Program semináře:
* Úvod do GDPR - role Úřadu pro ochranu osobních údajů a Evropského sboru pro ochranu osobních údajů,
* zkušenosti z dozorové praxe Úřadu - nejčastější pochybení, čeho se vyvarovat,
* návrh Digital Omnibus – plánovaná novela GDPR,
* základní zásady a klíčové pojmy - osobní údaj a zvláštní kategorie údajů, zpracování, pseudonymizace, anonymizace,
* biometrické údaje - podmínky zpracování, praktické příklady,
* právní důvody zpracování – definice a aplikace v každodenní praxi,
* zpracovatelské smlouvy – na co nezapomenout, nejčastější chyby,
* práva subjektů údajů – efektivní zajištění v praxi,
* zabezpečení zpracování - řízení rizik, DPIA krok za krokem s metodikou Úřadu, kdy konzultovat Úřad,
* ohlašování porušení zabezpečení osobních údajů - dokumentace, oznámení Úřadu/ subjektům údajů, příklady z praxe,
* pověřenec pro ochranu osobních údajů – role a povinnosti,
* kodexy chování a certifikace – aktuální situace,
* předávání údajů do třetích zemí - praktický návod, specifika předávání do USA,
* Diskuse a odpovědi na dotazy účastníků
