Nařízení GDPR je velice složité a propletené. Tohle nařízení schválila Evropská unie již před několika lety, ovšem platit začala až v roce 2018. Nyní je tomu rok co nařízení platí a stále všechny firmy, nebo podniky, neodpovídají všem normám.
Státní instituce mají povinnost mít svého pověřence GDPR, který jim bude se všemi náležitostmi pomáhat. Ačkoliv by se to mohlo zdát jako nesmysl, je to opravdu nutné. Nařízení je opravdu obsáhlé a člověk, který není speciálně vyškolen a neorientuje se v oboru, nemá šanci dodržet veškeré náležitosti tohoto nařízení.
Oproti zákonu o ochraně osobních údajů nastalo mnoho změn. Jako osobní údaj je vnímáno jméno, příjemní, věk, bydliště, datum narození a podobně. Tyto informace jsou již dlouho chápány jako osobní, nicméně k nim přibyly například i fotografie obličeje, životopis člověk, to zda je dlužníkem, zda je momentálně na mateřské dovolené a mnohé další.
Všechny tyto informace je potřeba uchovávat v předepsaných podmínkách. Občan, který sděluje své osobní údaje, musí mít vždy jasno v tom, kdo jeho osobní informace uvidí, jak s nimi bude zacházeno, k čemu budou využívány a kdy budou smazány. Vždy je nutné mít písemný souhlas k jejich využívání, shromažďování a uchovávání.
Zároveň na vyžádání je nutné, aby byl podnik vždy připraven dát zákazníkovi k nahlédnutí veškeré informace, které jsou o něm uchovávány. Na přání je firma povinna veškeré uchovávané informace vymazat.
Školy mají s tímto nařízením a s uchováváním osobních údajů největší problémy, neboť se v nich pohybují nejčastěji osoby, které nejsou plnoleté. Ty následně svůj souhlas se zpracováním osobních údajů nemohou udělit. Vše tedy musí jít přes třetí osobu – rodiče.
Jelikož mají tyto instituce ztížené podmínky, je opravdu nutné, aby na dodržování pravidel dohlížel odborník. Gdpr pro školy Orsetto.cz je externí firma, která pomůže každé takovéto instituci splnit všechny sounáležitosti bez ohledu na to, jak bude řešení složité.