Program GDPR pro NNO je k dispozici výhradně pro nestátní neziskové organizace, tzn. spolek podle § 214–302 občanského zákoníku, ústav podle § 402–418 občanského zákoníku, sociální družstvo podle § 758–773 zákona č. 90/2012 Sb., obecně prospěšná společnost podle zákona č. 248/1995 Sb. a nadace nebo nadační fond podle § 306–401 občanského zákoníku.
Nemůže. Do programu může být zařazen pouze zaměstnanec organizace, tedy osoba, se kterou má organizace uzavřen pracovně právní vztah - zaměstnanec v pracovním poměru nebo na dohodu o pracovní činnosti.
Podmínkou úspěšné účasti je absolvování minimálně 40 hodin programu (tzv. bagatelní podpora). Je však třeba zdůraznit, že jednotlivé moduly na sebe navazují a pokud chcete pro svoji organizaci zajistit soulad s Obecným nařízením o ochraně osobních údajů v plném rozsahu, je žádoucí zúčastnit se všech modulů.
Je důležité si uvědomit, že soulad s Obecným nařízením o ochraně osobních údajů neznamená dosažení určitého stavu, ale že se jedná o proces. Již v průběhu Modulu 2 provedete srovnávací datovou analýzu, ze které vyplynou opatření, která je nutné ve vaší organizaci zavést. Dle důležitosti jednotlivých opatření sestavíte v průběhu Modulu 3 harmonogram implementace, a zavedete ve vaší organizaci nejprve ta nejdůležitější opatření, která mají nejvyšší dopad na práva subjektů údajů. Postupně budete zavádět další opatření. Zavedený systém pak budete pravidelně (cca 1x ročně) revidovat a v případě potřeby upravovat. Je tedy nutné "nastartovat" proces a postupně eliminovat jednotlivá rizika. Tento proces společně spustíme již v počáteční fázi programu a souladu s GDPR bude dosaženo po zavedení vydefinovaných opatření.
Zde je nutné konstatovat, že GPDR bylo schváleno již 27. 4. 2016, tedy téměř před 2 roky. Dotčené organizace měly dostatek času na řešení této problematiky. Naléhavost je v současné době zvýrazněna díky medializaci a nejrůznějším více i méně seriózním nabídkám na školení a služby v oblasti GDPR ze strany dodavatelských organizací.
Na trhu se objevuje stále více SW řešení, která mohou k souladu organizace s GDPR přispět. Je však nutné si uvědomit, že GDPR je komplexní problematika, je nutné periodicky proškolovat zaměstnance, zavést vnitřní řídící akty, kterými budou pracovníci organizace povinni se při práci s osobními údaji řídit, je nutné stanovit a dodržovat nové postupy, které většina organizací dosud neprováděla; proto je vhodné považovat SW nástroje za možnou součást, nikoliv však konečné řešení problematiky GDPR. Také je vhodné zvážit náklady, související s pořízením SW a jeho přínos. Rozhodně doporučujeme seznámit se nejprve s problematikou GDPR v plném rozsahu a teprve poté zvažovat nákup SW, HW, nabízených řešení “na klíč” a podobně.