GDPR (Osobní údaje)

<< Kliknutím sem zobrazíte obsah >> Navigace:

GDPR (Osobní údaje)

Znalostni_Baze_GDPR_Osobni_Udaje

Contents

Ochrana osobních údajů v TPV2000Plus

V souvislosti s nařízením Evropského parlamentu a Rady č. EU 2016/679 o ochraně osobních

údajů fyzických osob (General Data Protection Regulation, zkratka GDPR) bude v TPV2000Plus ve verzi 18.11 funkčnost, která umožní Správci osobních údajů plnit povinnosti, které souvisí se

zpracováním osobních údajů identifikovaných fyzických osob v informačním systému:

▪možnost označit firmu identifikovanou fyzickou osobou (Katalogy > Partneři), zaškrtávátko GDPR; firmu je nutné označit identifikovanou fyzickou osobou v případě, že z evidovaných

údajů lze přímo nebo nepřímo identifikovat konkrétní osobu;

▪možnost označit kontaktní osobu partnera jako identifikovanou fyzickou osobu (Katalog Partnerů, záložka Kontaktní osoby)

▪možnost označit uživatele TPV2000Plus jako identifikovanou fyzickou osobu

▪individuální přidělení přístupů k Osobním údajům vybraným uživatelům (přístup smí mít pouze uživatelé, kteří zpracovávají Osobní údaje na pokyn Správce osobních údajů)

▪šifrování Osobních údajů v databázi TPV2000Plus

▪pseudonymizace (funkční oddělení Osobních údajů od ostatních údajů v databázi TPV2000Plus)

▪anonymizace (nevratné odstranění Osobních údajů)

Nastavení používání ochrany osobních údajů

Správa systému > Nastavit > Systém

Nastavení používání ochrany osobních údajů může provést uživatel s administrátorským právem pro globální nastavení systému zaškrtnutím příznaku GDPR.

Od té doby bude při každém vyvolání aplikace TPV2000Plus aktivováno šifrování osobních údajů pro Partnery, Kontaktní osoby a Uživatele, kteří mají zaškrtnut identifikátor GDPR na příslušné kartě.

Přidělení práva pro aktualizaci a prohlížení osobních údajů

Přidělit právo uživatelům pro aktualizaci a prohlížení osobních údajů může pouze uživatel, které má administrátorské právo Správce osobních údajů.

Právo pro prohlížení a aktualizaci osobních údajů může pak Správce osobních údajů nastavit příslušným uživatelům zaškrtnutím volby Přístup na kartě Přístup k osobním údajům ve funkci

Nastavení uživatele (Menu: Funkce > Práva uživatele)

Uživatelé s tímto právem pak mohou spravovat osobní údaje u partnerů a kontaktních osob, označených příznakem GDPR. V případě označení partnera příznakem GDPR budou osobní údaje

zašifrovány a uživatelé, kteří nemají přístup k osobním údajům, je neuvidí (budou nahrazeny znaky ***). Pokud bude příznak GDPR odškrtnut, osobní údaje budou zviditelněny i ostatním

uživatelům.

Aktualizace a prohlížení šifrovaných osobních údajů

Pokud je partner, kontakt nebo uživatel označen zaškrtávátkem GDPR, jsou šifrovány následující osobní údaje:

▪adresa (dodací, poštovní)

▪telefon

▪fax

▪E-mail

Zobrazení osobních údajů s právem přístupu

Zobrazení osobních údajů bez práva přístupu

Anonymizace osobních údajů

Správa systému > Smazané objekty

Anonymizaci může provést pouze Správce osobních údajů.

Zaškrtnutím příznaku Anonymizovat lze vybrat smazané objekty, které byly určeny k následné anonymizaci. Jedná se o objekty Partner, Kontaktní osoba, Uživatel, Pracovník,

Člen organizační jednotky.

Použitím volby Objekt > Anonymizovat se zobrazí dotaz, zda provést anonymizaci, včetně data, kdy byl tento objekt vymazán. V případě kladné odpovědi systém provede:

▪fyzické vymazání všech údajů příslušné fyzické osoby včetně šifrovaných osobních údajů

▪ve všech dokladech nebo jiných objektech, kdy byl příslušný uživatel, partner, člen OJ atd. použit bude nahrazen jeho identifikátor slovem Anonym a číslem, které reprezentuje původní

databázový klíč.

Další odkazy:

Vyhledávání, filtrování