Název:

ochrana osobních údajů a nové nařizení EU (GDPR)

Podtitul:

Přednášející:

Jaké informace je nutné považovat za osobní údaje a jak právně a technicky zajistit plnění všech povinností v rámci ochrany osobních údajů? Co nového přinese obecné nařízení o ochraně osobních údajů, které bylo vydáno Evropskou unií?

Mgr. Klára Valentová

Klára Valentová spolupracuje s advokátní kanceláří Vilímková, Dudák & Partners. Specializuje se na pracovní právo a ochranu osobních údajů. V oblasti ochrany osobních údajů poskytuje komplexní právní služby, včetně prověření souladu zpracování osobních údajů s příslušnými právními předpisy, implementace GDPR a nastavení interní postupů a IT systémů, právního poradenství v oblasti mezinárodního přenosu osobních údajů a přípravy všech dokumentů nezbytných pro zpracování a uchovávání osobních údajů z různých zdrojů. Lektorka také publikuje a vede odborné semináře.

Anotace:

Řada organizací dosud ochraně osobních údajů nevěnuje téměř žádnou pozornost nebo je tato problematika řešena velmi okrajově nebo nesystematickým způsobem. V současné době přibývají vysoké pokuty za porušování stanovených povinností a též se zvyšuje povědomí subjektů údajů o jejich právech. K tomu přichází nové nařízení EU s novou a přísnější úpravou ochrany osobních údajů. Organizace by tedy otázce ochrany osobních údajů měly věnovat náležitou pozornost a danou oblast řešit komplexním způsobem, což jim umožní nejen splnění všech zákonem stanovených povinností, ale v případě podnikatelských subjektů také legální rozvoj jejich obchodních aktivit.

Cíl semináře:

Program:

Seminář poskytne účastníkům základní orientaci v problematice ochrany osobních údajů a přehled o povinnostech při zpracování osobních údajů podle nové úpravy, kterou přinese GDPR po nabytí účinnosti v roce 2018 včetně nových výkladových pravidel Pracovní skupiny 29 a návrhu nového zákona o zpracování osobních údajů. Seminář dále objasní, proč je osobní údaj předmětem právní úpravy, přiblíží smysl i obsah jednotlivých principů obsažených v právních předpisech. Probrány budou rovněž důsledky a sankce vyplývající z porušování závazných pravidel. Zároveň budou účastníci upozorněni na chyby a omyly při zpracování osobních údajů a problematické otázky vyplývající z aplikace nové právní úpravy. Závěrem bude účastníkům poskytnut praktický návod na implementaci GDPR do interních procesů, systémů a dokumentace firem a organizací.

1.      Vývoj právní úpravy ochrany osobních údajů

2.      Základní informace o GDPR

3.      Osobní údaje a další klíčové pojmy

4.      Postavení subjektů při zpracování osobních údajů

5.      Pravidla a povinnosti při zpracování osobních údajů

·        základní zásady

·        souhlas subjektu údajů

·        zabezpečení osobních údajů

·        nové povinnosti při zpracování osobních údajů

6.      Pověřenec pro ochranu osobních údajů

7.      Ochrana práv subjektu údajů

8.      Předávání osobních údajů do zahraničí

9.      Sankce za porušení povinností

10.   Dozorové úřady, Evropský dvůr pro ochranu osobních údajů

11.   Nastavení interních procesů při zajištění souladu s GDPR