DOTAZNÍK GDPR

***

Uvedená analýza slúži pre účely vypracovania bezpečnostnej dokumentácie pre objednávateľa /pozn. Prevádzkovateľa IS/ na základe Zmluvy o dielo.

***

Analýza spracúvania ochrany osobných údajov prevádzkovateľom má dôverný charakter.

Spoločnosť MG Business Services s.r.o. za zaväzuje, že bude zachovávať mlčanlivosť o informáciách, ktoré jej budú poskytnuté v súvislosti s vypracovaním bezpečnostnej dokumentácie, najmä o informáciách získaných touto analýzou. Za porušenie povinnosti mlčanlivosti sa nepovažuje skutočnosť, ak jednotlivé údaje zhotoviteľ poskytne tretím osobám, ktoré zhotoviteľ poverí na vypracovanie dokumentácie pre objednávateľa. Zhotoviteľ zabezpečí ochranu uvedených informácií i vo vzťahu k tretím osobám povereným zhotoviť bezpečnostnú dokumentáciu pre objednávateľa, a to aj po zániku zmluvného vzťahu.

***

V prípade, ak vzniknú ďalšie špecifické otázky, alebo požiadavky na doplnenie, opravu, úpravu analýzy, budeme Vás kontaktovať telefonicky, alebo e-mailom.

***UPOZORNENIE***

Osoba zodpovedná za vyplnenie analýzy prehlasuje, že všetky údaje vyplní s maximálnou starostlivosťou, správne, úplné, aktuálne a kompletné, nič nezamlčí a je si vedomá, že analýza predstavuje podklad ku správnemu vygenerovaniu povinností prevádzkovateľa IS vyplývajúcich z jednotlivých právnych noriem, ako aj k vypracovaniu bezpečnostnej dokumentácie.

Niektoré otázky sa Vám zobrazia, resp. nezobrazia v závislosti od predchádzajúcich odpovedí. Z daného dôvodu môže nastať skutočnosť, že niektoré čísla statí alebo otázok sa vôbec nezobrazia a budú v logickej postupnosti chýbať. Nepovažujte to za chybu a postupujte v odpovediach ďalej.

Jednotlivé odpovede sa pred odoslaním vyplneného dotazníka neukladajú a v prípade obnovenia stránky môže dôjsť k strate dát

POUŽITÉ SKRATKY: OÚ – osobný údaj/osobné údaje, FO – fyzická osoba, PO – právnická osoba

1) VŠEOBECNÉ INFORMÁCIE O PREVÁDZKOVATEĽOVI:

1.1. Identifikácia objednávateľa /ďalej aj ako „Prevádzkovateľ“/:

Toto pole je povinné

1.2. Identifikácia osoby, ktorá je poverená na doplnenie analýzy a zodpovedanie jednotlivých otázok /ďalej aj ako „Poverená osoba“/:

Toto pole je povinné

V prípade, ak sa na analýze podieľa niekoľko osôb, uvedú sa všetky zúčastnené osoby spolu s uvedením jednotlivých častí, ak je možné rozdeliť a odlíšiť, na ktorých pracovali.

Áno, na analýze sa podieľa viac osôb

Nie, na analýze sa nepodieľa viac osôb

Toto pole je povinné

1.3. Akú činnosť vykonávate (podrobne prosím uveďte reálnu činnosť/zameranie, nie popis predmetu činnosti podľa obchodného alebo živnostenského registra)?

Toto pole je povinné

1.4. Patríte pod niektorú z osobitných skupín nižšie vymenovaných subjektov?

1.5. Aký subjekt je Vašim zriaďovateľom?

súkromná fyzická alebo právnická osoba,

štát

mesto

obec

príspevková alebo rozpočtová organizácia napojená na štátny, obecný alebo mestský rozpočet

Toto pole je povinné

1.6. Určite prichádzate pri svojej podnikateľskej činnosti do styku s osobnými údajmi (OÚ) fyzických osôb (FO)? Vyznačte prosím, o ktoré fyzické osoby ide

OÚ sú akékoľvek informácie týkajúce sa (i) identifikovanej FO alebo (ii) identifikovateľnej FO, pričom identifikovateľná FO je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, (ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor), alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby. OÚ sa týkajú výlučne fyzickej osoby. Ak spracúvate údaje FO - podnikateľa, informujte nás o takomto spracúvaní. OÚ sú napr. titul, meno, priezvisko, dátum narodenia, rodné číslo, údaje o vzdelaní, fotografia, e-mailová adresa, telefónne číslo, číslo účtu, odtlačok prsta, hlas, online identifikátory osôb (napríklad IP adresa, cookies, identifikátory mobilných zariadení), elektronické identifikátory (napríklad RFID technológie), lokalizačné údaje (klasifikujú sa ako osobné, pretože sa dajú použiť na identifikáciu toho, kde jednotlivec žije, kde pracuje)

OÚ sú akékoľvek informácie týkajúce sa (i) identifikovanej FO alebo (ii) identifikovateľnej FO, pričom identifikovateľná FO je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, (ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor), alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby. OÚ sa týkajú výlučne fyzickej osoby. Ak spracúvate údaje FO - podnikateľa, informujte nás o takomto spracúvaní.  OÚ sú napr. titul, meno, priezvisko, dátum narodenia, rodné číslo, údaje o vzdelaní, fotografia, e-mailová adresa, telefónne číslo, číslo účtu, odtlačok prsta, hlas, online identifikátory osôb (napríklad IP adresa, cookies, identifikátory mobilných zariadení), elektronické identifikátory (napríklad RFID technológie), lokalizačné údaje (klasifikujú sa ako osobné, pretože sa dajú použiť na identifikáciu toho, kde jednotlivec žije, kde pracuje)

Field is required!

1.7. Na aké účely spracúvate OÚ dotknutých osôb (FO):

Toto pole je povinné

1.8. Spracúvate osobitnú kategóriu OÚ?

Áno

Nie

Neviem

Toto pole je povinné

rasový pôvod alebo etnický pôvod

politické názory

náboženská viera

filozofické presvedčenie

členstvo v odborových organizáciách

genetické údaje (osobné údaje týkajúce sa zdedených alebo nadobudnutých genetických charakteristických znakov fyzickej osoby, ktoré poskytujú jedinečné informácie o fyziológii alebo zdraví tejto fyzickej osoby a ktoré vyplývajú najmä z analýzy biologickej vzorky danej fyzickej osoby)

biometrické údaje (osobné údaje, ktoré sú výsledkom osobitného technického spracúvania, ktoré sa týka fyzických, fyziologických alebo behaviorálnych charakteristických znakov fyzickej osoby a ktoré umožňujú alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby, ako napríklad vyobrazenia tváre alebo daktyloskopické údaje. Typickým biometrickým údajom je napríklad fotografia tváre, rozpoznanie sietnice či odtlačok prsta)

údaje týkajúce sa zdravia (napr. o tehotenstve, invalidite, lekárske potvrdenie o spôsobilosti na výkon práce a pod.)

údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby

osobné údaje týkajúce sa uznania viny za spáchanie trestného činu

osobné údaje týkajúce sa uznania viny za spáchanie priestupku

<ul> 
<li>rasový pôvod alebo etnický pôvod</li> 
<li>politické názory</li> 
<li>náboženská viera</li> 
<li>filozofické presvedčenie</li> 
<li>členstvo v odborových organizáciách</li> 
<li>genetické údaje (osobné údaje týkajúce sa zdedených alebo nadobudnutých genetických charakteristických znakov fyzickej osoby, ktoré poskytujú jedinečné informácie o fyziológii alebo zdraví tejto fyzickej osoby a ktoré vyplývajú najmä z analýzy biologickej vzorky danej fyzickej osoby)</li> 
<li>biometrické údaje (osobné údaje, ktoré sú výsledkom osobitného technického spracúvania, ktoré sa týka fyzických, fyziologických alebo behaviorálnych charakteristických znakov fyzickej osoby a ktoré umožňujú alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby, ako napríklad vyobrazenia tváre alebo daktyloskopické údaje. Typickým biometrickým údajom je napríklad fotografia tváre, rozpoznanie sietnice či odtlačok prsta)</li> 
<li>údaje týkajúce sa zdravia (napr. o tehotenstve, invalidite, lekárske potvrdenie o spôsobilosti na výkon práce a pod.)</li> 
<li>údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby</li> 
<li>osobné údaje týkajúce sa uznania viny za spáchanie trestného činu</li> 
<li>osobné údaje týkajúce sa uznania viny za spáchanie priestupku</li> 
</ul>

1.8.1. Ktoré konkrétne a z akého dôvodu?

rasový pôvod alebo etnický pôvod

Áno

Nie

Toto pole je povinné

politické názory

Áno

Nie

Toto pole je povinné

náboženská viera

Áno

Nie

Toto pole je povinné

filozofické presvedčenie

Áno

Nie

Toto pole je povinné

členstvo v odborových organizáciách

Áno

Nie

Toto pole je povinné

genetické údaje (osobné údaje týkajúce sa zdedených alebo nadobudnutých genetických charakteristických znakov fyzickej osoby, ktoré poskytujú jedinečné informácie o fyziológii alebo zdraví tejto fyzickej osoby a ktoré vyplývajú najmä z analýzy biologickej vzorky danej fyzickej osoby)

Áno

Nie

Toto pole je povinné

biometrické údaje (osobné údaje, ktoré sú výsledkom osobitného technického spracúvania, ktoré sa týka fyzických, fyziologických alebo behaviorálnych charakteristických znakov fyzickej osoby a ktoré umožňujú alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby, ako napríklad vyobrazenia tváre alebo daktyloskopické údaje. Typickým biometrickým údajom je napríklad fotografia tváre, rozpoznanie sietnice či odtlačok prsta)

Áno

Nie

Toto pole je povinné

údaje týkajúce sa zdravia (napr. o tehotenstve, invalidite, lekárske potvrdenie o spôsobilosti na výkon práce a pod.)

Áno

Nie

Toto pole je povinné

údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osob

Áno

Nie

Toto pole je povinné

osobné údaje týkajúce sa uznania viny za spáchanie trestného činu

Áno

Nie

Toto pole je povinné

osobné údaje týkajúce sa uznania viny za spáchanie priestupku

Áno

Nie

Toto pole je povinné

1.9. Forma spracúvania OÚ:

výlučne listinná forma

výlučne elektronická forma

aj listinná aj elektronická forma

Field is required!

1.10. Programy, v ktorých sú spracúvané osobné údaje:

a) V akých programoch spracúvate osobné údaje? (uveďte názov programu a typ agendy, ktorú v rámci neho spracúvate)

Toto pole je povinné

b) Kto má prístup do jednotlivých programov?

Toto pole je povinné

c) Akým spôsobom je chránený prístup do programu (prihlasovanie meno, heslo, iný identifikátor)?

Toto pole je povinné

d) Má každá oprávnená osoba samostatné heslo?/prístup?

Toto pole je povinné

1.11. Anonymizujete osobné údaje (zamestnancov vediete napr. len pod číslom, prístup kompletným osobným údajom má len niekoľko ľudí)?

Áno

Nie

Toto pole je povinné

a) Koľko ľudí a na akých pracovných pozíciách má prístup ku kompletným osobným údajom?

Toto pole je povinné

b) Akým spôsobom anonymizujete údaje a kto je za to zodpovedný?

Toto pole je povinné

1.12. Poskytujete údaje tretím osobám? Ktorým konkrétne a na aké účely?

Áno

Nie

Toto pole je povinné

Účtovník

Toto pole je povinné

Personalista

Toto pole je povinné

Bezpezpečnostný technik

Toto pole je povinné

Požiarny technik

Toto pole je povinné

IT support - cloudové služby

Toto pole je povinné

Kuriérske služby

Toto pole je povinné

Reporting spoločníkom/materskej spoločnosti/

Toto pole je povinné

Zasielanie údajov pre obchodných partnerov pre vstup do ich priestorov

Toto pole je povinné

SBS/vrátnik/správca kamerového systému ak je externá spoločnosť

Toto pole je povinné

Outsourcing iných služieb obchodného charakteru

Toto pole je povinné

Iné.... (uveďte aj účel poskytovania OÚ)

Toto pole je povinné

máte k dispozícii sken vzorového dokumentu? "Zmluva so sprostredkovateľom - obchodná"

Áno

Nie

Toto pole je povinné

V závere analýzy Vám bude vygenerovaný zoznam potrebných príloh, ktoré budete mať možnosť po odoslaní analýzy nahrať to vyhradených polí.

1.13. Poskytujete OÚ do zahraničia?

Áno

Nie

Toto pole je povinné

a) v rámci EÚ

Áno

Nie

Toto pole je povinné

b) mimo EÚ

Áno

Nie

Toto pole je povinné

do ktorej krajiny EÚ? Komu? Za akým účelom? Na základe akého právneho vzťahu?

Field is required!

do ktorej krajiny mimo EÚ? Komu? Za akým účelom? Na základe akého právneho vzťahu?

Field is required!

máte k dispozícii sken vzorového dokumentu? "Zmluva – poskytovanie OÚ do zahraničia"

Áno

Nie

Toto pole je povinné

V závere analýzy Vám bude vygenerovaný zoznam potrebných príloh, ktoré budete mať možnosť po odoslaní analýzy nahrať to vyhradených polí.

1.14. Mali ste v minulosti vypracovaný bezpečnostný projekt/bezpečnostnú smernicu?

Áno

Nie

Toto pole je povinné

máte k dispozícii skeny dokumentov? - "Dokumenty implemenované podľa zákona 122/2013"

Áno

Nie

Toto pole je povinné

V závere analýzy Vám bude vygenerovaný zoznam potrebných príloh, ktoré budete mať možnosť po odoslaní analýzy nahrať to vyhradených polí.

1.15. Mali iste v minulosti poverenú a zaregistrovanú zodpovednú osobu?

Áno

Nie

Toto pole je povinné

1.16. Máte zodpovednú osobu v tomto období?

Áno

Nie

Toto pole je povinné

1.16.1. Registrovali ste ju na Úrade?

Áno

Nie

Toto pole je povinné

1.17. Mali ste v minulosti kontrolu z Úradu na ochranu osobných údajov alebo inú úradnú kontrolu súvisiacu s osobnými údajmi a ich bezpečnosťou?

Áno

Nie

Toto pole je povinné

máte k dispozícii skeny dokumentov? "Záznam z kontroly úradu pre ochranu osobných údajov"

Áno

Nie

Toto pole je povinné

1.18. Máte registratúrny poriadok a/alebo archivačný poriadok?

Áno

Nie

Toto pole je povinné

1.19. Likvidácia OÚ

a) Akým spôsobom likvidujete OÚ

Toto pole je povinné

b) Akým spôsobom likvidujete elektronické alebo fyzické nosiče OÚ?

Toto pole je povinné

c) Po akej dobe likvidujete OÚ?

Toto pole je povinné

2) IS MZDY A PERSONALISTIKA:

2.1. Aké osobné údaje o zamestnancoch spracúvate?

Iné - konkrétne:

Toto pole je povinné

2.2. Máte k dispozícii sken vzorového dokumentu? "Vzor pracovnej zmluvy"

Áno

Nie

Toto pole je povinné

V závere analýzy Vám bude vygenerovaný zoznam potrebných príloh, ktoré budete mať možnosť po odoslaní analýzy nahrať to vyhradených polí.

2.3. Máte k dispozícii skeny dokumentov? "Vzor dohody o pracovnej činnosti, Dohody o pracovnej činnosti ,Dohody o brigádnickej práci študenta, Dohoda o výkone práce"

Áno

Nie

Toto pole je povinné

V závere analýzy Vám bude vygenerovaný zoznam potrebných príloh, ktoré budete mať možnosť po odoslaní analýzy nahrať to vyhradených polí.

2.4. Ktoré osobné údaje externých spolupracovníkoch spracúvate? ( za externého spolupracovníka považujeme osobu - podnikateľa, ktorá pre Vás vykonáva za odmenu činnosť, na základe obchodnoprávneho vzťahu, nie pracovnoprávneho.)

Toto pole je povinné

2.5. Koľko máte zamestnancov (aj podľa jednotlivých oddelení)?

Odoslať

DOTAZNÍK GDPR

1) VŠEOBECNÉ INFORMÁCIE O PREVÁDZKOVATEĽOVI:

1.1. Identifikácia objednávateľa /ďalej aj ako „Prevádzkovateľ“/:

1.2. Identifikácia osoby, ktorá je poverená na doplnenie analýzy a zodpovedanie jednotlivých otázok /ďalej aj ako „Poverená osoba“/:

V prípade, ak sa na analýze podieľa niekoľko osôb, uvedú sa všetky zúčastnené osoby spolu s uvedením jednotlivých častí, ak je možné rozdeliť a odlíšiť, na ktorých pracovali.

1.3. Akú činnosť vykonávate (podrobne prosím uveďte reálnu činnosť/zameranie, nie popis predmetu činnosti podľa obchodného alebo živnostenského registra)?

1.4. Patríte pod niektorú z osobitných skupín nižšie vymenovaných subjektov?

1.5. Aký subjekt je Vašim zriaďovateľom?

1.6. Určite prichádzate pri svojej podnikateľskej činnosti do styku s osobnými údajmi (OÚ) fyzických osôb (FO)? Vyznačte prosím, o ktoré fyzické osoby ide

1.7. Na aké účely spracúvate OÚ dotknutých osôb (FO):

1.8. Spracúvate osobitnú kategóriu OÚ?

1.8.1. Ktoré konkrétne a z akého dôvodu?

1.9. Forma spracúvania OÚ:

1.10. Programy, v ktorých sú spracúvané osobné údaje:

1.11. Anonymizujete osobné údaje (zamestnancov vediete napr. len pod číslom, prístup kompletným osobným údajom má len niekoľko ľudí)?

1.12. Poskytujete údaje tretím osobám? Ktorým konkrétne a na aké účely?

máte k dispozícii sken vzorového dokumentu? "Zmluva so sprostredkovateľom - obchodná"

1.13. Poskytujete OÚ do zahraničia?

máte k dispozícii sken vzorového dokumentu? "Zmluva – poskytovanie OÚ do zahraničia"

1.14. Mali ste v minulosti vypracovaný bezpečnostný projekt/bezpečnostnú smernicu?

máte k dispozícii skeny dokumentov? - "Dokumenty implemenované podľa zákona 122/2013"

1.15. Mali iste v minulosti poverenú a zaregistrovanú zodpovednú osobu?

1.16. Máte zodpovednú osobu v tomto období?

1.16.1. Registrovali ste ju na Úrade?

1.17. Mali ste v minulosti kontrolu z Úradu na ochranu osobných údajov alebo inú úradnú kontrolu súvisiacu s osobnými údajmi a ich bezpečnosťou?

máte k dispozícii skeny dokumentov? "Záznam z kontroly úradu pre ochranu osobných údajov"

1.18. Máte registratúrny poriadok a/alebo archivačný poriadok?

1.19. Likvidácia OÚ

2) IS MZDY A PERSONALISTIKA:

2.1. Aké osobné údaje o zamestnancoch spracúvate?

2.2. Máte k dispozícii sken vzorového dokumentu? "Vzor pracovnej zmluvy"

2.3. Máte k dispozícii skeny dokumentov? "Vzor dohody o pracovnej činnosti, Dohody o pracovnej činnosti ,Dohody o brigádnickej práci študenta, Dohoda o výkone práce"

2.4. Ktoré osobné údaje externých spolupracovníkoch spracúvate? ( za externého spolupracovníka považujeme osobu - podnikateľa, ktorá pre Vás vykonáva za odmenu činnosť, na základe obchodnoprávneho vzťahu, nie pracovnoprávneho.)

2.5. Koľko máte zamestnancov (aj podľa jednotlivých oddelení)?

2.6. Koľko máte externých spolupracovníkov a na akých pozíciách?

2.7. Máte k dispozícii sken vzorového dokumentu? "Vzor zmluvy s externým spolupracovníkom"

2.8. Monitoring zamestnancov/externých spolupracovníkov:

2.9. Požadujete od zamestnancov lekárske potvrdenie o zdravotnej spôsobilosti na prácu?

2.10. Kontrolujete dochádzku zamestnancov a externých pracovníkov?

2.10.1. aké biometrické údaje spracúvate?

2.10.2. akým spôsobom evidujete dochádzku zamestnancov prostredníctvom dochádzkových kariet?

2.10.3. kto kontroluje, resp. pracuje v tomto IS?

2.11. Akým spôsobom odovzdávate výplatné pásky zamestnancom?

2.12. Akým spôsobom pristupujete k osobným dokladom zamestnancov (OP, zdravotná kartička, vodičský preukaz, iný preukaz)?

2.13. Vyhotovujete ako spoločnosť špeciálne, resp. špecifické preukazy? (napr. SBS)

2.14. Priraďujete zamestnancom ID alebo iné identifikátory?

2.15. Vediete zoznamy zamestnancov, resp. externých spolupracovníkov?

2.16. Spracúvate OÚ zamestnancov v rozsahu fotografie?

2.17. Zverejňujete údaje o zamestnancoch? /akýkoľvek údaj/

2.18. Komu poskytujete údaje o Vašich zamestnancoch?

2.19. Zamestnávate osoby mladšie ako 16 rokov?

3) UCHÁDZAČI O ZAMESTNANIE:

3.1. Vediete evidenciu uchádzačov o zamestnanie?

3.2. Likvidujete životopisy, resp. OÚ o uchádzačoch po ukončení výberového konania?

3.3. Prijímate žiadosti o zamestnanie aj v prípadoch, ak nemáte vyhlásené výberové konanie?

3.4. Aké informácie požadujete od uchádzačov o zamestnanie?

4) KLIENTI – FYZICKÉ OSOBY:

4.1. Spracúvate osobné údaje svojich klientov (FO)?

4.2. Prosím predložte vzorovú zmluvu s klientom, ak takúto máte (napr. vo forme objednávky, VOP a pod.)

4.3. Používate OÚ zákazníkov (fyzické osoby) na tvorbu profilov alebo modelov chovania?

4.4. Zasielate zákazníkom newsletter ?

4.5. Využívate i iné formy reklamy, resp. marketingu?

4.6. Fotografujete zákazníkov/klientov?

4.7. Máte firemnú aplikáciu na mobil?

4.8. Môžu sa u Vás zákazníci registrovať do „vernostného programu“?

4.9. Organizujete spotrebiteľské súťaže?

4.10. Organizujete súťaže na webe?

4.11. Požadujete na overenie totožnosti občiansky preukaz, alebo iný preukaz fyzickej osoby – klienta, alebo jeho zamestnanca?

4.12. Vyhotovujete fotokópie alebo skeny preukazov totožnosti zákazníkov?

4.13. Zverejňujete zmluvy?

4.14. Poskytujete údaje o klientoch tretím osobám?

5) PREVÁDZKUJETE E-SHOP?

5.1. Kde máte umiestnený server? (Uveďte čo najbližšiu lokalizáciu, t.j. ak máte server umiestnený v priestoroch spoločnosti, uveďte adresu, ako aj umiestnenie v rámci budovy.)

5.2. Uveďte prosím odkaz na e-shop:

5.3. Je možné na e-shope vykonať nákup i bez registrácie?

5.4. Vediete evidenciu zákazníkov? (nemáme na mysli evidovanie faktúr, ale vedenie zoznamov zákazníkov)

5.5. Sledujete správanie zákazníkov na webe?

5.6. Používate cookies?

5.7. Máte na e-shope špecifické funkcie, prostredníctvom ktorých spracúvate osobné údaje?

5.8. Zasielate Vy alebo iný subjekt klientom e-maily po ukončení nákupu, predmetom ktorých je prieskum spokojnosti?