Skúsenosti z projektov prípravy na GDPR

Veľké množstvo organizácií už začalo s analýzou a prípravou na nové nariadenie o ochrane osobných údajov. Pre mnohé firmy je už totiž teraz neskoro – zmeny, ktoré budú musieť za necelý rok implementovať, nie sú rozhodne triviálne. Aké sú teda postupy, ktoré sa osvedčujú v praxi, a čím si celý proces môžu firmy zjednodušiť? Kde sú naše dáta? V každej organizácii, ktorá sa pripravuje na zhodu s novým nariadením, je prvým krokom zmapovanie aktuálneho stavu spracovania osobných údajov. Tento bod spravidla predstavuje väčšiu výzvu, ako sa na prvý pohľad môže zdať. Nájsť totiž osobné údaje na všetkých miestach digitálne aj fyzicky je časovo náročná úloha, obzvlášť vo firmách s históriou. V praxi sa stretávame s obrovskými objemami dát na zdieľaných diskoch alebo v databázach, ktoré sa vo firme nahromadili počas jej fungovania. Ideálny prvý krok je teda vytvoriť v dátových štruktúrach systém. V praxi sa osvedčuje využiť kombináciu ručnej práce so špecializovaným softvérom, ktorý dokumenty ...