Základní info
Cílem tohoto školení je seznámit účastníky s principy ochrany osobních údajů a pravidly, které přináší evropské nařízení GDPR. Po jeho absolvování budou účastníci schopni používat terminologii GDPR a identifikovat všechny povinnosti správců a zpracovatelů vyplývající z nového nařízení. Důraz bude kladen také na nová práva jednotlivců, jejichž znalost účastníci uplatní v pracovním i soukromém životě.
Lektoři: Konkrétní lektor z PricewaterhouseCoopers bude upřesněn cca týden před kurzem.
Rozsah:
- Kde se tady GDPR vzalo?
- Co je to osobní údaj: Definice, Osobní údaj vs. Citlivý osobní údaj
- Zpracování osobních údajů: Co rozumět pod pojmem zpracování? Automatizované vs. Manuální
- Principy ochrany osobních údajů
- Zákonnost zpracování: Na základě jakých právních důvodů je možné osobní údaje zpracovávat
- Povinnosti správce a zpracovatele:
- Informování subjektů údajů
- Přístup k osobním údajům
- Vedení záznamů
- Jmenování pověřence
- Ohlašování porušení zabezpečení ochrany
- Posouzení vlivu na ochranu osobních údajů
- Zavedení vhodných opatření
- Dodržování kodexu chování
- Práva subjektů údajů:
- Právo na omezení zpracování
- Právo na informace
- Právo být zapomenut
- Právo na opravu
- Právo na přístup
- Právo na přenositelnost
- Právo námitky
- Pověřenec pro ochranu osobních údajů (DPO): Jaké je postavení DPO v organizaci? Jaké jsou jeho úkoly?
- Hlášení porušení zabezpečení osobních údajů: Kdy nastává povinnost hlásit data breach ÚOOÚ? V jakých případech je potřeba oznámit data breach i subjektům údajů?
- Posouzení vlivu na ochranu osobních údajů (DPIA): Co to je? Kdy nastává povinnost provádět DPIA v organizaci?
- Evropský sbor pro ochranu osobních údajů: Jaké budou jeho kompetence a v čem se bude lišit s ÚOOÚ
- Sankce
- Praktické zkušenosti z implementace: Nejčastější nedostatky českých i mezinárodních organizací, co je pro české organizace největší výzvou?
