Hlavní povinnosti firmy podle GDPR

Blíží se účinnost nařízení EU (25. 5. 2018) s novou a přísnější úpravou ochrany osobních údajů a vysokými pokutami za porušování povinností při zpracování osobních údajů. Organizace by tedy otázce ochrany osobních údajů měly věnovat náležitou pozornost a danou oblast řešit komplexním způsobem.

Seminář poskytne účastníkům orientaci v problematice ochrany osobních údajů podle nové úpravy, kterou GDPR přinese. Výklad se zaměří také na výkladová pravidla Pracovní skupiny 29 a návrhu nového zákona o zpracování osobních údajů. Zároveň budou účastníci upozorněni na chyby a omyly při zpracování osobních údajů a problematické otázky vyplývající z aplikace nové právní úpravy. Závěrem bude účastníkům poskytnut praktický návod na implementaci GDPR do interních procesů, systémů a dokumentace firem a organizací.

Rozsah:

Teoretická část:
Základní informace o GDPR
Osobní údaje a další klíčové pojmy
Postavení subjektů při zpracování osobních údajů
Pravidla a povinnosti při zpracování osobních údajů
Pověřenec pro ochranu osobních údajů
Ochrana práv subjektu údajů
Předávání osobních údajů do zahraničí
Sankce za porušení povinností
Dozorové úřady, Evropský dvůr pro ochranu osobních údajů

Praktická část
Jak implementovat GDPR do praxe a dokumentace organizace
Komplexní analýza zpracování osobních údajů
Analýza rizik, bezpečnostní opatření
Zhodnocení stavu ochrany osobních údajů
Koncepce ochrany osobních údajů, návrh opatření
Implementace opatření
Testování a aktualizace zavedeného systému
Průběžné vzdělávání