Základní info
Tento seminář volně navazuje na seminář „GDPR - Nařízení EU o ochraně osobních údajů“, který účastníkům poskytl komplexní přehled o problematice ochrany osobních údajů ve světle nového Nařízení Evropského parlamentu a Rady (EU) 2016/679. Na základě seznámení s požadavky, které GDPR přináší, budou muset připravit podmínky pro jeho praktickou implementaci rovněž podnikatelé (živnostníci, svobodná povolání, obchodní společnosti).
Na semináři se zaměříme na možná doporučení ohledně provedení nezbytných úprav ve stávajících dokumentech, v nastavení procesů a v informačních systémech a při tvorbě příslušné dokumentace za účelem dosažení souladu s GDPR.
Seminář je určen pro účastníky z řad podnikatelů – zejména pro členy statutárních orgánů obchodních společností, pro vyšší management, pro podnikové právníky, personalisty, živnostníky, advokáty, lékaře atd.
Program semináře:
• Mapování osobních údajů v podniku, životní cyklus osobních údajů (osobní údaje v personální praxi, marketing, zákazníci, dodavatelé, třetí osoby)
• Plán implementace GDPR do podniku
• GAP analýza
• Analýza rizik
• Posouzení vlivu na ochranu osobních údajů (DPIA)
• Hlášení bezpečnostních incidentů
• Pověřenec pro ochranu osobních údajů (DPO)
• Požadavky na zpracovatelské smlouvy a jejich obsah
• Souhlas se zpracováním osobních údajů a jeho použití v souladu s GDPR
• Postupy při uplatňování práv subjektů údajů (přístup, oprava, výmaz, námitka, přenositelnost údajů atd.)
• Záznamy o zpracování osobních údajů
• Proškolení zaměstnanců přicházejících do styku s osobními údaji
• Přeshraniční zpracování osobních údajů a předávání osobních údajů mimo EU
• Novinky v oblasti GDPR, diskuze.
