Kurz: Ochrana osobních údajů ve světle výkladových stanovisek pracovní skupiny WP 29

Zásada odpovědnosti a přístup založený na riziku.
Posouzení vlivu na ochranu osobních údajů (DPIA):

• posuzování rizika zpracování,

• kritéria pro určování rizikovosti,

• postup při provádění posouzení vlivu,

• předchozí konzultace.
Ohlašování případů porušení zabezpečení osobních údajů:

• zabezpečení zpracování,

• postup ohlašování porušení zabezpečení,

• obsah hlášení porušení zabezpečení,

• dokumentace porušení zabezpečení.
Záznamy o činnostech zpracování:

• obsah záznamů pořizovaných správcem/zpracovatelem,

• forma vedení záznamu,

• výjimka z povinnosti vést záznamy.
Pověřenci pro ochranu osobních údajů:

• povinnost jmenovat pověřence,

• kvalifikace pověřence,

• úkoly pověřence,

• nezávislost a ochrana postavení pověřence.
Kodexy chování:

• obsah kodexů chování,

• schvalovací procedura,

• výhody a nevýhody kodexů chování,

• monitorování dodržování kodexů chování.
Osvědčení o ochraně osobních údajů:

• vydávání osvědčení,

• výhody a nevýhody získání osvědčení,

• podmínky pro získání akreditace,

• certifikační a akreditační kritéria.

V průběhu semináře budete detailně seznámeni s novými nástroji ochrany údajů, které zavádí nové nařízení a jejich aplikací v praxi. Úkolem GDPR je především zajistit v dnešní digitální éře vysokou úroveň ochrany osobních údajů a současně umožnit volný pohyb těchto údajů v rámci Unie. K naplnění tohoto úkolu mají přispět i nové nástroje ochrany údajů (posouzení vlivu na ochranu osobních údajů, předchozí konzultace, ohlašování případů porušení zabezpečení osobních údajů, jmenování pověřenců pro ochranu osobních údajů, vedení záznamů o činnostech zpracování, kodexy chování a certifikační mechanismy), prostřednictvím kterých správce dokládá soulad s obecným nařízením. Pracovní skupina podle čl. 29 směrnice 95/46/ES doposud vydala výkladová stanoviska k některým z těchto nových nástrojů (k posouzení vlivu, k pověřencům, k ohlašování případů porušení zabezpečení osobních údajů) a některá se připravují (certifikace). Pro pochopení konkrétního nástroje a jeho uvedení do praxe jsou tato stanoviska klíčová. Do určité míry rovněž tyto nástroje nahrazují dosavadní registrační povinnost, kterou obecné nařízení ruší. Kompletní seznam všech doposud vydaných stanovisek WP 29 je dostupný na: Pokyny pracovní skupiny WP 29.