Pro veřejný sektor i další povinné subjekty

GDPR, které můžete skutečně řídit.

Povinnost splněná prokazatelně. Rizika řešená včas. Agenda pod kontrolou — od prvního zjištění přes živé poradenství až po roční zprávu vedení.

Domluvit úvodní konzultaci Co znamená skutečný výkon

Bez závazku. Nejdříve vymezíme právní režim, potřeby a přiměřený rozsah služby.

Koordinace službyMgr. Valdemar Valdemarssonkoordinátor služby Pověřenec GDPR

Koordinace službyŘídím komunikaci, termíny a návaznost odborných rolí.

jasnákoordinace

Osobně vedená služba

Řízené odborné zázemí podle potřeby

Smluvně určený reakční režim

Působnost v celé České republice

Role, ne kolonka

Jméno na webu nestačí.

Pověřenec má být u důležitých rozhodnutí včas, rozumět skutečnému provozu, převádět právo do srozumitelných kroků a nezávisle sledovat, zda se náprava opravdu stala.

Výsledkem není složka obecných vzorů. Výsledkem je přehled: co je v pořádku, co představuje riziko, kdo má udělat další krok a jak organizace doloží, že jednala odpovědně.

Porovnat formální a skutečný výkon

Pět jistot spolupráce

Standard je poznat v každém kontrolním bodu.

Nejde o dekorativní přísliby. Každý princip se promítá do konkrétního výstupu, odpovědnosti a způsobu kontroly.

Nezávislý odborný pohled

Srozumitelný závěr pro konkrétní provoz, nikoli obecná citace předpisu bez rozhodnutí.

Mapa rizik a priorit

Každé podstatné zjištění má význam, prioritu, vlastníka a realistický termín nápravy.

Plán na 30 / 60 / 90 dnů

Vedení ihned vidí, co řešit nejdřív a co lze bezpečně naplánovat na další etapu.

Průkazná dokumentační stopa

Doporučení, rozhodnutí, úkoly a kontroly se evidují pro vedení i případnou kontrolu.

Přímá komunikace

Bez anonymního centra. Jednáte s pověřencem, který zná kontext Vaší organizace.

Pro koho

Specializace na veřejný sektor. Plný dosah všude, kde vzniká povinnost DPO.

Povinnost se neurčuje pouhým názvem oboru. U každé organizace se posuzuje její postavení, hlavní činnost a rozsah zpracování podle čl. 37 GDPR.

Obce a města

Úřad, samospráva, občané, zaměstnanci, kamery, dodavatelé a příspěvkové organizace v jednom řídicím obrazu.

Školy a zřizovatelé

Společný kontrolovatelný standard, samostatná odpovědnost každé školy a skutečná úspora z rozsahu.

III

Veřejné instituce

Nezávislý a dostupný pověřenec, včasné zapojení a přímý reporting vrcholovému vedení.

Zdravotní a sociální služby

Citlivé údaje, zranitelné osoby, přístupy a systémy posuzované v jejich skutečném provozním kontextu.

Firmy a organizace

Nejdříve doložené posouzení povinnosti; poté externí DPO nebo přesně pojmenovaná GDPR podpora.

Skutečný výkon pověřence

Rozdíl, který vedení pozná dříve než při kontrole.

Jednotlivý znak sám o sobě neprokazuje kvalitu nebo nekvalitu služby. Rozhodující je celkové postavení pověřence a skutečné plnění článků 37 až 39 GDPR.

Pouze formální přístupSkutečně vykonávaná služba

Jméno a e-mailKonkrétní člověk dostupný vedení, zaměstnancům, osobám i ÚOOÚ

Reakce až při problémuVčasné zapojení před systémem, smlouvou nebo novou agendou

Obecná sada vzorůDoporučení podle skutečných procesů a rizik organizace

Dotaz bez návaznostiZjištění, priorita, vlastník, termín a kontrola výsledku

Anonymní automatKonkrétní pověřenec a předem vymezené odborné role

Bez zprávy vedeníManažerský přehled, roční zpráva a priority dalšího období

Tři vrstvy podpory

Od prvního obrazu až po dlouhodobý dohled.

Rozsah odpovídá velikosti, agendám, výchozímu stavu a riziku organizace. Nabídka vzniká až po úvodním rozhovoru — bez veřejných univerzálních balíčků.

Krok 1

Vstupní analýza

Prověříme reálný stav, vyznačíme rizika a připravíme proveditelný plán nápravy.

jmenování, zveřejnění a ohlášení pověřence
agendy, evidence, právní tituly a retenční režimy
smlouvy se zpracovateli a další dodavatelé
kamery, web, formuláře, personalistika a incidenty

Prozkoumat službu

Krok 2

Průběžný výkon DPO

Hlídám změny, nápravná opatření a důkazní stopu po celý rok, ne pouze při problému.

poradenství vedení a zaměstnancům
kontrola plnění přijatých opatření
práva osob a prvotní řešení incidentů
stanoviska k DPIA a kontakt s ÚOOÚ

Prozkoumat službu

Podle potřeby

Specializovaná podpora

Náročnější úkoly se vymezí samostatně a vždy předem podle skutečného rozsahu.

DPIA a ochrana údajů již v návrhu
závažné incidenty a složité žádosti
tematické audity a prezenční školení
podpora při kontrole dozorového úřadu

Prozkoumat službu

Vstupní analýza

Osm konkrétních výstupů. Žádná neurčitá diagnóza.

Začínáme tím, jak organizace osobní údaje skutečně používá. Analýza není penetrační test, IT forenzní šetření ani úplná právní revize všech agend; tyto specializace se v případě potřeby vymezí zvlášť.

Jak probíhá převzetí agendy

Manažerské shrnutí

Stav, nejvyšší rizika a rozhodnutí potřebná od vedení.

Registr zjištění

Jediný přehled problému, doporučení, vlastníka, termínu a stavu.

Mapa rizik

Prioritizace podle dopadu, pravděpodobnosti a povahy zpracování.

Plán 30 / 60 / 90 dnů

Pořadí kroků, které respektuje naléhavost i kapacitu organizace.

Vlastníci úkolů

Konkrétní role, které rozhodnou, provedou změnu a doloží výsledek.

Seznam potřebných dokumentů

Co aktualizovat, doplnit nebo naopak přestat udržovat bez účelu.

Roční plán činnosti DPO

Tematické kontroly, vzdělávání, reporting a připravenost na změny.

Závěrečný workshop

Společné potvrzení priorit, rolí a dalšího postupu s vedením.

Human judgment

Člověk, nikoli automat

Pověřenec je konkrétní odborník. Technologie je pouze jeho nástroj.

Automat může hlídat termín nebo uspořádat evidenci. Nenahradí nezávislý úsudek, znalost prostředí, důvěrný rozhovor ani osobní dostupnost konkrétního pověřence.

Na dotazy odpovídá konkrétní pověřenec nebo předem určená odborná role.

Každý významný závěr posuzuje člověk.

Konečnou odbornou kontrolu vykonává jmenovitě určený pověřenec nebo specialista.

Poznat koordinaci a odborné role

Pro zřizovatele a jejich školy

Jeden zřizovatel. Jeden kontrolovatelný standard. Každá škola skutečně obsloužená.

Obec, město nebo kraj může koordinovat společné zajištění pověřence pro více škol. Jednotná metodika, harmonogram a živé online školení omezují duplicity a vytvářejí prostor pro individuální skupinové zvýhodnění.

Každá samostatná škola přitom zůstává vlastním správcem, musí být ve smluvním modelu výslovně zahrnuta, mít pověřence dostupného a splnit své vlastní zveřejnění a ohlášení kontaktu.

Prozkoumat skupinový model

Jednotná metodika

Shodná pravidla tam, kde jsou agendy skutečně stejné.

Samostatné výstupy

Každá škola má vlastní zjištění, priority a odpovědnost.

Společné vzdělávání

Jeden živý online blok s prostorem pro praktické dotazy.

Úspora z rozsahu

Sdílená práce se promítne do individuálně zvýhodněné nabídky.

Kontrolovaná kapacita

Skupinu přijmu jen při zachování dostupnosti a reakčního režimu.

Práce po celý rok

GDPR má rytmus. Ne datum v kalendáři.

Roční zpráva je smluvní manažerský výstup: shrnuje činnost, rizika, doporučení, stav náprav a priority dalšího období. GDPR samo její univerzální roční formu nepředepisuje.

Pevné základy

Evidence, role, informační povinnosti, plán roku a otevřené úkoly.

Dodavatelé

Smlouvy, přístupy, cloud, předávání údajů a kontrola zpracovatelů.

Odolnost

Incidenty, žádosti osob, kamery a praktická připravenost zaměstnanců.

Důkaz a priority

Roční zpráva, stav náprav, nové priority a podklady pro vedení.

01×

Každoroční vzdělávací standard

Živé online školení v průběžné službě.

Jeden společný online vzdělávací blok ročně v rozsahu sjednaném ve smlouvě. Obsah vychází z agend, incidentů a rizik organizace a zahrnuje prostor pro praktické dotazy.

Prezenční školení na místě, více termínů, onboarding nových zaměstnanců, manažerské semináře a specializované workshopy jsou samostatně dohodnutou nadstavbou. Roční interval je standard služby, nikoli zákonem předepsaná univerzální frekvence.

Podrobnosti ke školení

Dostupnost bez mlhy

Každý typ požadavku má předem určený režim.

U každé kategorie je ve smlouvě jasné, kdy začíná práce a jakou součinnost organizace poskytne. Kritická událost tak nezůstane ve společné schránce bez vlastníka.

Kritická situacePodezření na incident nebo naléhavý požadavek ÚOOÚ

potvrzení přijetí do 2 pracovních hodin; úvodní klasifikace do 4 pracovních hodin*

Vysoká prioritaŽádost subjektu údajů nebo blížící se lhůta

potvrzení přijetí nejpozději následující pracovní den*

Běžná konzultaceStanovisko k zamýšlenému postupu organizace

zahájení do 2 pracovních dnů*

Plánovaný dokumentStandardní dokument s úplnými podklady

cílové předání do 5 pracovních dnů*

* SLA běží pouze v pracovní dny od 8:00 do 17:00, s výjimkou státních svátků. Požadavek přijatý mimo tuto dobu se počítá od začátku nejbližšího pracovního okna. Nejde o podporu 24/7. Reakce znamená převzetí a zahájení řešení, nikoli vždy úplné uzavření věci; konkrétní režim se sjedná ve smlouvě a zákonné lhůty tím nejsou dotčeny.

Osobně vedená služba

Jeden hlavní kontakt. Jasné role. Kontrolovatelné výstupy.Další odborná role se zapojuje jen tehdy, když je předem vymezena její úloha a přístup k informacím.

Koordinace službyMgr. Valdemar Valdemarssonkoordinátor služby Pověřenec GDPR

Koordinátor služby

Jasný kontakt. Jmenovitá odborná odpovědnost. Řízené zázemí.

Koordinuji vstupní komunikaci, podklady, termíny a návaznosti. Konkrétní osoba vykonávající funkci DPO i odpovědný specialista pro každý odborný výstup budou jmenovitě určeni v písemné nabídce nebo smlouvě.

Podle povahy úkolu lze zapojit doplňující procesní, právní nebo technický pohled. Konkrétní osoba, její role, pravidla důvěrnosti a rozsah přístupu se určí předem; hlavní kontakt a odpovědnost za koordinaci zůstávají jednoznačné.

Rozdělení odpovědností

Valdemar zajišťuje koordinaci služby. Odborný závěr schvaluje jmenovitě určený pověřenec nebo specialista; správce nadále odpovídá za svá rozhodnutí.

Více o přístupu a identitě poskytovatele

Právní vymezení

Pověřenec radí a dohlíží. Správce rozhoduje.

Pověřenec informuje, radí, monitoruje soulad, podporuje osvětu a školení, poskytuje stanoviska k DPIA a spolupracuje s dozorovým úřadem. Musí být včas zapojen, nezávislý a mít přímý přístup k nejvyšší úrovni vedení.

Za účely a prostředky zpracování i konečné rozhodnutí odpovídá klient jako správce nebo zpracovatel. Realizační, specializované právní, technické či zastupovací služby se vymezují odděleně, aby nevznikl střet zájmů a nezávislost DPO zůstala zachována.

GDPR — články 37 až 39 ÚOOÚ — informace k pověřencům Všechny odborné zdroje

Zázemí bez ztráty nezávislosti

Jasná koordinace. Jasně odlišené odborné role.

Jeden koordinátor propojuje jasně odlišené odborné služby. U každé zakázky je předem zřejmé, kdo odpovídá za odborný výstup, kdo poskytuje případnou doplňující odbornost a které role se nesmějí spojit.

01Odborná jistota

Český energetik

Energetická rozhodnutí s jistotou.

Energetické audity, posudky, PENB, strategické koncepce, energetická společenství a řízení energie s osobní odpovědností konkrétního specialisty.

ceskyenergetik.cz

02Procesní jistota

Administrace dotací

Od záměru po udržitelnost.

Samostatná příprava financování, žádostí a administrace dotačních projektů s kontrolovatelnými kroky a odpovědnostmi.

administracedotaci.cz

03Transparentní soutěž

Zadávací kancelář

Výběr dodavatele bez pochybností.

Samostatná příprava a administrace výběrových a zadávacích řízení na veškeré služby, dodávky i stavební práce.

zadavacikancelar.cz

04Technické provedení

Solar Energy ESCO

Realizace oddělená od administrace výběru.

Technické a realizační zázemí pro energetické projekty. Role dodavatele je vždy oddělena od administrace výběru dodavatele.

solarenergyesco.cz

05Datové řízení

QUBE Software

Energetická data pod kontrolou.

Evidence, analýza, reporting a vlastní softwarové nástroje pro průběžné měření spotřeby, energetický management a ověřitelné rozhodování.

qubesoftware.cz

06Odborné zázemí

Energy ESCO

Zastřešení více specializovaných služeb.

Web společnosti Solar Energy ESCO, který představuje samostatně vymezené odborné služby Pověřenec GDPR, Administrace dotací, Český energetik a Zadávací kancelář.

energyesco.cz

Nezávazná úvodní konzultace

V úvodní konzultaci vymezíme, co Vaše organizace skutečně potřebuje.

Koordinace službyMgr. Valdemar Valdemarssonkoordinátor služby Pověřenec GDPR

Nejprve vymezíme potřebu, právní režim a naléhavost. Teprve poté navrhneme přiměřený rozsah, jmenovitě určené odborné role a individuální nabídku.

Domluvit úvodní konzultaci