Vyhlásenie prevádzkovateľa: KOMA Kardioprax, s.r.o.

Vzhľadom na nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov – Generel Data Protection Regulation (ďalej len GDPR), smernicu Európskeho parlamentu a Rady (EÚ) č.2016/680 a zákon č. 18/2018 Z.z. – Zákon o ochrane osobných údajov, prijímame nasledujúci dokument.

Prevádzkovateľ prehlasuje a sa zaväzuje že:

• bude dôsledne uplatňovať zásady informačnej bezpečnosti a poskytovať potrebnú mieru istoty pri nakladaní s citlivými údajmi,
• bude dôsledne zabezpečovať, aby osobné a iné citlivé údaje obsiahnuté v našich informačných systémoch boli ochránené proti poškodeniu, zničeniu, strate, zmene, neoprávnenému prístupu a sprístupneniu, poskytnutiu alebo zverejneniu, ako aj pred akýmkoľvek iným neprípustným spôsobom spracúvania,
• bude spoľahlivo zabezpečovať, aby boli spracúvané údaje len za účelmi a v rozsahu uvedenými v evidencii spracovateľských činností,
• využijeme na dosiahnutie tohto cieľa všetky organizačné, personálne a informačné možnosti v súlade s dobrými mravmi a rozumnou mierou nákladovosti,
• bude pracovať v súlade a s rešpektovaním platných zákonov Slovenskej republiky, platných medzinárodných noriem a v maximálnej možnej miere chrániť osobné údaje v našich systémoch.

Všetky zlepšenia a postupy informačnej bezpečnosti budeme v budúcnosti zavádzať v súlade s platnými vyhláškami a metodickými usmerneniami.

Za účelom podpory tejto politiky sme v minulosti vypracovali bezpečnostnú dokumentáciu, vrátane bezpečnostných smerníc. V súvislosti s účinnosťou zákona 18/2018 Z. z. od 25.mája 2018 sme spracovali aktualizáciu bezpečnostnej dokumentácie a zaviedli do praxe základné princípy GDPR. Tieto dokumenty sú umiestnené na prevádzke a sú k dispozícii dotknutým osobám.

Prijímame týmto opatrenia a postupy ochrany osobných údajov uvedené v GDPR bezpečnostnej dokumentácii so záväzkom neustáleho zlepšovania a zdokonaľovania našej práce.

Za ochranu osobných údajov zodpovedá prevádzkovateľ a zodpovedný personál.

S touto politikou informačnej bezpečnosti sú oboznámení všetci zamestnanci aj zainteresované strany, na ktoré sa systém riadenia bezpečnosti informácií vzťahuje.

V Žiline, 1.8.2024