GDPR v praxi: aktuální otázky a osvědčená doporučení pro zpracování údajů

Tento seminář představí nejnovější poznatky z aplikační praxe GDPR v oblasti zpracování osobních údajů. Zaměříme se především na běžné praktické výzvy, které řeší správci i zpracovatelé. Je určen všem, kdo pracují s osobními údaji zaměstnanců, klientů či dalších osob – zejména specialistům z bezpečnosti, HR, IT, compliance a souvisejících oddělení.

Program semináře:

• Úvod do GDPR - role Úřadu pro ochranu osobních údajů a Evropského sboru pro ochranu osobních údajů,
• zkušenosti z dozorové praxe Úřadu - nejčastější pochybení, čeho se vyvarovat,
• návrh Digital Omnibus – plánovaná novela GDPR,
• základní zásady a klíčové pojmy - osobní údaj a zvláštní kategorie údajů, zpracování, pseudonymizace, anonymizace,
• biometrické údaje - podmínky zpracování, praktické příklady,
• právní důvody zpracování – definice a aplikace v každodenní praxi,
• zpracovatelské smlouvy – na co nezapomenout, nejčastější chyby,
• práva subjektů údajů – efektivní zajištění v praxi,
• zabezpečení zpracování - řízení rizik, DPIA krok za krokem s metodikou Úřadu, kdy konzultovat Úřad,
• ohlašování porušení zabezpečení osobních údajů - dokumentace, oznámení Úřadu/ subjektům údajů, příklady z praxe,
• pověřenec pro ochranu osobních údajů – role a povinnosti,
• kodexy chování a certifikace – aktuální situace,
• předávání údajů do třetích zemí - praktický návod, specifika předávání do USA,
• Diskuse a odpovědi na dotazy účastníků