Modul 08 · GDPR

RoPA, DPIA, DSAR

Problém na trhu

Anglické GDPR nástroje prehliadajú slovenské špecifiká.

Medzinárodné RoPA nástroje sú v angličtine a maximálne lokalizované do češtiny — neobsahujú kategórie spracovania špecifické pre SR. Napríklad spracovanie rodného čísla vyžaduje podľa §78 zákona 18/2018 osobitný právny základ, čo v UI zahraničných nástrojov nie je vynútené. DPIA šablóny nerešpektujú Zoznam spracovateľských operácií podliehajúcich DPIA zverejnený ÚOOÚ SR — je to vlastný slovenský zoznam, nie len EDPB WP248. DSAR workflow nepodporuje doručovanie cez eDESK/slovensko.sk, čo je pre verejný sektor povinnosť podľa zákona 305/2013 o e-Governmente.

Ako to rieši Audrix

SK-špecifické právne kontroly v každom kroku.

Audrix RoPA pri zadaní rodného čísla vynúti §78 zákona 18/2018, DPIA generátor kontroluje proti publikovanému zoznamu ÚOOÚ a DSAR odpovede odchádzajú cez eDESK API priamo do elektronickej schránky dotknutej osoby.

RoPA — záznamy podľa čl. 30 GDPR & §33 zákona 18/2018
Právny základ validátor — pri RČ vynúti §78 ods. 1 písm. a) alebo osobitný zákon
Úložná doba + retention policy — s automatickým deletion workflow
DPIA 6-krokový workflow — scope, nevyhnutnosť, proporcionalita, riziká, opatrenia, konzultácia ÚOOÚ
Kontrola proti ÚOOÚ zoznamu (publikovaný 2018, aktualizovaný 2022) aj EDPB WP248
DPIA templates — pre typické scenáre (HR, marketing, AI, monitoring, cloud)
DSAR portál — pre dotknuté osoby, overenie totožnosti cez BankID / KEP
30-dňová SLA — s možnosťou predĺženia max 60 dní (čl. 12 GDPR)
eDESK API integrácia — doručovanie do elektronickej schránky
Redaction engine — napojený na SK PII detektor (modul 04)
Export do ÚOOÚ formátu — register pre prípadnú kontrolu

Kľúčové referencie

Na čom modul stojí

Nariadenie (EÚ) 2016/679 (GDPR) — čl. 15–22 (práva), 30 (RoPA), 35 (DPIA)
Zákon 18/2018 Z. z. §33 — RoPA pre slovenské subjekty
Zákon 18/2018 Z. z. §78 — osobitné podmienky spracovania rodného čísla
ÚOOÚ Zoznam DPIA — publikovaný 2018, aktualizovaný 2022
EDPB WP248 rev. 01 — DPIA guidelines
Zákon 305/2013 Z. z. — o e-Governmente (eDESK, ÚPVS)
ISO/IEC 29134:2023 — guidelines for privacy impact assessment

Máte záujem o cenovú ponuku?

Prejdeme si váš scope. Bez záväzkov.

Kontaktujte nás pre individuálnu konzultáciu. Náš tím vám rád predstaví možnosti riešenia AUDRIX pre vašu organizáciu.

Požiadať o cenovú ponuku 0903 667 654

← Späť na všetky moduly