Děkujeme za vaši dotaz! Jeden z našich pracovníků vás brzy kontaktuje.
Děkujeme za rezervaci! Jeden z našich pracovníků vás brzy kontaktuje.
Návrh Školení
Základní principy zpracování osobních údajů
- Prameny vnitrostátního a mezinárodního práva
- Oblast působnosti právních předpisů o ochraně osobních údajů
- Rozsah pravomocí orgánu pro ochranu osobních údajů
- Soudní ochrana práva na ochranu osobních údajů
- GDPR – základní informace a definice – vybrané aspekty
- Specifika GDPR podle jednotlivých odvětví
- Osobní údaje
- Zpracování osobních údajů
- Právní základy pro zpracování osobních údajů
- Povinnosti správce
- Práva subjektů údajů
- Správní pokuty
- Zákon o ochraně osobních údajů ze dne 10. května 2018 – rozsah regulace
- Jmenování inspektora ochrany osobních údajů
- Postupy při porušení právních předpisů o ochraně osobních údajů
- Kontrola dodržování nařízení týkajících se ochrany osobních údajů
- Občanskoprávní, trestněprávní a správní odpovědnost
- Podmínky přípustnosti zpracování osobních údajů (běžných i citlivých)
- Právní požadavky na pověření zpracováním osobních údajů jiným subjektům
- Posouzení dopadu na ochranu osobních údajů
- Ochrana osobních údajů již v fázi návrhu systému, ochrana osobních údajů jako standardní prvek procesů
- Právní základy pro přenos osobních údajů do třetích zemí
- Ochrana osobních údajů v pracovněprávních vztazích
Jmenování inspektora ochrany osobních údajů
- Povinnost jmenovat inspektora ochrany osobních údajů
- Možnost jmenování kontrolora ochrany osobních údajů
Kdo může být inspektorem ochrany osobních údajů?
- Požadované kvalifikace pro výkon funkce kontrolora ochrany osobních údajů
- Forma pracovního poměru kontrolora ochrany osobních údajů
Status inspektora ochrany osobních údajů
- Přímé podřízení kontrolora vrcholovému vedení organizace
- Zajištění potřebné podpory pro kontrolora ochrany osobních údajů
- Účast kontrolora na všech záležitostech týkajících se ochrany osobních údajů
- Zákaz vydávat kontrolorovi pokyny ohledně plnění jeho povinností
- Předcházení střetu zájmů ve společnosti – úkoly kontrolora ochrany osobních údajů
- Zákaz propuštění či postihování kontrolora ochrany osobních údajů
- Povinnost zachovávat důvěrnost při plnění svých povinností
Řízení informační bezpečnosti
- Diskuse o systému řízení bezpečnosti v organizaci na základě zejména polských standardů
- Identifikace rizik týkajících se ochrany soukromí a jejich právní dopady
- Principy hodnocení rizik a posouzení vlivu konkrétních řešení na účinnost systému bezpečnosti
- Jak rozumět přístupu založenému na hodnocení rizik – praktické vyplnění šablony analýzy rizik
- Správa životního cyklu osobních údajů
Plnění povinností inspektora ochrany osobních údajů
- Právní základy pro jmenování inspektora ochrany osobních údajů
- Kdo a kdy musí inspektora ochrany osobních údajů jmenovat a jakým způsobem
- Status a požadované kvalifikace inspektora ochrany osobních údajů
- Povinnosti inspektora ochrany osobních údajů a pravidla pro jejich plnění
- Sestavování zpráv o dodržování právních předpisů týkajících se ochrany osobních údajů v tradičních i informačních systémech
- Dokumentace činností inspektora ochrany osobních údajů
- Příprava kontrolních zpráv
- Postupy pro kontrolu dokumentace týkající se zpracování osobních údajů
- Pravomoci Úřadu pro ochranu osobních údajů ve vztahu k inspektorům ochrany osobních údajů
Praktické informace o kontrolách prováděných Úřadem pro ochranu osobních údajů
- Požadavky Úřadu na subjekty podléhající kontrole
- Jak se na kontrolu připravit
- Případová studie
Praktická cvičení
- Vytvoření ukázkové politiky bezpečnosti informací
- Tvorba řídících pokynů
- Sestavení registru činností zpracování osobních údajů
- Příprava takzvané zjednodušené dokumentace k ochraně osobních údajů
- Případová studie
- Nejčastější chyby při vypracování dokumentace
Dodatečné materiály pro účastníky kurzu:
Užitečné formuláře a šablony:
- Souhlas se zveřejněním a využitím fotografie
- Přihláška na newsletter k akci
- Souhlas s zasíláním nabídky
- Zasílání reklamních e-mailů
- Zasílání obecných e-mailů
- Příklad politiky ochrany osobních údajů
- Šablona pro splnění informační povinnosti podle GDPR včetně návodu
- Šablona analýzy rizik
- Registr činností zpracování osobních údajů – šablona
- Registr kategorií činností zpracování osobních údajů – šablona
- Registr porušení GDPR – šablona
- Kontrolní seznam dodržování požadavků GDPR
- Postup při porušení právních předpisů o ochraně osobních údajů
- Šablona hlášení o porušení ochrany osobních údajů
- Registr bezpečnostních incidentů a opatření k nápravě a prevenci
- Registr oprav
- Registr obnovy systémů
- Vzorový dokument o opravě
- Vzorová procedura obnovy
- Vzorová námitka
- Vzorová smlouva vyloučující další zpracování osobních údajů
- Příklady souhlasů pro soutěže, marketing a publikace
- Informační povinnost při provozování trajektu
- Informační povinnost při monitorování schůze
- Informační povinnost v náborovém procesu
- Informační povinnost vůči Generálnímu finančnímu ředitelství
- Informační povinnost podle zákona LES
- Informační povinnosti dle Zákona o veřejných zakázkách
- Informační povinnosti dle Občanského zákoníku
- Daňové informační povinnosti
- Zmocnění k zpracování osobních údajů zaměstnanci – šablona s příkladem vyplnění
- Šablona hlášení porušení ochrany osobních údajů subjektu údajů
- Smlouva o zpracování osobních údajů se správcem – šablona
- Smlouva o zpracování osobních údajů s zpracovatelem
- A mnoho dalších
Požadavky
Cílová skupina
- Osoby, které teprve začínají vykonávat funkci inspektora ochrany osobních údajů
- Osoby, které budou do této pozice v budoucnu jmenovány
21 Hodiny
Reference (1)
Rozmanitost sdílených informací a jasnost vysvětlování termínů běžnou češtinou.
Arisbe Mendoza - Fairtrade International
Kurz - GDPR Workshop
Přeloženo strojem
