Přijímaná opatření v rámci GDPR

 

 

 

 

 

KHS UL přijímá opatření k zabezpečení osobních údajů, a to zejména:

 

 

 

 

 

a)  zajištění přítomnosti oprávněné osoby nakládající s osobními údaji v prostorách, kde jsou zpracovávány osobní údaje, po dobu, kdy jsou tyto prostory přístupné jiným osobám, popřípadě uzamykání listin s osobními údaji, pokud tato osoba není v této době přítomna,

 

 

b)  uzamykání prostor, v nichž jsou uchovávány osobní údaje,

 

 

c)  ochrana přístupu k výpočetní technice, jíž se zpracovávají osobní údaje, individuálními silnými hesly a ochrana těchto hesel před vyzrazením,

 

 

d)  ochrana výpočetní techniky antivirovými programy; to platí také pro přenosná zařízení, pokud jsou pro ně takové programy běžně dostupné,

 

 

e)  další vhodná opatření prováděná odpovědnou osobou pro ochranu přenosné výpočetní techniky nebo přenosných úložišť dat (například neustálý dohled, zamčený přepravní obal, folie na displeji, šifrování dat, osobní manipulace s úložištěm při kopírování dat do jiného přístroje),

 

 

f)   šifrování souborů s větším množstvím osobních údajů nebo se snadno zneužitelnými nebo citlivými osobními údaji v případě odesílání souboru e-mailem nebo jeho uložení na sdílené úložiště.   

 

 

KHS UL vede evidenci výpočetní techniky, úložišť dat a programového vybavení používaných ke zpracování osobních údajů. U přenosné výpočetní techniky a úložišť dat se eviduje též osoba odpovědná za využívání přenosného zařízení a za jeho ochranu před neoprávněným přístupem. Dále zajišťuje, aby výpočetní technika a úložiště dat používaná ke zpracování osobních údajů nebyla zneužívána k soukromým účelům.

 

 

KHS UL vede evidenci klíčů používaných k uzamykání listin s osobními údaji a uzamykání prostor, v nichž se zpracovávají osobní údaje.

 

 

KHS UL dbá na řádné plnění povinností podle předpisů upravujících spisovou službu a archivnictví, zejména včas a řádně provádí skartační řízení.

 

 

KHS UL pravidelně, nejméně jednou ročně vyhodnocuje plnění pravidel ochrany osobních údajů a přijímá opatření k nápravě. Vyhodnocení zpracovává pověřenec za součinnosti KHS UL