Pravni aspekti

Ovime izjavljujem da sam od svog poslodavca dobio upute o tajnosti podataka prema § 6 DSG i obvezama povjerljivosti prema § 11 UWG te da sam pročitao i razumio izjavu o povjerljivosti.

Potpisom potvrđujete da ste obaviješteni o videonadzoru i pristajete na isti, jer služi zaštiti zaposlenika i tvrtke.

Zaštita prava na zaštitu podataka i privatnosti naših gostiju naš je glavni prioritet. Budite posebno oprezni pri rukovanju osjetljivim informacijama.

Austrijsko ugostiteljstvo vrlo ozbiljno shvaća zaštitu djece i mladih. U nastavku ćete pronaći važeće zakonske propise:Vremena izlazaka:Mlađi od 14 godina od 5 do 23 sata (Gornja Austrija do 22 sata)14-16 godina od 5 do 1 sat (Gornja Austrija do ponoći)Nema ograničenja za osobe starije od 16 godinaAlkohol i cigarete:Alkohol nije dopušten mlađima od 16 godina16-18 godina samo nedestilirani alkohol (npr. pivo, vino i pjenušac)Destilirani alkohol od 18 godina (npr. rakija, votka, viski, rum i likeri)Zabranjena prodaja cigareta mlađima od 18 godinaU Koruškoj se alkohol može točiti tek od 16. rođendana ako je alkohol u krvi manji od 0,5 promila.

Od vas se zahtijeva da svakom kupcu dostavite račun po završetku kupoprodajne transakcije. Potonji mora prihvatiti račun i odnijeti ga sa sobom izvan poslovnog prostora radi kontrole od strane porezne uprave.

Bilo da se radi o phishing e-poruci ili otvorenoj Wi-Fi vezi, digitalne prijetnje vrebaju posvuda. Zaštitite se sigurnim lozinkama, redovitim ažuriranjima i pažljivim rukovanjem osjetljivim podacima. Uvijek odmah prijavite sumnjive aktivnosti IT odjelu.

Umjetna inteligencija je moćan alat – ali zaštita podataka i transparentnost uvijek imaju prednost. Naša obuka pokazuje što je dopušteno, što nije i kako su osjetljivi podaci zaštićeni. Primjenjuje se jedno središnje načelo: odluke ostaju pod ljudskim nadzorom. Umjetna inteligencija podržava procese, ali ne zamjenjuje ljudsku odgovornost i kontrolu.

Kao menadžer, snosite stratešku odgovornost: Upravljate resursima, prioritetima i poslovnim procesima. Istovremeno, vi ste središnje sučelje između operacija i regulatornih tijela - što vas čini ključnom osobom u upravljanju rizicima. Svako kršenje usklađenosti ima izravan utjecaj na imidž vaše tvrtke. U području zaštite podataka, sve mjere moraju biti provjerljive – ključna riječ je odgovornost prema člancima 5. i 24. GDPR-a. Osnovati odbor za zaštitu podataka ili službenika za zaštitu podataka. Uspostaviti redovita izvješća o incidentima i rezultatima revizije – idealno mjesečno ili tromjesečno. Osigurati odobrenja proračuna kako bi se osigurali alati usklađeni sa zaštitom podataka i vanjske revizije. Direktiva NIS 2 zahtijeva jasnu raspodjelu odgovornosti za IT sigurnost i osvješćivanje. Rukovoditelji bi trebali sudjelovati na godišnjim sastancima za kibernetičku sigurnost kako bi bili spremni za krize. Analize kibernetičkih rizika moraju se redovito provoditi i odobravati od strane uprave. Svi incidenti koji se dogode moraju se eskalirati nadležnim tijelima i nadzornom odboru u roku od 24 sata. Pri korištenju umjetne inteligencije potrebno je razlikovati visokorizične i standardne aplikacije. Za odobravanje novih slučajeva upotrebe potreban je upravni odbor za umjetnu inteligenciju. Svi implementirani modeli umjetne inteligencije moraju biti dokumentirani i procijenjeni s obzirom na rizik. Planirajte redovite revizije i mjere praćenja. Zaštita podataka, kibersigurnost i upravljanje umjetnom inteligencijom isprepleteni su. Uvidi iz incidenata zaštite podataka ili sigurnosti trebali bi se izravno odraziti na upravljanje umjetnom inteligencijom. Preporučuje se godišnji ciklus pregleda s naglaskom na kontinuirano poboljšanje za sva tri područja. Konkretni zadaci za menadžment: odobriti obuku i planiranje proračuna, definirati KPI-jeve za izvještavanje kao što su stope incidenata ili vrijeme odziva, sudjelovati u odborima za upravljanje i redovito interno komunicirati o rezultatima usklađenosti.