údajů v EU vs. povolovací řízení ÚOOÚ
notifikace ÚOOÚ
informační povinnost vůči subjektům údajů
souhlas subjektu údajů
17
7. Předávání osobních údajů v koncernu
18. Povolení ÚOOÚ není třeba při předávání osobních údajů do následujících zemí
• členové EU
• na základě mezinárodní smlouvy, např. Úmluva Rady Evropy o ochraně osob (ETS 108,
1981)
• na základě rozhodnutí orgánu EU o potvrzení úrovně ochrany
• do USA, Kanady – za předpokladu zahrnutí na tzv. safe harbour list (konzultace s ÚOOÚ)
Další výjimky
• Binding Corporate Rules
• standardní smluvní doložky
18
8. Předání osobních údajů do zahraničí
bez povolení ÚOOÚ