Novinky a aktuální problémy aplikace GDPR v praxi

Popis: Obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, GDPR) spolu se zákonem o zpracování osobních údajů uppravují pravidla pro zpracování osobních údajů, ať už se jedná o klienty, zaměstnance nebo jakékoliv další fyzické osoby.

Znalost samotných právních předpisů ale nestačí: Pro správný a úplný výklad je nutné zohlednit aktuální judikaturu českých i evropských soudů, nové metodiky, výklady a stanoviska Úřadu pro ochranu osobních údajů i Evropského sboru pro ochranu osobních údajů. Důležité je také ve správném rozsahu použít další právní předpisy, které zpracování dat upravují v některém specifickém sektoru (zdravotnictví, finanční sektor, telekomunikace, veřejná správa) nebo při výkonu určitých agend (např. personalistika, přímý marketing. )

Cílem tohoto semináře je seznámit účastníky s aktuálním vývojem a výkladem GDPR a souvisejících právních předpisů. A to zejména z pohledu rozhodovací činnosti dozorových úřadů, soudů, legislativních změn a metodických výkladů. Druhým cílem seminářem pak je podat návod, jak nastavit celkový proces pro zajištění souladu s požadavky GDPR i při změnách v činnosti organizace, podmínek zpracování osobních údajů i vývoji legislativy a jejího výkladu.

Seminář nabídne praktické zkušenosti a návody, jak proces pro zajištění a doložení souladu nastavit z pohledu hlavních povinností při zpracování osobních údajů. Ať už se jedná o klíčové principy zpracování dat (zákonnost, transparentnost, minimalizace či bezpečnost údajů), připravenosti na příjem a vyřízení podnětů dotčených osob (uplatnění práva na přístup k osobním údajům, práva na výmaz, přenositelnost dat atd.), využití a řízení dodavatelů, zpracovatelů osobních údajů, až po plnění administrativních povinností (typicky vedení záznamů o činnostech zpracování, provádění a dokumentování dopadových analýz, balančních testů, řízení porušení zabezpečení osobních údajů atd.). Seminář se rovněž bude věnovat aktuálnímu tématu předávání osobních údajů do třetích zemí, mimo Evropskou unii.

Tento seminář Vás provede tím, jak efektivně zajistit a dokumentovat soulad Vaší činnosti s GDPR, národní legislativou upravující zpracování osobních údajů a s aktuální judikaturou a stanovisky. Připraví vás na kontrolu ze strany ÚOOÚ, zřizovatele nebo interní či externí audit. Jedině tak se Vaše organizace vyhne hrozbě nápravných opatření a vysokých pokut, které GDPR přineslo.

Program semináře:

• Legislativní aktuality a novinky
• Plány regulátorů, zaměření kontrol
• Proč je nutné soulad s GDPR „dokládat“?
• Jak dokládat plnění klíčových povinností:
• Zákonnost, účelové omezení, minimalizace, omezení uložení, přesnost údajů
• Transparentnost (privacy policy, práva subjektu údajů)
• Integrita a bezpečnost
• Správci, společní správci, správce a zpracovatel
• Předávání osobních údajů mimo EU
• Další procesní povinnosti dle GDPR
• Kontrolní pravomoci a praxe ÚOOÚ
• Přeshraniční spolupráce dozorových úřadů
• Shrnutí, závěr