2023-02-08 GDPR & Sedlakova Legal

5 min

Úvod

@Jindřich Oukropec

poděkování, jaký je současný stav

35 min

Přístup komunity k GDRP

all

Původní směrnice měla 21 stran a pokrývala jak interní procesy zpracování dat dobrovolníků, ale i kontraktorů, tak i bezpečnost a informace pro zaměstnance. Nově jsme směrnici zjednodušili na 12 stran a povinně ji číst nemusí jak dobrovolníci, tak ani kmenový tým (je hlavně součástí organizace a její politiky nakládání s daty).

Stále chceme, aby kdokoliv, kdo do komunity přijde (skrze join.česko.digital) dodržoval GDRP a zásady nakládání dat. K tomu poslouží opt-in souhlas na vstupu do komunity s odkazem na Zásady přístupu k datům, která na 4 stranách lidsky popisuje "co dělat máte a nemáte" (kouzelná je věta "pokud pro nás něco konáte" čímž myslíme dobrovolníky aniž bychom s nimi měli smlouvu).

Každý, kdo bude pro komunitu pracovat za finanční úplatu bude mít smlouvu (např. DPP, HPP, kontraktorská nebo smlouva o výkonu funkce atd.) s dodatkem, že se bude řídit našimi zásadami (dostupné online na Google disc), čímž si vynutíme jeho GDPR chování (bez nutnosti podepisovat další papíry).

3 zajímavosti:

• tím, že ve smlouvách odkazujeme na zásady uložené online, můžeme časem zásady měnit a nemusíme hned tisknout a podepisovat smlouvy znovu

• velká směrnice má řešit hlavně to, data řešíme jako organizace vůči ÚOOÚ a vůči všem zaměstnancům/kontraktorům (říká, co o tobě a proč Česko.Digital ví)

• podle práva musí kontraktorská smlouva obsahovat položku GDPR (nejde ze smlouvy vyjmout)

5 min

Akční kroky

all

Bohuslav a Tomáš provedou revizi:

1. souhlasu pro dobrovolníky Jak nakládáme s vašimi informacemi

2. Smlouvy s kontraktory a Smlouvy s ředitelkou

3. DPP a HPP (kde by měl přibýt odstavec k zavázání se dodržování zásad, které budou na Google discu Česko.Digital)