Úřad pro ochranu osobních údajů vydal novou metodiku, jak aplikovat GDPR na kamery a kamerové systémy. Vztahuje se na veškeré kamery, sledovací zařízení, fotopasti a další monitorovací nástroje, které zachycují identifikovatelné fyzické osoby. Firemní verze workshopu jde ale dál než výklad metodiky. Novou úpravu projdeme přímo na vašem kamerovém systému a na vaší dokumentaci. Workshop vytvořil ten nejpovolanější: dlouholetý pracovník ÚOOÚ, který zde působil také jako vedoucí právního oddělení. TAYLLORCOX je jediné ACO (Accredited Consulting Organisation) v ČR akreditované pro simulace, embedding metodiky a tailoring na míru.
Jste v souladu? Nehrozí vám pokuta za porušení GDPR?
Pravidlo 25 %, o kterém řada firem netuší
Důležitým rozdílem oproti dosavadnímu přístupu ÚOOÚ je, že podle nové metodiky je nutné GDPR řešit u všech kamer a podobných systémů, u kterých jakákoliv postava v záběru zabírá nebo může zabírat, například po využití funkce zoom, 25 % a více obrazu.
A to bez ohledu na to, jestli kamerový systém pořizuje a ukládá záznam, nebo je provozován v online režimu. Právě formulace může zabírat po využití zoomu posouvá povinnosti na systémy, u kterých to řada organizací nečekala.
Komu je workshop určen
Workshop je vhodný pro organizace, které si kladou otázku: jsme v souladu? Nehrozí nám pokuta za porušení GDPR? Protože se GDPR vztahuje na veškeré kamery, kamerové systémy, sledovací zařízení, fotopasti a další monitorovací nástroje zachycující identifikovatelné fyzické osoby, lze workshop doporučit zejména těmto rolím:
► Všem, kteří využívají sledovací systémy
❏ Pověřencům pro ochranu osobních údajů
❏ Pracovníkům správy objektů i interním auditorům
► Bezpečnostním manažerům odpovědným za instalaci a provoz kamerových systémů
Workshop je pro váš tým, pokud:
❏ Provozujete kamery a nevíte jistě, zda jste v souladu s novou metodikou
► Chystáte instalaci nebo rozšíření kamerového systému
❏ Kamery vám provozuje externí dodavatel a řešíte, kdo je správce a kdo zpracovatel
❏ Potřebujete doložit soulad při kontrole nebo auditu
Proč workshop místo standardního kurzu
Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice. Firemní workshop pracuje s vaším reálným kamerovým systémem, nikoliv s obecnými příklady.
► Pravidlo 25 % vyhodnotíme na vašich konkrétních kamerách a záběrech
❏ Účel, právní titul a retenční dobu nastavíme podle vašich reálných provozů
► Lektor odpovídá na otázky relevantní pro vaše objekty, pracoviště a dodavatele
❏ Bezpečnostní manažeři, správa objektů, pověřenec i auditoři se potkají nad jedním systémem
❏ Šablony napojíme přímo na váš kamerový systém, takže odcházíte s použitelnou dokumentací
Proč právě tento workshop
| Vytvořil ho ten nejpovolanější Workshop vytvořil dlouholetý pracovník Úřadu pro ochranu osobních údajů, který zde působil také jako vedoucí právního oddělení. Nedozvíte se jen, co metodika říká, ale i jak k ní úřad přistupuje a co při kontrole skutečně řeší. |
| 58 stran metodiky za 3 hodiny Detailní metodika se na 58 stranách zabývá hlavními GDPR principy a pravidly a jejich uplatněním na kamery, kamerové systémy, fotopasti a podobná zařízení. Workshop vám z nich vytáhne to podstatné, plný praktických příkladů a doporučení včetně bohaté diskuse. |
| Metodika není závazná, ale je to nástroj Metodika není závazná. Je to ale vhodný nástroj pro nastavení kamer v souladu s GDPR a pro snadné doložení souladu s regulací při kontrole či auditu. Ukážeme, jak ji využít ve svůj prospěch. |
Tři šablony v ceně workshopu
Důležitou součástí jsou vzory dokumentů nutných ke správnému nastavení a doložení souladu kamer s GDPR. V inhouse verzi je napojíme přímo na váš systém.
► Šablona informace o zpracování osobních údajů prostřednictvím kamer
❏ Vzor záznamu o činnosti zpracování osobních údajů kamerovým systémem
❏ Příklad balančního testu pro nasazení kamerového systému
Dopady GDPR na kamery
Kamerová metodika ÚOOÚ radí, jak při provozu kamerových systémů v praxi zajistit dodržení těchto pravidel a povinností:
► Stanovení účelu a právního důvodu ke zpracování osobních údajů
❏ Minimalizace osobních údajů: rozsah sledovaných prostor a doba uchování záznamu
❏ Zabezpečení kamer, přenosových soustav a úložišť
► Plnění informační povinnosti vůči všem dotčeným osobám
❏ Zajištění výkonu práv monitorovaných lidí, například práva na přístup k záznamu
❏ Výběr, kontrola a zasmluvnění zpracovatele, například externího provozovatele systému
► Vedení záznamů o zpracování osobních údajů pomocí kamer
❏ Řízení bezpečnostních incidentů s dopadem na osobní údaje
❏ Vypracování posouzení vlivu na ochranu osobních údajů (DPIA)
► Přenos osobních údajů do třetích zemí, mimo EU a EHS
TAYLLORCOX jako jediné ACO pro praktickou implementaci
Jsme jediná organizace v ČR s akreditací ACO (Accredited Consulting Organisation) pro tři klíčové oblasti. Zároveň jsme RCB (Registered Certification Body) pro ISO standardy a CAB (Conformity Assessment Body) pro eIDAS:
| ❏ Simulace (praktické workshopy) Workshop je plný praktických příkladů a doporučení včetně bohaté diskuse. V inhouse verzi na vašich kamerách: projdeme záběry, vyhodnotíme pravidlo 25 % a podíváme se na vaši stávající dokumentaci. |
| ❏ Embedding (implementace metodiky) Po workshopu vám pomůžeme nastavit kamerový systém do souladu: informační povinnost, retenční doba, zabezpečení, smlouva se zpracovatelem i DPIA. Navazujeme také mapováním datasetů a GAP analýzou. |
| ❏ Tailoring (přizpůsobení na míru) Obsah, příklady a hloubku jednotlivých témat přizpůsobujeme vašemu odvětví, typu objektů a rozsahu vašeho kamerového systému. |
Tři situace, ve kterých workshop nejvíc pomáhá
| ▶ Máte kamery a nevíte, zda jste v souladu Systém provozujete roky a nová metodika změnila pravidla. Projdeme vaše kamery, vyhodnotíme pravidlo 25 % a ukážeme, kde máte mezery v účelu, retenci, informační povinnosti nebo zabezpečení. |
| ▶ Chystáte instalaci nového systému Kamery teprve pořizujete a chcete je nastavit správně od začátku. Projdeme účel, právní titul, minimalizaci i DPIA dřív, než systém spustíte, což je vždy levnější než pozdější náprava. |
| ▶ Kamery vám provozuje externí dodavatel Řešíte, kdo je správce a kdo zpracovatel a jak vztah zasmluvnit. Workshop projde výběr, kontrolu i zasmluvnění zpracovatele a odpovědnost za bezpečnostní incidenty. |
Agenda workshopu
Celý program je zachován. Příklady, diskuze i práce se šablonami se přizpůsobují vašemu kamerovému systému.
13:30 – 13:45
Přístup ke kamerám
❏ Zdůvodnění
► Působnost nové metodiky
13:45 – 14:00
GDPR kontrola a audit
❏ Jak využít metodiku
► Jak probíhá kontrola či audit
❏ Integrace do compliance systémů
14:00 – 14:40
Jak na zpracování osobních údajů z kamer
❏ Účely a právní titul
► Minimalizace údajů
❏ Nastavení retenční doby
14:40 – 15:00
Informační povinnost
❏ Výkon práv subjektů údajů
15:10 – 15:25
Zabezpečení kamerových systémů
► Kamery, přenosové soustavy a úložiště
15:25 – 15:40
Správce a zpracovatel
❏ Kdo bude správce
► Kdo a proč bude zpracovatel
15:40 – 15:50
Aktuálně
❏ Aktuální informace o kontrolách kamerových systémů
► Guidelines EDPB
15:50 – 16:00
Závěr a dotazy
Praktické výstupy pro organizaci
► Jasno v tom, kterých vašich kamer se metodika týká podle pravidla 25 %
❏ Tři šablony napojené na váš kamerový systém
❏ Nastavený účel, právní titul a retenční doba pro vaše provozy
► Jasné rozdělení rolí správce a zpracovatele u externího dodavatele
❏ Podklad pro doložení souladu při kontrole nebo auditu
Parametry workshopu
| Zaměření | Metodika ÚOÚ ke kamerovým systémům v praxi |
| Rozsah | 3 vyučovací hodiny |
| Délka bloku | 45 minut |
| Formát | Prezenčně u vás / Virtual Training / Hybridně |
| Počet účastníků | Optimálně 6–16 osob (lze upravit) |
| Zkouška | Ne (praktický workshop) |
| V ceně | Tři GDPR šablony pro kamerové systémy |
| Občerstvení | U prezenční formy |
| Předpoklady | Kurz nevyžaduje vstupní předpoklady |
| Jazyk | Čeština / Angličtina |
| Termíny a cena | Individuálně — kontaktujte nás pro nezávaznou nabídku |
Lektor
Workshop vytvořil a vede ten nejpovolanější: dlouholetý pracovník Úřadu pro ochranu osobních údajů, který zde působil také jako vedoucí právního oddělení. Tématice práva a praxe zpracování a ochrany osobních údajů se věnuje déle než deset let, působí v evropských pracovních skupinách pro ochranu osobních údajů a je spoluautorem komentáře k GDPR i k zákonu č. 110/2019 Sb.
Nejčastější otázky (FAQ)
Čím se firemní workshop liší od veřejného kurzu?
Pravidlo 25 % vyhodnotíme na vašich konkrétních kamerách a záběrech. Účel, právní titul i retenční dobu nastavíme podle vašich provozů. Šablony napojíme přímo na váš systém, takže odcházíte s použitelnou dokumentací, ne jen se vzorem.
Co znamená pravidlo 25 %?
Podle nové metodiky je nutné GDPR řešit u všech kamer, u kterých jakákoliv postava v záběru zabírá nebo může zabírat, například po využití zoomu, 25 % a více obrazu. A to bez ohledu na to, zda systém ukládá záznam, nebo je provozován online.
Týká se to i kamer bez záznamu?
Ano. Metodika se vztahuje na online kamery i kamery se záznamem. Řeší také dobu uchování, informační povinnost a zabezpečení. Vztahuje se rovněž na fotopasti a další monitorovací nástroje zachycující identifikovatelné osoby.
Je metodika závazná?
Ne, metodika není závazná. Je to ale vhodný nástroj pro nastavení kamer v souladu s GDPR a pro snadné doložení souladu s regulací při kontrole či auditu. Právě proto se vyplatí ji znát a využít.
Jaké šablony jsou součástí?
Šablona informace o zpracování osobních údajů prostřednictvím kamer, vzor záznamu o činnosti zpracování kamerovým systémem a příklad balančního testu pro nasazení kamerového systému. V inhouse verzi je napojíme na váš systém.
Potřebují účastníci vstupní znalosti?
Ne. Workshop nevyžaduje vstupní předpoklady. Je vhodný pro bezpečnostní manažery, správu objektů, pověřence i interní auditory, tedy pro všechny, kdo se sledovacími systémy pracují.
Musíme dělat DPIA?
Posouzení vlivu na ochranu osobních údajů je jednou z oblastí, které metodika řeší. Zda a v jakém rozsahu ho potřebujete, závisí na vašem systému. Právě to je otázka, kterou v inhouse verzi zodpovíme na vašem konkrétním případu.
Jaká je cena firemního workshopu?
Cena závisí na počtu účastníků a rozsahu přizpůsobení. Pro nezávaznou nabídku volejte +420 720 153 593 nebo napište přes formulář na tx.cz.
Jak nás hodnotí absolventi
★★★★★ Excelentní hodnocení od 1 445 hodnotících.
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
★★★★★ Tereza K. | 29. 2. 2024 | J&T Banka
Praktické shrnutí nové metodiky ÚOOÚ. Přehledné a stručné s výborným lektorem s praxí z oboru.
★★★★★ Karel K. | 29. 2. 2024 | HOPI
Výborný kurz, přehledné, komplexní a použitelné pro praxi.
★★★★★ Bohdan B. | 29. 2. 2024 | ORLEN Unipetrol RPA
Prakticky a srozumitelně uchopené téma.
★★★★★ Jindřich R. | 28. 3. 2024
Skvělý a fundovaný lektor s bohatou odbornou praxí. Podal kvalitní a praktický výklad nové metodiky ÚOOÚ ke kamerovým systémům.
★★★★★ Absolvent kurzu | 29. 2. 2024
Absolvování kurzu bylo pro mě přínosné, zpracovaná metodika dostačující pro využití v praxi.
★★★★★ Dagmar K. | 19. 7. 2024
Vše na výbornou, nemám co vytknout.
Kontakt a přihlášení
Poradíme, který přístup je pro vaši organizaci nejvýhodnější, a navrhneme obsah workshopu již při první konzultaci.
❏ Telefon: +420 720 153 593 (Po–Pá 9:00–17:00)
❏ Web: www.tx.cz/gdpr/metodika-uoou-ke-kamerovym-systemum-prakticky-workshop
❏ E-mail / formulář: k dispozici na stránce kurzu
► Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice.
