Nezávislý odborný pohled
Dostanete srozumitelný závěr, ne obecnou citaci předpisu bez návaznosti na chod úřadu.
Externí DPO pro obce a města
GDPR, které obec skutečně řídí.
Povinnost splněná prokazatelně. Rizika řešená včas. Agenda pod kontrolou — od prvního zjištění až po roční zprávu vedení.
Bez závazku. Nejprve společně vymezíme potřeby obce a vhodný rozsah služby.
Mgr. Valdemar Valdemarsson
osobní výkon pověřenceod 2020praxe ve funkci DPO
Role, ne kolonka
Jméno na webu nestačí.
Obec potřebuje pověřence, který je dostupný, zapojený včas a umí převést právní požadavek do rozhodnutí, kterému rozumí starosta, tajemník i zaměstnanec úřadu.
Výsledkem není složka obecných vzorů. Výsledkem je přehled: co je v pořádku, co představuje riziko, kdo má udělat další krok a jak obec doloží, že jednala odpovědně.
Co získá vedení obce
Jedna kontaktní osoba. Pět jistot.
Každý výstup míří k rozhodnutí nebo kontrole. Bez neurčitých doporučení, která po poradě zůstanou bez vlastníka.
Mapa rizik a priorit
Každé zjištění má význam, prioritu, odpovědnou osobu a realistický termín nápravy.
Plán na 30 / 60 / 90 dní
Vedení obce okamžitě ví, co řešit nejdřív a co lze bezpečně naplánovat později.
Průkazná dokumentační stopa
Doporučení, rozhodnutí, úkoly a kontroly se průběžně evidují pro vedení i případnou kontrolu.
Přímá komunikace
Bez anonymního centra. Obec jedná s konkrétním pověřencem, který zná její kontext.
Tři vrstvy podpory
Od zjištění stavu k průběžné jistotě.
Rozsah se vždy přizpůsobí velikosti, agendám a výchozímu stavu obce. Konkrétní nabídku dostanete až po krátkém úvodním rozhovoru.
Krok 1
Vstupní analýza
Prověřím reálný stav, vyznačím rizika a připravím proveditelný plán nápravy.
- jmenování, zveřejnění a ohlášení pověřence
- agendy, evidence, právní tituly a lhůty
- smlouvy se zpracovateli a dodavateli
- CCTV, web, formuláře, personalistika a incidenty
Krok 2
Průběžný výkon DPO
Hlídám změny, nápravná opatření a důkazní stopu po celý rok, ne pouze při problému.
- poradenství vedení a zaměstnancům
- kontrola plnění přijatých opatření
- práva subjektů údajů a prvotní řešení incidentů
- stanoviska k DPIA a kontakt s ÚOOÚ
Podle potřeby
Specializovaná podpora
Náročnější úkoly se domluví samostatně a vždy předem, podle skutečného rozsahu.
- DPIA a privacy by design
- závažné incidenty a složité žádosti
- tematické audity a školení
- podpora při kontrole dozorového úřadu
Vstupní analýza
Nejdřív realita. Potom dokumenty.
Začínám tím, jak obec osobní údaje skutečně používá. Ne tím, kolik šanonů už leží ve skříni.
01Lidé a odpovědnosti
02Data a procesy
03Systémy a dodavatelé
Co vedení převezme
Osm použitelných výstupů
- 01 Manažerské shrnutí
- 02 Registr zjištění
- 03 Mapa rizik
- 04 Plán 30 / 60 / 90 dní
- 05 Určení vlastníků úkolů
- 06 Seznam potřebných dokumentů
- 07 Roční plán činnosti DPO
- 08 Závěrečný workshop
Analýza není penetrační test, IT forenzní šetření ani úplná právní revize všech agend.
Práce po celý rok
GDPR má rytmus. Ne datum v kalendáři.
Každé čtvrtletí má vlastní téma. Průběžně se řeší změny systémů, kamer, cloudu, žádosti, incidenty i nové právní požadavky.
Pevné základy
Evidence, role, informační povinnosti, plán roku a otevřené úkoly.
Dodavatelé
Smlouvy, přístupy, cloud, předávání údajů a kontrola zpracovatelů.
Odolnost
Incidenty, žádosti občanů, CCTV a praktická připravenost zaměstnanců.
Důkaz a priority
Roční zpráva, stav náprav, nové priority a podklady pro vedení obce.
Předvídatelná dostupnost
Reakce dohodnutá předem.
U každé kategorie je ve smlouvě jasné, kdy začíná práce a jakou součinnost obec poskytne. Kritická událost tak nezůstane ve společné schránce bez vlastníka.
* Konkrétní reakční doba se sjedná podle zvoleného rozsahu služby. Reakcí se rozumí převzetí a zahájení řešení; zákonné lhůty tím nejsou dotčeny.
PrioritaTypická situaceReakční rámec
Kritická situacePodezření na incident nebo naléhavý požadavek ÚOOÚ2–6 pracovních hodin*
Vysoká prioritaŽádost subjektu údajů nebo blížící se lhůta1 pracovní den*
Běžná konzultaceStanovisko k zamýšlenému postupu obce2 pracovní dny*
Plánovaný dokumentStandardní dokument s dostupnými podklady5 pracovních dnů*
Praha · Brno · Opava · celá ČRVáš pověřenec
Mgr. Valdemar Valdemarsson
Osobní komunikace, jasné závěry a dokumentace, která dává vedení obce kontrolu nad dalšími kroky.
Ve funkci pověřence pro ochranu osobních údajů působím od roku 2020. Každou obec řeším v jejím konkrétním provozním kontextu — bez anonymního call centra a bez univerzálního balíčku dokumentů.
Výkonosobně a nezávisle
Působnostobce a města v celé ČR
IČO02897172
Jasné role
Pověřenec radí a dohlíží. Obec rozhoduje.
Pověřenec musí být zapojen včas a při výkonu své funkce nezávislý. Odpovědnost správce a konečné rozhodování však zůstávají obci. Právní zastupování ve sporu není automatickou součástí výkonu DPO.
První krok bez závazku
Za 30 minut zjistíme, co Vaše obec skutečně potřebuje.
Stačí základní přehled o zaměstnancích, pracovištích, hlavních agendách, kamerách, informačních systémech a současném stavu dokumentace.