Nemýľte sa, zákon platí aj pre vás

Alebo stále vyžadujete osobné údaje „po starom“?

„Štyristodvadsaťosmička“ má nádej stať sa naším najfrekventovanejším a najkontrolovanejším zákonom. Cez prevádzkovateľov informačných systémov sa mimoriadne citlivo týka každého z nás. Možno až niekoľkokrát za deň. Preto sa všetci stávame jeho najspoľahlivejšími kontrolórmi.

Občanovi zákon zadáva len práva, limitujúce povinnosti sú na strane toho, kto osobné údaje vyžaduje. Na strane prevádzkovateľov informačných systémov. Vedia dnes všetci, čo ešte môžu a čo už nie? Softvérová spoločnosť SOFTIP má dôvod trochu o tom pochybovať. Skúsenosťou z konkrétnej praxe to potvrdil jej riaditeľ odboru Mgr. Jozef Sudolský, ktorý zabezpečuje nielen školenia prevádzkovateľov IS, ale podľa požiadaviek garantuje aj vypracovanie spoľahlivého a cenovo optimálneho bezpečnostného projektu.

Nie je to neskoro? Má dnes ešte zmysel rozprávať sa o školeniach prevádzkovateľov bezpečnostných systémov, keď zákon už dávno platí? Veď podľa neho všetci už majú jeho ustanovenia dávno dodržiavať!

- Vzdelávanie je kontinuálna záležitosť. Poskytovanie nových informácií, všeobecných alebo úzko špecializovaných, nie je otázkou jedného, okamžitého

odovzdania nových poznatkov. Školenia, ktoré do vzdelávania jednoznačne patria, sú dlhodobým, opakovaným procesom, ktorým umožňujeme prevádzkovateľom IS a teda aj našim klientom získať, prípadne rozšíriť si vedomosti v konkrétnej oblasti.

Zákon č. 428/2002 Z. z. platí v plnej účinnosti od marca tohto roka. Prevádzkovatelia informačných systémov, teda aj všetci zamestnávatelia, boli povinní v zákonnej lehote upraviť spracúvanie osobných údajov podľa platnej legislatívy. Prax však ukazuje, že mnohí z nich dokonca ani dnes nevedia o existencii takéhoto zákona, a preto sú školenia o jeho význame a dôsledkoch stále aktuálne. Predpokladám, že školenia klientov SOFTIP-u, prípadne iných záujemcov, budeme vykonávať aj v letných mesiacoch.

Koľko prevádzkovateľov IS SOFTIP doteraz vyškolil?

- Doteraz sme preškolili približne 1700 osôb, ktoré zastupovali asi 500 prevádzkovateľov, takmer všetci sú používateľmi personálnych a mzdových informačných systémov z našej produkcie.

Aké to boli organizácie?

- Rôzne. Od štátnej správy, územnej samosprávy až po podnikateľov s malým objemom spracúvaných osobných údajov. Školenie zákona sme organizovali napríklad aj pre katolícku cirkev.

Bolo v niečom osobité?

- Každé školenie má nejakú osobitosť. Vyplýva z potreby prispôsobiť ho aj konkrétnym potrebám a požiadavkám daného prevádzkovateľa IS. Preto sme si aj v tomto prípade najskôr preštudovali zmluvu medzi SR a Vatikánom...

V podstate každé naše školenie je dôkazom, že chceme a vieme sa prispôsobiť všetkým rôznorodostiam prevádzkovateľov IS.

Potom sú zrejme rôzne aj vami ponúkané bezpečnostné projekty?

- Tie naše, ktorých vypracúvanie ponúkame, sú rozdelené do troch kategórií, práve v závislosti od množstva spracúvaných údajov, ako aj od rozsiahlosti počítačovej siete a celkovej zložitosti systému. Podotýkam však, že každý náš projekt je svojím spôsobom originál, pretože ho dolaďujeme na presné podmienky toho-ktorého prevádzkovateľa. A zároveň preberáme za výsledok aj svoju mieru zodpovednosti.

Čo naznačujú poznatky, spätná väzba, ktorú má SOFTIP z celej svojej praxe, čo sa týka akceptovania zákona? Už ste totiž naznačili, že sa stretávate s prípadmi, keď prevádzkovatelia IS zákon podcenili, ba dokonca až neakceptovali.

- Každý prevádzkovateľ, na ktorého sa tento zákon vzťahuje, je povinný ho rešpektovať a prispôsobiť spracúvanie osobných údajov fyzických osôb v duchu jeho ustanovení. Klienti, ktorých sme vyškolili, sa na nás naďalej obracajú so žiadosťami o poskytnutie ďalších, doplňujúcich informácií k aplikácii zákona v praxi. Konkrétne problémy im pomáhame riešiť telefonickou a e-mailovou komunikáciou.

Čo je pre prevádzkovateľov IS najviac problematické?

- Nie každý má primerané právne vedomie, nie každý si zákon správne vysvetlí. Stal sa nám aj prípad, keď oslovený zákazník zatelefonoval, že na neho sa vraj zákon nevzťahuje, lebo oni sú s. r. o.

Napriek zverejneniu, napriek veľakrát podrobnému a erudovanému vysvetleniu zákona, mnohí prevádzkovatelia jeho ustanovenia stále podceňujú, napríklad poverenie zodpovednej osoby, spracovanie registračných formulárov a evidenčných listov, podceňujú spracovanie primeraných bezpečnostných projektov... Bez znalosti problematiky sa odvolávajú na zákon o slobodnom prístupe k informáciám. Akoby ani nevedeli alebo nechceli vedieť, čo vlastne zákon č. 428/2002 Z. z. chráni, upravuje a v akom rozsahu spracúvanie osobných údajov umožňuje.

SOFTIP prevádzkovateľov IS nielenže školí, on im ponúka aj vypracovanie a aj realizáciu bezpečnostného projektu. Myslíte, že prevádzkovateľ IS by to sám nezvládol?

- Nie všetci prevádzkovatelia informačných systémov sú dostatočne odborne spôsobilí, aby si bezpečnostný projekt informačného systému vypracovali sami. Ak to však zvládnu, nič im v tom nebráni. Zákon bezpečnostný projekt „len“ vyžaduje. Neurčuje, kto by ho mal vypracovať.

Prečo sú potom školenia, napríklad aj to „softipácke“, také navštevované?

- Asi preto, že pri ňom ponúkame vysvetlenia k praktickým problémom, ktoré zákon prináša. Na čo sa majú prevádzkovatelia IS zamerať pri posudzovaní spracúvaných osobných údajov, čo je to vlastne informačný systém, aký je rozdiel medzi registráciou a evidenciou, ako postupovať pri tvorbe bezpečnostného projektu, primeraného spracúvaným osobným údajom a ďalším bezpečnostným hľadiskám.

Neznalosť zákona neospravedlňuje. Štát vydal zákon a ...

- ... naša spoločnosť bola jedným z prvých neštátnych subjektov, ktorý začal pre prax organizovať školenia o jeho význame a dôsledkoch. Určite sme teda aj my prispeli k jeho zavádzaniu do praxe. A keďže sme tieto otázky aj medializovali, možno sme prispeli k posilneniu právneho vedomia o tomto zákone aj u širokej verejnosti. Napokon, robíme to aj dnes.

SOFTIP je otvorený každému. Máte problém? Ozvite sa a riešme ho spolu! Všetky kontakty sú na našej www.softip.sk.

(vmi)