Je potrebné, aby si každý prevádzkovateľ (e-shop, účtovná firma), urobili Gap analýzu s dotazníkmi. To Vám pomôže identifikovať, aké údaje zbierate, pre aký účel potrebujete osobné údaje a ako s nimi nakladáte. Zistíte či dodávateľom poskytujete osobné údaje (napr. účtovnícke, BOPZ a PO).
Zistite si, aké technické zariadenia, softvér, cloudy, aplikácie používate. Spracúvate OÚ v listinnej alebo automatizovanej podobe, alebo v obidvoch formách.
Kontrola - súhlasov, ktoré mate udelené od dotknutých osôb na aký účel spracúvate osobné údaje, je správne zadefinovaný súhlas? Ak nemáte súhlas na marketing, nemôžete posielať newslettre. Potrebujete súhlas? ... napr. pri osobitných predpisoch, zmluvách nie je potrebný.
Poučíte si zamestnancov o spracúvaní OÚ, následne s nimi podpíšete dohodu o mlčanlivosti, poveríte ich so spracúvaním OÚ. Vždy by mala pozícia zamestnanca korešpondovať s činnosťou so spracúvaním OÚ. (napr. pani upratovačka, by nemala mať prístup k mzdovým dokladom). Podpíšete so sprostredkovateľom zmluvu o sprostredkovaní, pamätajte na to, že aj váš sprostredkovateľ by mal byť GDPR compliance (teda by mal mať technické, organizačné zabezpečenie).
Ošetríte si web, urobte si novú odrážku na webovom sídle, kde poskytnete dotknutej osobe, informácie, ako pracujete s OÚ. Upravte si získavanie súhlasu, ak robíte marketing, tak samostatný opt in (nevyplnený) ... , profilujete samostatný opt in (nevyplnený) ... pamätajte aj na „cookies“. Dajte si na web, žiadosť dotknutej osoby, ako máte žiadosť o odstúpenie odkúpy.
Smernice, vyplňte si ju ako podľa pokynov uvedených v smernici, na základe akých účelov zbierate OÚ, aký je právny základ ... bezpečnostné a technické opatrenia. Dbajte na to, aby ste si technické a bezpečnostné opatrenia premietli do praxe, používanie hesla nie je drahé, je to zvyk. Dbajte na ochranu dát Vašich zákazníkov.
Posúdenie vplyvu - vzor, je vhodný, ak profilujete.
Postupujete podľa príkladov, ktoré sme uviedli v dokumente.