Praktická příprava na kontrolu ÚOOÚ
Workshop na míru
Úřad pro ochranu osobních údajů uveřejnil kontrolní plán. Pojďte se prakticky připravit na to, co se bude skutečně kontrolovat. Žádná velká teorie, jen praktický výklad ke kontrolní činnosti Úřadu se zaměřením na ohlášená témata kontrol. Firemní verze navíc nekončí u modelového příkladu. Kontrolní plán stavíme přímo pro vaši organizaci, na vašich zpracováních a vašich rizicích. TAYLLORCOX je jediné ACO (Accredited Consulting Organisation) v ČR akreditované pro simulace, embedding metodiky a tailoring na míru.
Třeba už u vás kontrola byla a ještě o tom ani nevíte.
Nevyplatí se to podceňovat
Věděli jste, že mimo kontrolní plán ještě stále probíhají i jiné kontroly? Třeba takové cookies už tři roky v řadě. Třeba už u vás kontrola byla a ještě o tom ani nevíte.
Podíváme se také na to, jak reagovat na zjištění úřadu, která proběhla třeba před rokem, ale pokuta k vám doputovala až letos. Nevyplatí se to podceňovat. Doby, kdy pokuty byly pár tisíc, už jsou zdá se pryč. V roce 2024 pokuty za chybné cookies šplhaly na stovky tisíc. A to se vyplatí řešit včas.
Komu je workshop určen
Cílovou skupinou jsou především praktikující manažeři, kteří se chtějí zorientovat v kontrolní činnosti úřadu, v nových metodikách, stanoviscích a judikátech.
Nejčastěji zapojené role:
► Pověřenci pro ochranu osobních údajů
❏ Auditoři
❏ Risk a compliance manažeři
► Manažeři odpovědní za zpracování osobních údajů
❏ Vedoucí zaměstnanci s odpovědností za plánování a řízení souladu s GDPR
Workshop je pro vaši organizaci, pokud:
► Chcete vědět, co se letos bude skutečně kontrolovat
❏ Nemáte jistotu, zda vaše cookies obstojí, i když se jim věnujete
❏ Dostali jste zjištění úřadu a řešíte, jak reagovat
► Chcete si nastavit vlastní systém interních kontrol dřív, než přijde ten úřední
Proč workshop místo standardního kurzu
Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice. Firemní workshop pracuje s vaší reálnou situací, nikoliv s modelovým případem.
► Kontrolní plán připravíme přímo pro vaši organizaci, ne jako modelový příklad
❏ Rizikovou analýzu a periodicitu kontrol nastavíme podle vašich zpracování
► Lektorka odpovídá na otázky relevantní pro vaše cookies, agendy i konkrétní zjištění
❏ Pověřenec, compliance, audit i vedení se potkají nad jedním systémem kontrol
❏ Odcházíte s kontrolním plánem, který můžete rovnou začít používat
Proč právě tento workshop
| Žádná velká teorie Jen praktický výklad ke kontrolní činnosti Úřadu se zaměřením na ohlášená témata kontrol. Celý den je postavený na reálných příkladech kontrol z praxe a na diskusi nad modelovým případem. V inhouse verzi je tím případem vaše organizace. |
| Cookies už tři roky v řadě Mimo kontrolní plán stále probíhají i jiné kontroly. Cookies jsou v hledáčku úřadu už tři roky za sebou a v roce 2024 pokuty za jejich chybné nastavení šplhaly na stovky tisíc. Doby pokut za pár tisíc jsou zdá se pryč. |
| Zpoždění mezi kontrolou a pokutou Zjištění úřadu mohlo proběhnout před rokem, ale pokuta k vám doputuje až letos. Ukážeme, jak na taková zjištění reagovat a proč se vyplatí být připraven dřív, než vám přijde první dopis. |
Cíle workshopu
► Seznámíte se s požadavky GDPR na kontrolní činnost
❏ Prakticky si projdete návrh struktury a obsahu kontrolního plánu
❏ Pochopíte principy tvorby kontrolního plánu: cíle, periodicita, rizika
► Naučíte se vyhodnotit reálné příklady z praxe a diskutovat nad modelovým případem
Od přípravy na kontrolu k vlastnímu kontrolnímu systému
Cílem workshopu je poskytnout hlubší porozumění procesu kontroly z pohledu GDPR a vytvořit základ pro přípravu a implementaci efektivního kontrolního plánu. Zaměříme se na výběr kontrol, jejich plánování, záznamy o kontrole a nastavení vhodného systému vyhodnocování.
Nejlepší příprava na kontrolu úřadu je vlastní kontrolní systém. Pokud si své zpracování kontrolujete sami, pravidelně a doložitelně, přestává být návštěva úřadu hrozbou. Právě proto workshop nekončí přehledem toho, co se kontroluje, ale vytvořením kontrolního plánu.
TAYLLORCOX jako jediné ACO pro praktickou implementaci
Jsme jediná organizace v ČR s akreditací ACO (Accredited Consulting Organisation) pro tři klíčové oblasti. Zároveň jsme RCB (Registered Certification Body) pro ISO standardy a CAB (Conformity Assessment Body) pro eIDAS:
| ❏ Simulace (praktické workshopy) Workshop není jednosměrný výklad. Součástí dne je analýza reálných případů kontroly a příprava kontrolního plánu. V inhouse verzi na vašich zpracováních, takže výstupem není modelový plán, ale ten váš. |
| ❏ Embedding (implementace metodiky) Po workshopu vám pomůžeme kontrolní plán zavést do chodu organizace: nastavíme periodicitu, záznamy o kontrole, vyhodnocování i reporting. Navazujeme také mapováním datasetů, GAP analýzou a posouzením vlivu na ochranu osobních údajů. |
| ❏ Tailoring (přizpůsobení na míru) Obsah, příklady a hloubku jednotlivých témat přizpůsobujeme vašemu odvětví, typu zpracovávaných údajů a zralosti vašeho compliance systému. |
Tři situace, ve kterých workshop nejvíc pomáhá
| ▶ Chcete se připravit dřív, než kontrola přijde Nic se zatím nestalo a to je nejlepší okamžik. Projdeme ohlášená témata kontrol, vyhodnotíme vaši expozici a postavíme kontrolní plán, který vám dá jistotu ještě před první návštěvou. |
| ▶ Dostali jste zjištění úřadu Kontrola proběhla a vy řešíte, jak reagovat. Projdeme postup, možnosti obrany i to, jak zjištění promítnout do procesů, aby se situace neopakovala. |
| ▶ Chcete vlastní systém interních kontrol Compliance nechcete stavět na štěstí. Připravíme kontrolní plán s rizikovou analýzou, periodicitou, záznamy i reportingem, abyste měli soulad pod kontrolou průběžně, ne až při kontrole. |
Agenda workshopu
Celý celodenní program je zachován. Příklady, diskuze i příprava kontrolního plánu se přizpůsobují vaší organizaci.
09:00 – 17:00
Celodenní program
❏ Základy GDPR: právní rámec a požadavky na kontrolní plány
► Tvorba kontrolního plánu: riziková analýza, plánování a struktura
❏ Výběr vhodných kontrol a jejich periodicita
❏ Praktické příklady: analýza reálných případů kontroly z praxe
► Nastavení vyhodnocování a reportingu v rámci kontrolního plánu
❏ Sdílení zkušeností, diskuse nad problémy a návrhy řešení
❏ Příprava kontrolního plánu na základě získaných informací
► Závěr a shrnutí, prostor pro dotazy a závěrečné poznámky
Praktické výstupy pro organizaci
► Kontrolní plán připravený pro vaši organizaci
❏ Riziková analýza, periodicita a struktura kontrol nastavená na vaše zpracování
❏ Nastavené vyhodnocování a reporting v rámci kontrolního plánu
► Znalost ohlášených témat kontrol i těch, které probíhají mimo kontrolní plán
❏ Postup pro reakci na zjištění úřadu
Parametry workshopu
| Zaměření | Kontrolní činnost ÚOÚ a tvorba kontrolního plánu |
| Rozsah | 1 den (8 vyučovacích hodin) |
| Délka bloku | 90 minut |
| Formát | Prezenčně u vás / Virtual Training / Hybridně |
| Počet účastníků | Optimálně 6–16 osob (lze upravit) |
| Zkouška | Ne (praktický workshop) |
| Občerstvení | Ano |
| Výstup | Kontrolní plán pro vaši organizaci |
| Jazyk | Čeština / Angličtina |
| Termíny a cena | Individuálně — kontaktujte nás pro nezávaznou nabídku |
Lektorka
Lucie Petrová Balýová
Problematice ochrany osobních údajů se věnuje více než 10 let, zejména s ohledem na praktickou aplikaci, provádění auditů ochrany osobních údajů, lektorskou a poradenskou činnost. V advokátní praxi se zaměřuje nejen na ochranu osobních údajů, ale také na IT právo a kybernetickou bezpečnost, kdy se jednotlivé specializace zásadně doplňují pro řešení konkrétních případů.
Působí také jako šéfredaktorka odborného sdružení GDPR.cz a je autorkou odborných publikací a článků v oblastech ochrany osobních údajů, kybernetické bezpečnosti, IT práva a compliance.
Nejčastější otázky (FAQ)
Čím se firemní workshop liší od veřejného kurzu?
Kontrolní plán připravíme přímo pro vaši organizaci, ne jako modelový příklad. Rizikovou analýzu a periodicitu nastavíme podle vašich zpracování. Odcházíte s plánem, který můžete rovnou začít používat.
Jak poznáme, že se kontrola týká nás?
Úřad zveřejňuje kontrolní plán s ohlášenými tématy. Mimo něj ale probíhají i další kontroly, například cookies už tři roky v řadě. Na workshopu projdeme obojí a vyhodnotíme vaši expozici.
Kontrola u nás už proběhla, ale nic jsme nedostali. Je to v pořádku?
Nemusí být. Zjištění úřadu mohlo proběhnout před rokem, ale pokuta k vám doputuje až letos. Právě proto se vyplatí připravit dřív, než přijde první dopis, a vědět, jak na zjištění reagovat.
Jak vysoké jsou dnes pokuty?
Doby, kdy pokuty byly pár tisíc, jsou zdá se pryč. V roce 2024 pokuty za chybné cookies šplhaly na stovky tisíc korun. To se vyplatí řešit včas, protože prevence je vždy levnější než sankce.
Má workshop zkoušku?
Ne. Jde o praktický workshop bez certifikační zkoušky. Jeho hodnota je v tom, že odcházíte s kontrolním plánem pro vaši organizaci a se znalostí toho, co se skutečně kontroluje.
Proč tvořit vlastní kontrolní plán?
Nejlepší příprava na kontrolu úřadu je vlastní kontrolní systém. Pokud si své zpracování kontrolujete sami, pravidelně a doložitelně, přestává být návštěva úřadu hrozbou a máte soulad pod kontrolou průběžně.
Koho z firmy máme vyslat?
Ideální je kombinace pověřence, compliance, interního auditu a vedení odpovědného za řízení souladu. Právě jejich společná účast dává vzniknout kontrolnímu plánu, který bude v organizaci reálně fungovat.
Jaká je cena firemního workshopu?
Cena závisí na počtu účastníků a rozsahu přizpůsobení. Pro nezávaznou nabídku volejte +420 720 153 593 nebo napište přes formulář na tx.cz.
Reference
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře. Úplný seznam referenčních klientů najdete na www.tx.cz/reference.
Kontakt a přihlášení
Poradíme, který přístup je pro vaši organizaci nejvýhodnější, a navrhneme obsah workshopu již při první konzultaci.
❏ Telefon: +420 720 153 593 (Po–Pá 9:00–17:00)
❏ Web: www.tx.cz/gdpr/kontroly-uoou-aktualne-prakticky
❏ E-mail / formulář: k dispozici na stránce kurzu
► Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice.
