Workshop na míru
Formou praktických cvičení se naučíte připravit správné datové mapy v celém životním cyklu osobních dat, tedy od vzniku přes editaci až po archivaci a likvidaci. Datové toky budete analyzovat na úrovni procesů, technologií a informačních systémů, ale i papírových kartoték. Ve firemní verzi ale nejde o cvičení. Pod vedením GDPR Lead Auditora mapujeme vaše skutečné datové toky, takže odcházíte s datovými mapami své organizace, ne s ukázkou metodiky. TAYLLORCOX je jediné ACO (Accredited Consulting Organisation) v ČR akreditované pro simulace, embedding metodiky a tailoring na míru.
6 oblastí mapování. Výstupy garantované Lead Auditorem a soudním znalcem.
Vůbec první krok projektu GDPR Compliance
Vstupní informační audit identifikuje oblasti spadající do GDPR. Jde o zcela zásadní etapu, která předchází všemu ostatnímu. Skládá se z revize zpracování a kontroly zabezpečení osobních údajů, a to v celém životním cyklu: od pořízení a vzniku osobních údajů přes editaci a archivaci až po likvidaci.
Výstupem Data Flow Auditu je navíc prioritizace těch workflow, v elektronické i papírové podobě, které mají největší dopady a z pohledu implementace požadavků GDPR jsou nejvíce problematické. Nezačínáte tedy tam, kde je to nejsnazší, ale tam, kde to nejvíc pálí.
Komu je workshop určen
Workshop je určen všem, kdo stojí na začátku projektu GDPR Compliance nebo potřebují ověřit, zda jejich stávající mapování obstojí. Mapování se dotýká procesů, technologií i papírové agendy, takže z účasti profitují role napříč organizací.
Nejčastěji zapojené role:
► Interní i externí pověřenci pro ochranu osobních údajů (DPO)
❏ Vedoucí IT, správci dat, databází a informačních systémů
❏ Právní poradci, personalisté a interní manažeři
► Procesní a compliance manažeři, interní auditoři
❏ Pracovníci v obchodním oddělení i marketingu
Workshop je pro vaši organizaci, pokud:
► Začínáte s GDPR a potřebujete vědět, jaká data vlastně zpracováváte
❏ Máte záznamy o činnostech zpracování, ale nevíte, zda odpovídají realitě
❏ Sbíráte souhlasy plošně a tušíte, že to není správně
► Nemáte přehled o papírových kartotékách a listinných záznamech
Proč workshop místo standardního kurzu
Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice. U mapování dat je ten rozdíl obzvlášť hmatatelný.
► Mapujeme vaše skutečné datové toky, ne modelové zadání
❏ Odcházíte s datovými mapami své organizace, ne s ukázkou metodiky
► Lead Auditor se ptá na vaše systémy, kartotéky a smlouvy konkrétně
❏ IT, právo, HR i marketing doplní informace o svých agendách hned na místě
❏ Získáte prioritizaci workflow podle skutečných dopadů ve vaší organizaci
Proč právě tento workshop
| Ne vždy je nutný souhlas Řada organizací sbírá souhlasy plošně, protože je to zdánlivě bezpečné. Ve skutečnosti si tím komplikuje život a vytváří právní riziko, protože odvolatelný souhlas nemůže být oporou pro zpracování, které je nutné z jiného titulu. Ukážeme vám, jak zpracování správně roztřídit. |
| Výstupy garantované Lead Auditorem a soudním znalcem Veškeré výstupy jsou garantovány od GDPR Lead Auditora a soudního znalce. To není detail. V okamžiku sporu nebo kontroly ÚOOÚ je zásadní rozdíl mezi interním dokumentem a výstupem, za kterým stojí odborná autorita. |
| Prioritizace podle dopadu, ne podle abecedy Data Flow Audit neskončí seznamem. Výstupem je prioritizace těch workflow, které mají největší dopady a z pohledu GDPR jsou nejproblematičtější. Víte tedy, kde začít a co může počkat. |
Šest oblastí, které workshop pokrývá
Pod vedením GDPR Lead Auditora provedete audit, tedy mapování aktuálního stavu zpracování a ochrany osobních údajů. Data Flow Audit obsahuje všech šest oblastí:
1. Identifikace osobních údajů
Identifikace subjektů a osobních údajů s ohledem na zdroj, účel, rozsah, typ zpracování, dobu uchovávání a předávání.
2. Mapování rolí
Požadavky GDPR a odpovědnosti rolí v rámci zpracování osobních údajů: správce, zpracovatel a pověřenec.
3. Mapování procesů
Analýza aktivit v celém životním cyklu zpracování osobních údajů, včetně informační povinnosti a souhlasů.
4. Mapování dokumentace
Dokumentace používaná při zpracování osobních údajů. Audit se zaměřuje na předpisy, procedury, smluvní doložky a další.
5. Mapování souhlasů
V rámci Data Flow Auditu vypracujeme znalecký posudek pro využití souhlasů a plnění informační povinnosti.
6. Mapování IS a IT
Zmapování datových toků osobních údajů v informačních systémech, aplikačním softwaru a databázích.
Co vás workshop naučí
► Metodicky správně realizovat podrobný audit osobních údajů
❏ Zpracovat výstupy do přehledných datových map a matic, které jsou klíčovým podkladem pro další fáze
❏ Vypracovat analýzu účelů a titulů zpracování
► Roztřídit zpracování podle právních titulů, protože ne vždy je nutný souhlas
❏ Posoudit právní základy a identifikovat účely na vlastních příkladech
Mapování probíhá na úrovni:
❏ Datových toků
► Samostatných procesů
TAYLLORCOX jako jediné ACO pro praktickou implementaci
Jsme jediná organizace v ČR s akreditací ACO (Accredited Consulting Organisation) pro tři klíčové oblasti. Zároveň jsme RCB (Registered Certification Body) pro ISO standardy a CAB (Conformity Assessment Body) pro eIDAS:
| ❏ Simulace (praktické workshopy) Workshop je od začátku praktická práce nad datovými mapami, ne výklad metodiky. V inhouse verzi navíc mapujete vlastní toky, takže cvičení a skutečný Data Flow Audit splývají v jedno. |
| ❏ Embedding (implementace metodiky) Mapování je první etapa, ne poslední. Navazujeme GAP analýzou, posouzením vlivu na ochranu osobních údajů a analýzou rizik. Další kroky vyřešíte s GDPR dokumentací a Accelerator Toolkitem, sadou všech klíčových dokumentů. |
| ❏ Tailoring (přizpůsobení na míru) Rozsah mapování, hloubku jednotlivých oblastí i formu výstupu přizpůsobujeme velikosti vaší organizace, odvětví a poměru mezi elektronickou a papírovou agendou. |
Tři situace, ve kterých workshop nejvíc pomáhá
| ▶ Nevíte, jaká data vlastně zpracováváte GDPR řešíte poprvé a nemáte přehled o tom, kde všude ve firmě osobní údaje vznikají, kudy tečou a kdy zanikají. Mapování je logicky první krok, bez kterého nemá smysl dělat cokoliv dalšího. |
| ▶ Vaše záznamy neodpovídají realitě Záznamy o činnostech zpracování máte, ale vznikly kdysi od stolu a od té doby přibyly systémy, dodavatelé i agendy. Mapování je konfrontuje se skutečností. |
| ▶ Sbíráte souhlasy, kde nemusíte Souhlas se sbírá plošně, protože se to zdá bezpečné. Přitom platí opak: souhlas lze odvolat, a pokud je jediným titulem, ztrácíte oporu pro zpracování, které potřebujete. Projdeme, kde souhlas patří a kde ne. |
Praktické výstupy pro organizaci
► Datové mapy vaší organizace v celém životním cyklu osobních údajů
❏ Analýza účelů a právních titulů jednotlivých zpracování
❏ Prioritizace workflow podle dopadu a problematičnosti
► Znalecký posudek pro využití souhlasů a plnění informační povinnosti
❏ Podklad pro navazující GAP analýzu, DPIA a analýzu rizik
Parametry workshopu
| Zaměření | Mapování datasetů a datových toků (Data Flow Audit) |
| Rozsah mapování | 6 oblastí: údaje, role, procesy, dokumentace, souhlasy, IS/IT |
| Vedení | GDPR Lead Auditor |
| Garance výstupů | GDPR Lead Auditor a soudní znalec |
| Formát | Prezenčně u vás / Virtual Training / Hybridně |
| Počet účastníků | Optimálně 6–16 osob (doplňují vstupy za svá oddělení) |
| Zkouška | Ne |
| Předpoklady | Žádné |
| Výstup | Datové mapy, analýza účelů a titulů, prioritizace workflow |
| Občerstvení | Ano |
| Jazyk | Čeština / Angličtina |
| Rozsah, termíny a cena | Individuálně dle velikosti organizace — kontaktujte nás |
GDPR Lead Auditors
Lucie Petrová Balýová
Problematice ochrany osobních údajů se věnuje více než 10 let, zejména s ohledem na praktickou aplikaci, provádění auditů ochrany osobních údajů, lektorskou a poradenskou činnost. V advokátní praxi se zaměřuje nejen na ochranu osobních údajů, ale také na IT právo a kybernetickou bezpečnost, kdy se jednotlivé specializace zásadně doplňují pro řešení konkrétních případů. Působí také jako šéfredaktorka odborného sdružení GDPR.cz.
František Nonnemann
Tématice práva a praxe zpracování a ochrany osobních údajů se věnuje déle než deset let. Po vystudování Právnické fakulty Univerzity Karlovy působil řadu let ve vedoucích pozicích na Úřadu pro ochranu osobních údajů, mimo jiné jako vedoucí právního oddělení. Je autorem Příručky pro pověřence, tvůrcem bezplatného nástroje GDPR Audit a spoluautorem komentáře k zákonu č. 110/2019 Sb. i komentáře k GDPR.
Jan Cuřín
Absolvent ČVUT FEL, poradce s mezinárodním přesahem v oblasti implementace a optimalizace systému řízení informační (ITSM) a kybernetické (ISMS) bezpečnosti. Získané zkušenosti aplikuje z pozice akreditovaného Lead Auditora v oblastech IT Service Managementu, ISMS a GDPR. Autor Cyber Security standardů, Lead Auditor ITSM ISO 20000 a ISMS ISO/IEC 27001, Approved Trainer a Lead Auditor GDPR dle ISO/IEC 17067.
Nejčastější otázky (FAQ)
Čím se firemní workshop liší od veřejného kurzu?
Mapujeme vaše skutečné datové toky, ne modelové zadání. Odcházíte s datovými mapami své organizace a s prioritizací workflow podle reálných dopadů. Lead Auditor se přitom ptá konkrétně na vaše systémy, kartotéky a smlouvy.
Proč mapování a ne rovnou GAP analýza?
Mapování je vůbec první etapa projektu GDPR Compliance. GAP analýza porovnává váš stav proti požadavkům nařízení, ale bez datových map nemá co porovnávat. Nejdřív musíte vědět, jaká data máte a kudy tečou.
Opravdu nemusíme mít souhlas na všechno?
Ne. Souhlas je jen jeden z právních titulů a v řadě případů není vhodný, protože jej lze odvolat. Plošný sběr souhlasů proto vytváří riziko. Na workshopu si zpracování roztřídíte podle správných titulů.
Zahrnuje mapování i papírovou agendu?
Ano. Datové toky analyzujeme na úrovni procesů, technologií a informačních systémů, ale i papírových kartoték. Právě listinné záznamy bývají největší slepá skvrna.
Kdo se má za naši stranu workshopu účastnit?
Nejlepší výsledek dává složení napříč odděleními: pověřenec, IT, právní oddělení, HR a marketing. Mapování se dotýká všech agend a chybějící informace pak doplní přímo lidé, kteří je mají.
Co znamená, že výstupy garantuje soudní znalec?
Veškeré výstupy Data Flow Auditu jsou garantovány GDPR Lead Auditorem a soudním znalcem. V okamžiku sporu nebo kontroly ÚOOÚ je to zásadní rozdíl oproti internímu dokumentu bez odborné autority.
Má workshop certifikační zkoušku?
Ne. Jde o praktický workshop bez zkoušky. Hodnota není v certifikátu, ale ve výstupu, se kterým odcházíte.
Jaká je cena firemního workshopu?
Rozsah i cena závisí na velikosti organizace a hloubce mapování. Pro nezávaznou nabídku volejte +420 720 153 593 nebo napište přes formulář na tx.cz.
Jak nás hodnotí absolventi
★★★★★ Excelentní hodnocení od 1 445 hodnotících.
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
★★★★★ Václav L. | 20. 3. 2018 | Personal Connect
Zatím jediný kurz, který skutečně objasnil problematiku GDPR.
★★★★★ Libor K. | 20. 3. 2018
Výborný workshop, skvěle vysvětleno.
★★★★★ Ladislav P. | 18. 4. 2018 | Edolo
Výborný přednes a znalost.
★★★★★ Martin A. | 18. 4. 2018 | Daily Fitness Olga Šípková
Excelentní.
★★★★★ Jozef F. | 20. 6. 2018 | Nemocnice České Budějovice
Kurz splnil moje očekávání.
★★★★★ Absolvent kurzu | 20. 6. 2018
Parádní byla hlavně praktická část školení.
★★★★★ Absolvent kurzu | 29. 4. 2019 | Provident
Výborný.
Kontakt a přihlášení
Poradíme, jaký rozsah mapování je pro vaši organizaci nejvýhodnější, a navrhneme složení účastníků i formu výstupu již při první konzultaci.
❏ Telefon: +420 720 153 593 (Po–Pá 9:00–17:00)
❏ Web: www.tx.cz/gdpr/gdpr-mapovani-datasetu
❏ E-mail / formulář: k dispozici na stránce kurzu
► Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice.
