Cíle kurzu
Více jak rok po účinnosti GDPR většina správců a zpracovatelů osobních údajů již úspěšně implementovali GDPR do své praxe. Implementací však compliance program nekončí. GDPR představuje masivní regulaci, která je a následně i bude v zásadních otázkách doplňována stanovisky Evropského sboru pro ochranu osobních údajů, rozhodovací praxí Úřadu pro ochranu osobních údajů či soudů. Je tedy nutné sledovat vývoj a nastavit si pravidla pro jeho monitoring.
Seminář je zaměřen na problémy, které správci a zpracovatelé v praxi nejčastěji řeší (vymezení role správce a zpracovatele, způsob provedení posouzení vlivu, podobu informační povinnosti a souhlasu, aplikaci vhodných nástrojů pro předávání údajů do třetích zemí, monitoring zaměstnanců na pracovišti apod.).
Seminář je koncipován jako praktický průvodce jednotlivými instituty ochrany osobních údajů a reaguje na potřeby správců a zpracovatelů, jak nejlépe a nejefektivněji vyhovět náročným požadavkům právní úpravy.Určeno pro
Seminář je určen všem, kteří přicházejí do styku s osobními údaji zaměstnanců, klientů a ostatních osob.Obsah kurzu
• dosavadní dozorová praxe Úřadu pro ochranu osobních údajů,
• zákon o zpracování osobních údajů, postavení a role Úřadu,
• vysvětlení základních pojmů (anonymizace, pseudonymizace, biometrické údaje apod.), zásady zpracování,
• používání právních titulů na konkrétních příkladech,
• problematika udělování a odvolatelnosti souhlasu, informační povinnost,
• jak provést posouzení vlivu na ochranu osobních údajů,
• jak postupovat při tvorbě kodexů chování,
• certifikační mechanismy, využití v praxi,
• přehled nástrojů pro předávání do třetích zemí a v jakých konkrétních případech je použít (smluvní doložky, BCR, Štít soukromí).
Dotazy a diskuze.Poznámka
Samozřejmostí je občerstvení, podkladové materiály a osvědčení o absolvování pro každého účastníka.
