V dnešnom digitálnom veku sa ochrana osobných údajov stala horúcou témou. Ako dodávateľ Passive Tracker sa ma často pýtajú, ako je to u násPasívny sledovačje v súlade so zákonmi o ochrane osobných údajov. Nuž, vrhnime sa priamo na to.
Po prvé, čo presne je pasívny sledovač? Pasívny sledovač je zariadenie, ktoré zhromažďuje údaje bez aktívnej interakcie so sledovaným objektom alebo osobou. Jednoducho tam sedí a zaznamenáva informácie, ako sú údaje o polohe, vzory pohybu a niekedy aj údaje o životnom prostredí. Toto sa líši od anAktívny a pasívny sledovač, ktorý dokáže pasívne zbierať dáta aj aktívne vysielať signály či požiadavky.
Teraz sa bavme o zákonoch o ochrane osobných údajov. Tieto zákony sú zavedené na ochranu osobných údajov jednotlivcov. Líšia sa od krajiny ku krajine, no väčšina z nich má nejaké spoločné zásady. Napríklad všeobecné nariadenie o ochrane údajov (GDPR) v Európskej únii je jedným z najkomplexnejších zákonov o ochrane osobných údajov na svete. Vyžaduje, aby spoločnosti boli transparentné, pokiaľ ide o to, ako zhromažďujú, používajú a uchovávajú údaje. Pred zhromažďovaním ich informácií musia tiež získať výslovný súhlas dotknutých osôb.
Ako teda náš pasívny sledovač spĺňa tieto zákony?
Transparentnosť pri zbere údajov
Veríme, že budeme čo najotvorenejší, pokiaľ ide o to, aké údaje zhromažďuje náš pasívny sledovač. Keď si zákazník zakúpi náš sledovač, poskytneme mu podrobné pravidlá zhromažďovania údajov. Tieto zásady jasne stanovujú, aký druh údajov bude sledovač zhromažďovať, ako sú súradnice GPS, rýchlosť a čas zberu údajov. Tiež vysvetľujeme, prečo tieto údaje zhromažďujeme. Údaje o polohe môžu byť napríklad použité na správu majetku alebo monitorovanie bezpečnosti.
Zabezpečujeme, aby naši zákazníci pochopili, že údaje zhromaždené pasívnym sledovačom nie sú len v čiernej skrinke. Majú právo vedieť, ako sa používa. A to nehovoríme len o konci – používateľoch sledovača. Ak sa sledovač používa na monitorovanie zamestnancov alebo zákazníkov, zabezpečujeme, aby boli o zhromažďovaní údajov informovaní aj sledovaní jednotlivci.
Súhlas
Získanie súhlasu je veľký problém, pokiaľ ide o ochranu osobných údajov. V prípadoch, keď sa náš pasívny sledovač používa na zhromažďovanie údajov o jednotlivcoch, dbáme na získanie riadneho súhlasu. Ak je to firma, ktorá používa sledovač na monitorovanie svojich zamestnancov, zamestnanci dostanú jasné informácie o používaní sledovača. Je im povedané, aké údaje sa budú zhromažďovať, ako sa použijú a kto k nim bude mať prístup. Potom sú požiadaní o písomný súhlas.
Máme tiež zavedený proces, ktorý zabezpečuje, že súhlas trvá. Ak dôjde k akýmkoľvek zmenám v pravidlách zhromažďovania údajov, informujeme príslušné strany a žiadame ich o obnovený súhlas. Týmto spôsobom zaisťujeme, že sledované osoby sú vždy v kontakte a majú kontrolu nad svojimi údajmi.
Ukladanie dát a bezpečnosť
Po zhromaždení údajov pasívnym sledovačom je potrebné ich bezpečne uložiť. Používame najmodernejšie zariadenia na ukladanie údajov. Naše servery sú chránené viacerými vrstvami zabezpečenia, vrátane firewallov, šifrovania a pravidelných bezpečnostných auditov.
Šifrovanie je kľúčovou súčasťou našej stratégie zabezpečenia údajov. Všetky údaje zhromaždené pasívnym sledovačom sú šifrované počas prenosu aj ukladania. To znamená, že aj keď sa niekomu podarí dáta zachytiť, bez šifrovacieho kľúča ich nebude môcť prečítať.
Máme tiež zavedené prísne kontroly prístupu. K uloženým údajom má prístup iba oprávnený personál. Títo pracovníci sú vyškolení v oblasti zákonov o ochrane osobných údajov a sú povinní dodržiavať prísne protokoly pri manipulácii s údajmi.
Anonymizácia a Pseudonymizácia
Na ďalšiu ochranu súkromia dotknutých osôb používame techniky ako anonymizácia a pseudonymizácia. Anonymizácia zahŕňa odstránenie akýchkoľvek informácií umožňujúcich osobnú identifikáciu z údajov. Napríklad namiesto uloženia celého mena a adresy osoby môžeme uložiť iba jedinečný identifikátor, ktorý nemá žiadne priame spojenie s jej identitou.
Pseudonymizácia je trochu iná. Ide o nahradenie pôvodných identifikátorov pseudonymami. Týmto spôsobom možno údaje stále použiť na analýzu, ale je oveľa ťažšie ich prepojiť s konkrétnym jednotlivcom. Ak z nejakého dôvodu potrebujeme z pseudonymizovaných údajov identifikovať konkrétneho jednotlivca, máme na to zavedený bezpečný proces, avšak len za prísnych právnych požiadaviek.
Minimalizácia dát
Riadime sa princípom minimalizácie dát. To znamená, že zhromažďujeme len tie údaje, ktoré sú nevyhnutné na zamýšľaný účel. Náš pasívny sledovač je navrhnutý tak, aby zhromažďoval iba údaje, ktoré sú relevantné pre potreby sledovania a monitorovania. Nepreháňame to a nezbierame zbytočné informácie len preto, že môžeme. To nám pomáha nielen dodržiavať zákony o ochrane osobných údajov, ale tiež znižuje riziko narušenia údajov, pretože je potrebné chrániť menej citlivých údajov.
Pravidelné audity a kontroly súladu
Vykonávame pravidelné audity procesov zberu a správy údajov. Tieto audity vykonávajú interné tímy aj externí experti tretích strán. Interné audity nám pomáhajú identifikovať akékoľvek potenciálne problémy v našich postupoch spracovania údajov. Externé audity poskytujú nezávislé hodnotenie nášho dodržiavania zákonov o ochrane osobných údajov.
Ak sa počas auditov zistia akékoľvek problémy s nesúladom, okamžite podnikneme kroky na ich nápravu. Môže to zahŕňať aktualizáciu našich zásad zhromažďovania údajov, zlepšenie našich bezpečnostných opatrení alebo zmenu spôsobu, akým spracúvame súhlas.
Reakcia na žiadosti dotknutej osoby
Podľa zákonov o ochrane osobných údajov majú dotknuté osoby určité práva. Môžu požiadať o prístup k svojim údajom, požiadať o ich opravu, ak sú nepresné, alebo dokonca požiadať o vymazanie svojich údajov. Máme špecializovaný tím, ktorý spracováva tieto žiadosti dotknutých osôb.
Po prijatí žiadosti sa uistíme, že odpovieme včas. Overíme totožnosť dotknutej osoby a následne spracujeme žiadosť podľa zákona. Ak chcú mať prístup k svojim údajom, poskytneme ich v jasnom a zrozumiteľnom formáte. Ak chcú svoje údaje vymazať, dodržiavame správne postupy, aby sme zabezpečili, že všetky stopy ich údajov budú z našich systémov odstránené.
Spolupráca s regulačnými orgánmi
Chápeme, že zákony o ochrane osobných údajov sa neustále vyvíjajú a regulačné orgány zohrávajú kľúčovú úlohu pri zabezpečovaní súladu. S týmito orgánmi udržiavame otvorenú komunikáciu. Ak sa vyskytnú nejaké nové nariadenia alebo usmernenia, uistíme sa, že budeme neustále aktualizovať a zodpovedajúcim spôsobom upravíme naše postupy.
V prípade vyšetrovania alebo vyšetrovania regulačným orgánom plne spolupracujeme. Poskytujeme im všetky potrebné informácie a dokumentáciu, aby sme preukázali, že náš pasívny sledovač a naše procesy spracovania údajov sú v súlade so zákonom.
Záver
Dodržiavanie zákonov o ochrane osobných údajov nie je pre nás len zákonnou povinnosťou. Je to základná súčasť nášho podnikania. Vieme, že naši zákazníci nám veria, že s ich údajmi narábame zodpovedne, a túto dôveru berieme veľmi vážne. Náš pasívny sledovač je navrhnutý a spravovaný spôsobom, ktorý rešpektuje práva na súkromie všetkých dotknutých osôb.
Ak máte záujem dozvedieť sa viac o našom pasívnom sledovači a o tom, ako dokáže splniť vaše potreby týkajúce sa zhromažďovania údajov a ochrany osobných údajov, radi sa s vami porozprávame. Či už ste malý podnik, ktorý chce spravovať svoje aktíva, alebo veľká spoločnosť, ktorá potrebuje riešenia na monitorovanie bezpečnosti, náš pasívny sledovač by sa mohol perfektne hodiť. Obráťte sa na nás a začnite konverzáciu o vašich požiadavkách a o tom, ako môžeme spolupracovať na zaistení ochrany osobných údajov pri dosahovaní vašich obchodných cieľov.
Referencie
- Všeobecné nariadenie o ochrane údajov (GDPR) – Európska únia
- Rôzne národné zákony o ochrane osobných údajov z rôznych krajín sveta.
