Poučenie oprávnených osôb
Prevádzkovateľ: Ministerstvo životného prostredia Slovenskej republiky
Sprostredkovateľ: Slovenská agentúra životného prostredia
Poučenie pre oprávnené osoby, t. j. autorizované osoby, ktoré majú pridelené prístupové práva na prístup a spracovanie osobných údajov v agendovom informačnom systéme o oprávnených osobách a ich stálych subdodávateľoch (IS OO) https://isoo.enviroportal.sk/ pre spracúvanie a zachovávanie bezpečnosti osobných údajov v rámci informačného systému.
V zmysle čl. 29 a 32 ods. 4 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
Ako oprávnená osoba ste povinná:
- Používať (spracúvať) osobné údaje v agendovom informačnom systéme len v rozsahu Vašich schválených oprávnení, a podľa príslušných právnych predpisov,
- vstupovať, čítať a využívať osobné údaje nevyhnutne potrebné v rámci plnenia pracovných povinností,
- zaznamenávať len povolené a zákonne získané osobné údaje,
- zachovávať mlčanlivosť o neverejných osobných údajoch (a to aj po ukončení oprávnení na prístup k agendovému informačnému systému),
- chrániť Vaše prihlasovacie údaje a osobné údaje zaznamenané v agendovom informačnom systéme pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo neoprávneným prístupom (a to bez ohľadu na formu osobných údajov, t. j. dokumenty, pomocné písomnosti, elektronické dáta, databázy s osobnými údajmi, elektronické dokumenty, fotografie, video alebo audio záznamy, a pod.),
- nahlasovať zmeny Vašich prístupových údajov (akékoľvek zmeny vašich údajov ako napr. zmena mena, alebo zmeny oprávnení v agendovom informačnom systéme ako napr. plánované preradenie, plánované ukončenie pracovného pomeru a pod.),
-
na prístup k agendovému informačnému systému je možné používať len také pracovné, alebo súkromné zariadenia (napr. počítač, notebook, tablet alebo smartfón), ktoré spĺňajú minimálne nasledovné bezpečnostné požiadavky:
- Na zariadení je nainštalovaný len legálny a aktuálny softvér/aplikácie,
- na zariadení je nainštalovaný aktuálny antivírusový program,
- zariadenie je chránené firewallom,
- prístup k zariadeniu je zabezpečený heslom (alebo iným bezpečným spôsobom, napr. pin kódom, rozpoznaním obrazu tváre, prsta, alebo nakreslením vzoru),
- na prihlasovanie zariadenia do autorizovanej časti agendového informačného systému sa používa len známa a zabezpečená sieť (napr. zabezpečená pracovná sieť, heslom zabezpečená domáca wifi sieť – je zakázané prihlasovať sa do autorizovanej časti agendového informačného systému z verejných voľne dostupných nezabezpečených sietí ako z kaviarne, nákupného centra a pod.).
- po ukončení prístupu všetky nepotrebné kópie osobných údajov získaných z agendového informačného systému bezpečne vymazať zo všetkých zariadení a médií a písomnosti/dokumenty skartovať.
V prípade akéhokoľvek podozrenia na infikovanie zariadenia škodlivým softvérom je zakázané sa z tohto zariadenia pripájať do agendového informačného systému!
Ako oprávnená osoba máte zakázané:
- Pristupovať k nepovoleným údajom a nezákonne ich kopírovať, meniť, vymazávať alebo inak nepovolene používať,
- používať osobné údaje pre osobnú potrebu,
- používať osobné údaje pre potrebu nepovolených tretích strán, vrátane poskytovania a predaja.
Dôležité kontakty:
Pre záležitosti týkajúce sa pridelených prístupových práv, kontaktujte maria.machaj@enviro.gov.sk a radoslav.virgovic@sazp.sk.
Pre záležitosti týkajúce sa bezpečnosti, alebo nahlásenia bezpečnostného incidentu (vrátane jeho podozrenia) incidenty-gdpr@sazp.sk.
Pre záležitosti týkajúce sa spracúvania osobných údajov, kontaktujte radoslav.virgovic@sazp.sk.
Bližšie informácie o spracúvaní osobných údajov nájdete v dokumente Informácia o spracúvaní osobných údajov
Oprávnená osoba označením príslušného políčka potvrdzuje, že bola poučená pred uskutočnením prvej operácie s osobnými údajmi, že sa oboznámila s týmto dokumentom a svojim právam a povinnostiam vymedzeným v tomto zázname o poučení v plnom rozsahu porozumela.