Přeskočit na obsah

Posouzení vlivu na soukromí

Prověřte nový projekt, který používá osobní údaje: co shromažďujete, jaká rizika hrozí lidem a jak je snižujete.

Vyplňte a zobrazte náhled

Posouzení vlivu na soukromí

Organizace: Northgate Health Ltd
Projekt nebo systém: Aplikace pro připomínání schůzek pacientů
Vlastník projektu: Vedoucí digitálních služeb
Posouzení vypracoval/a: Priya Nair, pověřenkyně pro ochranu osobních údajů
Datum: 9. dubna 2027

1. Co projekt dělá

Posílá připomínky schůzek prostřednictvím SMS a umožňuje pacientům změnit rezervaci online.

2. Proč jsou osobní údaje potřeba

Připomenout lidem schůzky a snížit počet zmeškaných návštěv.

3. Údaje

Použité osobní údaje

Jméno
Mobilní číslo
Čas schůzky a klinika
Žádné lékařské poznámky

Čí údaje to jsou

Pacienti nad 16 let, přibližně 12 000 osob

Kdo další je dostává

Poskytovatel SMS služeb jako náš zpracovatel na základě smlouvy

Jak dlouho se uchovávají

Připomínky se smažou 30 dní po schůzce

4. Rizika pro lidi

Špatné číslo by mohlo prozradit schůzku cizí osobě
Únik dat by mohl odhalit jména a čísla

5. Opatření na ochranu

Potvrdit číslo při rezervaci
V SMS neuvádět podrobnosti o klinice
Šifrované úložiště a omezení přístupu zaměstnanců

6. Zbytkové riziko

Úroveň po zavedení opatření: Riziko, které po zavedení opatření zůstává

7. Rozhodnutí a další kroky

Pokračovat poté, co bude kontrola čísla zavedena. Znovu posoudit za 12 měsíců.

Schválil/a: ______________________ Datum: ______________

Toto posouzení je záznamem vlastního přezkumu organizace. Není právním poradenstvím.

Šablony jsou pečlivým výchozím bodem, nikoli právním poradenstvím. Kde záleží na právu, ověřte, co platí tam, kde se nacházíte.

Společnost a právo

K čemu je tato šablona

Posouzení vlivu na soukromí (DPIA) pro nový systém nebo projekt: jaká data se používají, proč, rizika pro lidi, záruky a schválení.

Vyplnit online je zdarma, nepotřebujete účet a dokument si stáhnete ve formátu Word nebo PDF. Zobrazit všechny šablony v kategorii Společnost a právo

Společnost a právo

Co vyplníte

Formulář vyžaduje 15 údajů. Dokument se vyplňuje sám, jak píšete.

  • Organizace

    Například: Northgate Health Ltd

  • Projekt nebo systém

    Například: Aplikace pro připomínání schůzek pacientů

  • Vlastník projektu

    Například: Vedoucí digitálních služeb

  • Posouzení vypracoval/a

    Například: Priya Nair, pověřenkyně pro ochranu osobních údajů

  • Datum

    Například: 9. dubna 2027

  • Co projekt dělá

    Dvě nebo tři věty, jednoduše.

    Například: Posílá připomínky schůzek prostřednictvím SMS a umožňuje pacientům změnit rezervaci online.

  • Proč jsou osobní údaje potřeba

    Například: Připomenout lidem schůzky a snížit počet zmeškaných návštěv.

  • Použité osobní údaje

    Jedna položka na řádek. Označte citlivé údaje.

    Například: Jméno Mobilní číslo Čas schůzky a klinika Žádné lékařské poznámky

  • Čí údaje to jsou

    Například: Pacienti nad 16 let, přibližně 12 000 osob

  • Kdo další údaje dostává (volitelné)nepovinné

    Například: Poskytovatel SMS služeb jako náš zpracovatel na základě smlouvy

  • Jak dlouho se údaje uchovávají

    Například: Připomínky se smažou 30 dní po schůzce

  • Rizika pro lidi

    Jedno riziko na řádek. Myslete na újmu člověka, ne firmy.

    Například: Špatné číslo by mohlo prozradit schůzku cizí osobě Únik dat by mohl odhalit jména a čísla

  • Opatření na ochranu před jednotlivými riziky

    Například: Potvrdit číslo při rezervaci V SMS neuvádět podrobnosti o klinice Šifrované úložiště a omezení přístupu zaměstnanců

  • Riziko, které po zavedení opatření zůstává

  • Rozhodnutí a další kroky

    Například: Pokračovat poté, co bude kontrola čísla zavedena. Znovu posoudit za 12 měsíců.

Společnost a právo

Co je uvnitř

Jednotlivé části dokumentu tak, jak jdou po sobě.

  1. 11. Co projekt dělá
  2. 22. Proč jsou osobní údaje potřeba
  3. 33. Údaje
  4. 44. Rizika pro lidi
  5. 55. Opatření na ochranu
  6. 66. Zbytkové riziko
  7. 77. Rozhodnutí a další kroky

Šablony

Jak to funguje

  1. 01

    Vyplnění

    Zadejte své údaje do formuláře. Dokument se vyplňuje, jak píšete; kliknutím na kteroukoli mezeru přejdete na její pole.

  2. 02

    Kontrola

    Přečtěte si jej celý. Prázdná místa, která jste nevyplnili, zůstanou označená, takže nic neodejde nedokončené.

  3. 03

    Stažení

    Uložte jej jako dokument Word pro další úpravy nebo jako PDF k odeslání či tisku.

Přizpůsobte si jej pomocí AI

Otevřete jej v chatu a požádejte o změny: kratší, důraznější, pro jinou situaci, v jiném jazyce.

Přizpůsobit s nerix

Společnost a právo

Časté dotazy

Jaké údaje tato šablona vyžaduje?

Formulář vyžaduje 15 údajů, nejprve Organizace, Projekt nebo systém, Vlastník projektu, Posouzení vypracoval/a, Datum. 1 dalších je nepovinných.

Mohu si tuto šablonu stáhnout ve formátu Word nebo PDF?

Ano. Po vyplnění formuláře jej uložte jako dokument Word, abyste mohli dál upravovat, nebo jako PDF k odeslání či tisku. Je to zdarma a nepotřebujete účet.

Odesílá se někam to, co napíšu?

Ne. Co napíšete, zůstává ve vašem prohlížeči během vyplňování dokumentu. Do nerix se odešle jen tehdy, když se rozhodnete šablonu otevřít v chatu.

Co mám zkontrolovat, než tuto šablonu použiji?

Mnoho právních předpisů o ochraně osobních údajů vyžaduje posouzení u vysoce rizikového zpracování osobních údajů a jednotlivé země se liší. Tato šablona je pracovní struktura, nikoli právní poradenství. Pokud je posouzení vyžadováno, obraťte se na svého pověřence pro ochranu osobních údajů nebo poradce.

Jsou tyto firemní šablony zdarma?

Většina ano. Vyplňte a stáhněte je zdarma jako Word nebo PDF, bez účtu. Několik delších dokumentů je prémiových: vyplnění zdarma, stažení za jednorázovou platbu a s uvedenou cenou.

Je šablona totéž co právní porada?

Ne. Šablona je pečlivý výchozí bod. Obchodní, smluvní a datové právo se v jednotlivých zemích liší, proto nechte před podpisem přečíst právníkem vše, co nese skutečné riziko.

Mohu klauzule měnit?

Ano. Stáhněte si verzi pro Word a upravte ji, nebo šablonu otevřete v chatu nerix a požádejte o klauzuli přísnější, kratší nebo v jiném jazyce.
  • Kvalita a audity7 min čtení

    GDPR checklist for small businesses

    A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.