ALIS

Software pro veřejnou správu

Vzdálená pomoc
22. 2. 2018

GDPR

V souvislosti s blížícím se květnovým datem platnosti Nařízení evropského parlamentu a rady EU 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů vás tímto informujeme o našich aktivitách v této oblasti.

Problematice GDPR se v ALISu intenzivně věnujeme již od začátku roku 2017. Směrem k našim zákazníkům jsme již realizovali, nebo ještě realizovat budeme toto:

  • Na www stránkách jsme zveřejnili informační materiál GDPR a obce.
  • Této problematice byl věnován potřebný prostor na celorepublikovém školícím turné na přelomu roků 2017/2018.
  • Před květnovým datem účinnosti nařízení nabídneme uživatelům jak pro KEO-X, tak pro KEO4 zpoplatněné nadstavbové programové moduly GDPR s těmito funkcemi:
    • Podpora pro uplatnění práva subjektu na přístup k osobním údajům včetně evidence žádostí, přípravy povinné doprovodné informace pomocí šablony a vlastní výdej dat ve formě PDF tiskového výstupu.
    • Podpora pro uplatnění Práva na přenositelnost údajů (export do XML) – pouze pro agendy, jejichž zpracování je založeno na souhlasu nebo plnění smlouvy.
    • Aplikace zásady časového omezení a práva na výmaz (selektivní zapomínání údajů).
    • Analyzujeme vhodnost a míru šifrování vybraných kategorií osobních údajů.
  • Pro KEO-W (díky starším technologickým omezením) bude podpora realizována v nezbytném rozsahu. Jde zejména o ruční možnost odstranění nepotřebných dat (zásada časového omezení) a právo na přístup k osobním údajům (formou tiskového výstupu).
  • Se zákazníky, kteří využívají hostované řešení (cloud) KEO4, budeme muset uzavřít specifické smlouvy, které jsou evropským nařízením vyžadovány. Uložení dat a provoz aplikací v datovém centru ALIS budou rozumně zpoplatněny v závislosti na objemu potřebného datového prostoru při garantovaném zálohování a zabezpečení dat.

V souvislosti se střetem zájmů ALIS nenabízí a neposkytuje zpracování vstupních analýz souladu s GDPR ani nebude žádným externím subjektům vykonávat roli Pověřence pro ochranu osobních údajů (DPO).