GDPR a zákon o ochrane osobných údajov v praxi

GDPR a zákon o ochrane osobných údajov v praxi

Na seminári sa budeme venovať komparácii pôvodného zákona č. 122/2013 Z. z. o ochrane osobných údajov, návrhu nového zákona o ochrane osobných údajov a nariadenia GDPR.

Viete, že:

• budete nanovo poučovať oprávnené osoby?

• potrebujete nové sprostredkovateľské zmluvy?

• bezpečnostná dokumentácia zostáva, len bude mať iné náležitosti?

• evidencia informačných systémov sa bude volať záznam o spracovateľských činnostiach?

• ruší sa oznámenie a osobitná registrácia?

• je možnosť získať certifikát o tom, že ste spoločnosť, ktorá dodržiava ochranu osobných údajov?

• Pramene práva (nariadenie, smernica, zákon, vykonávacie predpisy)

• Pojmy (osobný údaj, novinkou sú online identifikátory, rodné číslo po 25. 5. 2018, údaj o zdraví, profilovanie, pseudoanonymizácia a ďalšie nové)

• Subjekty spracúvania osobných údajov – tretia strana, príjemca, subdodávateľ

• Sprostredkovateľ a jeho nové povinnosti a nové náležitosti zmluvy

• Právne základy spracúvania osobných údajov (niektoré zaniknú a niektoré sa upravia)

• Monitorovanie priestorov kamerovým systémom – aké zmeny nastanú po 25. 5. 2018?

• Povinnosť informovania dotknutej osoby – od 25. 5. 2018 je nová povinnosť informovania o spracúvaní osobných údajov napr. aj zamestnancov

• Práva dotknutej osoby [právo na opravu, na vymazanie (zabudnutie), obmedzenie spracúvania, na prenosnosť údajov, namietať, namietať proti automatizovanému individuálnemu rozhodovaniu, vrátane profilovania]

• Bezpečnostné opatrenia – ako bude vyzerať bezpečnostná dokumentácia po 25. 5. 2018

• Štandardné opatrenia (vrátane poučení osôb spracúvajúcich osobné údaje)

• Špecifické opatrenia (bezpečnostné incidenty, oznamovacia povinnosť pri porušení ochrany osobných údajov voči Úradu na ochranu osobných  údajov, a to aj voči dotknutej osobe, lehoty na oznámenie)

• Záznamy o spracovateľských činnostiach (niečo ako teraz evidencia). Ktorí prevádzkovatelia sú povinní ich vypracovať? Viete, že záznamy musí mať vypracované v určitých prípadoch aj sprostredkovateľ?

• Posúdenie vplyvu na ochranu osobných údajov a Povinná konzultácia s úradom na ochranu osobných údajov. Predtým bezpečnostný projekt, teraz posúdenie vplyvu na ochranu osobných údajov (ktoré subjekty sú povinné vypracovať posúdenie vplyvu, obsah posúdenia vplyvu, konzultáciu a zákonné lehoty)

• Zodpovedná osoba (kto je povinný mať zodpovednú osobu, postavenie zodpovednej osoby a jej povinnosti). Môžete mať externú zodpovednú osobu? Ak to bude zamestnanec, kto môže a kto nemôže byť zodpovednou osobou?

• Cezhraničný prenos osobných údajov 

• Postavenie, pôsobnosť a organizácia úradu

• Kódex správania, certifikát a akreditácia

• Spoločné, prechodné a záverečné ustanovenia

• Diskusia

HARMONOGRAM:
08.30 – 09.00 prezentácia účastníkov školenia
09.00 – 11.00 prednáška
11.00 – 12.00 obedňajšia prestávka
12.00 – 15.00 prednáška spojená s diskusiou

Účastnícky poplatok obsahuje cenu 1-dňového školenia, organizačné náklady, pracovné materiály, teplý obed.

Účastníci seminára v hoteli Saffron môžu využiť parkovanie v areáli hotela alebo na podzemnom parkovisku za zľavnenú cenu 5 eur na celý deň.

Úhradu účastníckeho poplatku je potrebné realizovať do 3 pracovných dní od vystavenia zálohovej faktúry (príp. proforma faktúry), najneskôr však 3 pracovné dni pred konaním školenia.