Bude zájem o GDPR externí poradce

23. 11. 2017 00:14:41

Zdravím.

Teď všude čtu o GDPR. Pro jeho správné nasazení bude asi potřeba dokonale znát předpisy a mít v tom trochu praxi. Je toho celkem dost a pro nějakou malou firmu bude asi operace to řešit.

Z mého pohledu se často setkávám s firmami, které zpracovávají dost osobních údajů a ani nevědí, že mají být registrovaní na ÚOOÚ.

Velké firmy si na GDPR nejspíš někoho vyškolí, ale menším se to asi nevyplatí.

Chci se tedy zeptat, zda předpokládáte, že bude v budoucnu poptávka po externích GDPR poradcích případně DPO?

Díky za názory.

23. 11. 2017 00:14:41

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313705

Sporky

23. 11. 2017 06:46:12

Ahoj, ano bude. Problém je, že teď už je asi pozdě. Také mě to napadlo, ale už spousta firem tuto službu poskytuje a podchytili si to hned na počátku. Dopadne to jako s EET. Všichni na tom budou chtít rýžovat, ale trh se přesytí a spousta firem a živnostníků to bude muset zabalit, protože se neuživí. Takto skončily některé firmy co nabízeli EET software a pokladny.

23. 11. 2017 06:46:12

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313704

Webtrh obecný účet

(1 hodnocení)

23. 11. 2017 07:27:32

Jenze u EET slo o neco jineho. Tam se reseni dalo implementovat na tisice firem najednou, protoze bylo stejne a i ty firmy fungovaly stejne. U GDPR to tak uplne nejde. Tady nejde vytvorit jeden manual, ktery bude pro desitky tisic firem najednou. To neni o dokumentu s X body, kde bude napsano, co je treba udelat, aby to bylo v poradku. Takze si myslim, ze toto muze byt po slusnou dobu dobry byznys pro spousty firem a jedincu. Jen je treba najit spravne lidi, protoze v dobe, kdy k tomu narizeni chybi jasne definice co to ma v praxi znamenat, protoze je fajn mit "prijatelne riziko" ale problem je, ze nikdo nerekl, co to znamena :)

Navic EET se tykalo jen vybraneho poctu firem, GDPR vsech instituci, ktere operuji s OU.

23. 11. 2017 07:27:32

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313703

Sporky

23. 11. 2017 08:23:39

Ono ani tak nejde o to, jestli u EET šlo napasovat jedno řešení na všechny, nebo jestli je nutné udělat individuální plán pro každého zákazníka. Jde o to, že jakmile je něco zákonem přikázáno, tak se začnou rojit všechny možné firmy a živnostníci s nabídkou služeb/konzultací, protože vědí, že kdo pracuje s daty musí tuto službu využít. Jenomže trh není nekonečný a těch GDPR konzultantů jsou už teď mraky a další přibývají.

23. 11. 2017 08:23:39

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313702

beraniste

(29 hodnocení)

23. 11. 2017 08:24:14

Kde mám lexaurin!!

23. 11. 2017 08:24:14

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313701

Martin

(62 hodnocení)

23. 11. 2017 08:58:57

Napsal Sporky;1425763
Ono ani tak nejde o to, jestli u EET šlo napasovat jedno řešení na všechny, nebo jestli je nutné udělat individuální plán pro každého zákazníka. Jde o to, že jakmile je něco zákonem přikázáno, tak se začnou rojit všechny možné firmy a živnostníci s nabídkou služeb/konzultací, protože vědí, že kdo pracuje s daty musí tuto službu využít. Jenomže trh není nekonečný a těch GDPR konzultantů jsou už teď mraky a další přibývají.

To mě právě nepřipadá. Jsem z menšího města a tady o tom pořádně nikdo nic neví.

23. 11. 2017 08:58:57

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313700

Webtrh obecný účet

(1 hodnocení)

23. 11. 2017 09:04:09

Napsal Sporky;1425763
Ono ani tak nejde o to, jestli u EET šlo napasovat jedno řešení na všechny, nebo jestli je nutné udělat individuální plán pro každého zákazníka. Jde o to, že jakmile je něco zákonem přikázáno, tak se začnou rojit všechny možné firmy a živnostníci s nabídkou služeb/konzultací, protože vědí, že kdo pracuje s daty musí tuto službu využít. Jenomže trh není nekonečný a těch GDPR konzultantů jsou už teď mraky a další přibývají.

Jsem naprosto presvedceny, ze vetsina lidi, co s OU pracuje ani nevi, ze se jich bude nejake GDPR tykat a dle meho ani netusi, ze nejake GDPR existuje a bude existovat. Uvedomte si, ze pokud jsou u nas stovky tisic firem, uradu, zivnostniku tak ti vsichni to budou potrebovat resit. Zcela jiste se pak najde nejake zjednoduseni pro obslouzeni tech lidi, ale na rozdil od EET je zde prostor pro nasobne vice lidi. EET byla jedna vlna a po te vlne uz nebylo co resit. Takze behem pul roku se dodalo zarizeni a reseni a neni komu dodavat, protoze novych firem tolik nevznika a navic i kdyby ano, tak dodani reseni je lusknutim prstu.

U GDPR proste bude muset kazdy v urcite mire individualizace toto resit, takze to neni o tom, ze si koupim pokladnu, SIMku a jedu. Proto se jich logicky uzivi nasobne vice, mnohonasobne vice a mnohonasobne dele.

Kdyz si vezmete navic, ze to vstoupi za nejakych 7 mesicu v platnost a meli bychom treba jen 100tis. firem, tak tu je prostor pro mnoho tisic konzultantu, aby se to stihlo.

23. 11. 2017 09:04:09

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313699

langosh

23. 11. 2017 09:53:53

Otázka zní, co je na problematice implementace GDPR tak zásadního a obtížnýho, abych za to byl ochoten živit externího poradce. Jsem-li velká firma, zajistím si to interně z vlastních IT / právních zdrojů. Jsem-li malá firma / živnostník a někdo mi nabídne implementaci GDPR za 500,- , potom se asi domluvíme. Bude-li chtít 5000,- nebo měsíční paušál, zapátrám na netu a implementuju si sám (mám-li znalosti) nebo se obrátím na mýho poskytovatele IT služeb. Jinými slovy prostor pro určité množství GDPR poradců na trhu je, ovšem aby to byl pro každýho z nich zlatý důl jako třeba pro revizáky kotlů? To pochybuju. Proč? Protože implementovat GDPR může i Jarda z Horní Dolní, jelikož k tomu není potřeba žádný oficiální oprávnění.

23. 11. 2017 09:53:53

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313698

Webtrh obecný účet

(1 hodnocení)

23. 11. 2017 10:31:02

Kazdy si to muze resit jak chce. Pokud se nekdo citi, ze tomu bude rozumet, nebo ze nejaky pravnik tomu bude rozumet, tak proc jej nevyuzit. Nikdo nenuti zivit nejake GDPR konzultanty. Verim taky tomu, ze postupne vznikne i jasnejsi definice spousty veci, ktere z toho plynou, nicmene nyni nejsou a od 1.5. je treba to mit hotovo, i kdyz je vice nez jasne, ze uderem kvetna neprijde milion kontrol an ekdo bez toho bude schopen fungovat i roky, proc ne.

U nas to nyni pomerne intenzivne resime, protoze to bude znamenat spoustu veci, ktere je treba zmenit, nastavit jinak apod. A kdyz vidim, ze i lidi, co na tom pracuji v komisich napric EU poradne nevi, protoze spousta veci je nejednoznacna, tak si umim predstavit, jak si to precte nejaky clovek a bude vedet co a jak.

23. 11. 2017 10:31:02

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313697

Martin

(62 hodnocení)

23. 11. 2017 11:07:36

Napsal langosh;1425780
Otázka zní, co je na problematice implementace GDPR tak zásadního a obtížnýho, abych za to byl ochoten živit externího poradce. Jsem-li velká firma, zajistím si to interně z vlastních IT / právních zdrojů. Jsem-li malá firma / živnostník a někdo mi nabídne implementaci GDPR za 500,- , potom se asi domluvíme. Bude-li chtít 5000,- nebo měsíční paušál, zapátrám na netu a implementuju si sám (mám-li znalosti) nebo se obrátím na mýho poskytovatele IT služeb. Jinými slovy prostor pro určité množství GDPR poradců na trhu je, ovšem aby to byl pro každýho z nich zlatý důl jako třeba pro revizáky kotlů? To pochybuju. Proč? Protože implementovat GDPR může i Jarda z Horní Dolní, jelikož k tomu není potřeba žádný oficiální oprávnění.

Pro nějaké menší firmy, co mají třeba desítky není podle mě implementace GDPR otázkou "zapátrání na internetu".

23. 11. 2017 11:07:36

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313696

Vladimir Dolezel

23. 11. 2017 11:46:43

Jsem tu nový. Nicméně:

1) Okolo GDPR je neskutečný HYPE. Je vyvolaný jednak v nařízení daným vysokým horním limitem sankcí, což je ale dáno tím, že směřuje hlavně na giganty typu Google, MS, Apple apod. a pak určitou mlhou okolo předmětu.

2) Reálně GDPR nepředstavuje takový problém, jak vytvořený hype tvrdí. Většina podnikatelů nebude potřebovat pověřence. Kdo dnes neporušuje zákon o ochraně osobních údajů, splní z většiny i GDPR.

3) Nejsložitější na GDPR je znát vnitropodnikové procesy. Pokud je podnikatel zná, zvládne implementaci během chvilky - v podstatě jen posoudí, jestli někde osobní údaje "neleakují", případně ten proces upraví, napíše vnitropodnikovou směrnici

4) GDPR je business hlavně pro advokáty. Určitě může vzniknout pár specializovaných firem, ale primárně to je otázka výkladu právní normy a odpovědnosti za ni. Advokáti jsou pojištěni na škodu s krytím 5.000.000Kč a více (musí, to je podmínka ČAK). Jakou jistotu vám dá s.r.o. se ZK 1Kč nebo 100 000 Kč?

5) Zatím se toho o GDPR moc konkrétního neví. Samotné nařízení je obecné. Pozdě může být, pokud podnikatel nezná vnitropodnikové procesy (včetně dat ze sociálních sítí) - to je alfa a omega implementace. Buď externista provede "audit", nebo si jej podnikatel udělá sám. Samotnou implementaci (přizpůsobení procesů) bych ale nedoporučoval začínat před lednem 2018. Teprve teď se vynořují první praktické otázky, takže je možné, že kdo udělá implementaci teď, bude ji na jaře dělat znovu...

6) V dnešní době je hodně věcí outsourcovaných, aniž bychom si to uvědomovali - e-maily, web, účetní program i samotné účetnictví, podnikatelský IS- tito dodavatelé se primárně budou muset posnažit, aby GDPR bylo splněno.

U GDPR je třeba mít na paměti, že je primárně o tom, aby osobní data byly chráněny (primární cíl) Povinnosti podnikatelů z toho vyplývají (důsledek)..

23. 11. 2017 11:46:43

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313695

skranc

(5 hodnocení)

23. 11. 2017 13:12:18

Napsal Vladimír Doležel;1425808
Jsem tu nový. Nicméně:
1) Okolo GDPR je neskutečný HYPE. Je vyvolaný jednak v nařízení daným vysokým horním limitem sankcí, což je ale dáno tím, že směřuje hlavně na giganty typu Google, MS, Apple apod. a pak určitou mlhou okolo předmětu.
2) Reálně GDPR nepředstavuje takový problém, jak vytvořený hype tvrdí. Většina podnikatelů nebude potřebovat pověřence. Kdo dnes neporušuje zákon o ochraně osobních údajů, splní z většiny i GDPR.
3) Nejsložitější na GDPR je znát vnitropodnikové procesy. Pokud je podnikatel zná, zvládne implementaci během chvilky - v podstatě jen posoudí, jestli někde osobní údaje "neleakují", případně ten proces upraví, napíše vnitropodnikovou směrnici
4) GDPR je business hlavně pro advokáty. Určitě může vzniknout pár specializovaných firem, ale primárně to je otázka výkladu právní normy a odpovědnosti za ni. Advokáti jsou pojištěni na škodu s krytím 5.000.000Kč a více (musí, to je podmínka ČAK). Jakou jistotu vám dá s.r.o. se ZK 1Kč nebo 100 000 Kč?
5) Zatím se toho o GDPR moc konkrétního neví. Samotné nařízení je obecné. Pozdě může být, pokud podnikatel nezná vnitropodnikové procesy (včetně dat ze sociálních sítí) - to je alfa a omega implementace. Buď externista provede "audit", nebo si jej podnikatel udělá sám. Samotnou implementaci (přizpůsobení procesů) bych ale nedoporučoval začínat před lednem 2018. Teprve teď se vynořují první praktické otázky, takže je možné, že kdo udělá implementaci teď, bude ji na jaře dělat znovu...
6) V dnešní době je hodně věcí outsourcovaných, aniž bychom si to uvědomovali - e-maily, web, účetní program i samotné účetnictví, podnikatelský IS- tito dodavatelé se primárně budou muset posnažit, aby GDPR bylo splněno.
U GDPR je třeba mít na paměti, že je primárně o tom, aby osobní data byly chráněny (primární cíl) Povinnosti podnikatelů z toho vyplývají (důsledek)..

Tak jsem právě o sobě zjistil, že jsem neschopný maník, když sám sobě (a to o GDPR vím troufnu si tvrdit hodně) zavádím nařízení už 5 měsíců a nevidím ani na konec. Zítra měním IT za advokáty. Vnitropodnikové procesy znám detailně, však jsem je všechny dělal a měl bych to zvládnout během chvilky...stydím se.

23. 11. 2017 13:12:18

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313694

matusy

(14 hodnocení)

23. 11. 2017 13:31:44

Este to ani nezacalo a uz je presyteny trh? Come oon ...

Tych konzultantov sa estelen vyroji... Na kazdy niche desiati...

23. 11. 2017 13:31:44

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313693

skranc

(5 hodnocení)

23. 11. 2017 13:44:15

přesycený trh není. Těch co umí GDPR navrhnout chytře je jak šafránu. Primárně to totiž musíte vymyslet a nejenom sepsat nějakou směrnici. Včera jsem zrovna psal krásný příklad. Z ČMSS mi přišla výzva, abych si vytisknul jejich nový souhlas se zpracováním a došel k nim na pobočku ho podepsat. Na to jim z vysoka kašlu, takže jejich odezva bude minimální.

Právně to bude perfektní, marketingově je to nesmysl a obchodně je to sebevražda. Proto na GDPR právník nestačí.

23. 11. 2017 13:44:15

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313692

Webtrh obecný účet

(1 hodnocení)

23. 11. 2017 14:21:16

Napsal skranc;1425841
přesycený trh není. Těch co umí GDPR navrhnout chytře je jak šafránu. Primárně to totiž musíte vymyslet a nejenom sepsat nějakou směrnici. Včera jsem zrovna psal krásný příklad. Z ČMSS mi přišla výzva, abych si vytisknul jejich nový souhlas se zpracováním a došel k nim na pobočku ho podepsat. Na to jim z vysoka kašlu, takže jejich odezva bude minimální.

Právně to bude perfektní, marketingově je to nesmysl a obchodně je to sebevražda. Proto na GDPR právník nestačí.

Jeste jedna vec. Pravnik neni clovek z byznysu. Pravnik primarne hleda to maxi bezpecne reseni, aby byl i sam kryty tim, ze nehrozi nic. Coz je na jednu stranu fajn, ale oni jsou papezstejsi nez papez a casto vubec neberou v uvahu byznys. Takze verim, ze pravnik sedne, navrhne super reseni, ale uz nema vhled do chodu byznysu apod. to nejsou obchodni podminky, ktere jsou jen papirem s vytahem ze zakona.

Uz jen kazdy kdo vyuziva externi systemy (ga, heureka, mejlingove nastroje) nebo k OU nekoho pousti treba tim, ze mu poskytne nejaky pristup nekam, to vse se musi osetrit, nekdy jen smernici, nekdy technickym resenim.

23. 11. 2017 14:21:16

https://webtrh.cz/diskuse/bude-zajem-o-gdpr-externi-poradce#reply1313691