Ochrana osobních údajů podle Obecného nařízení EU (GDPR) ve veřejné správě

• právní úprava ochrany osobních údajů, předpisy EU (Obecné nařízení – GDPR), zákon č. 101/2000 Sb., jeho postavení v právním řádu ČR, novelizace – jak Obecné nařízení – GDPR nahradí „stojedničku“,

• co je Obecné nařízení – GDPR a jeho působnost, změny oproti současnému stavu, výjimky,

• základy Obecného nařízení – GDPR, definice, pojmy, práva subjektů údajů a povinnosti správců, princip publicity a diskrétnosti ve veřejné správě,

• 7 základních zásad zpracování osobních údajů podle Obecného nařízení – GDPR, principy a omezení (zákonnost, korektnost a transparentnost; omezení účelu; minimalizace údajů; přesnost; omezení uložení; integrita a důvěrnost; odpovědnost správce),

• kroky správce pro zajištění compliance (souladu) – postup organizace při zavedení Obecného nařízení – GDPR (vstupní analýza, vyhodnocení, řešení),

• právní tituly („právní základy“) pro zpracování osobních údajů, souhlas a jeho podmínky a využití,

• zvláštní kategorie osobních údajů (citlivé údaje),

• práva subjektů údajů, změny a dopady (přístup, oprava, výmaz, omezení, přenositelnost, námitka),

• pověřenec pro ochranu osobních údajů, kodexy, osvědčení,

• institut „posouzení vlivu na ochranu osobních údajů“, záměrná a standardní ochrana dat,

• bezpečnost osobních údajů: technická, organizační,

• povinnosti správce a zpracovatele, odpovědnost správce za zpracovatele (smlouva), sankce.
Praktické situace:

• nakládání s rodnými čísly,

• poskytování informací podle zákona o svobodném přístupu k informacím a ochrana osobních údajů (poskytování informací o činnosti orgánů územní samosprávy, zápisy a záznamy zastupitelstev, zveřejňování rozhodnutí orgánů veřejné správy, poskytování informací o platech zaměstnanců veřejné správy),

• pracovněprávní předpisy (sledování zaměstnanců na pracovišti a ve společných prostorách prostřednictvím kamerových systémů se záznamem, sledování e-mailové komunikace zaměstnanců),

• osobní údaje a elektronická komunikace – kamerové systémy, e-mailová komunikace, nevyžádaná obchodní sdělení,

• zpracování údajů podle zvláštních právních předpisů.

Od 25. 5. 2018 bude přímo účinné obecné nařízení o ochraně osobních údajů (ON / GDPR), které z větší části nahradí současný zákon č. 101/2000 Sb., o ochraně osobních údajů. Nařízení přináší nové povinnosti a instituty, zejména klade na správce požadavek samostatně vyhodnotit a zavést dlouhodobou implementaci ON, vlastní schopnost vyhodnocování, reakcí na žádosti subjektů údajů, na bezpečnostní incidenty, požadavky dotčených osob. Očekává se zesílení dozorové činnosti Úřadu pro ochranu osobních údajů, dramaticky se zvýší sankce, které může ukládat. Seminář poskytne přehled o tom, jak zpracovávat osobní údaje dnes a jak od účinnosti nového nařízení, jak připravit přechod na ON – GDPR, naučí orientovat se v o ochraně osobních údajů, tj. v základních principech, pravidlech a praktických postupech podle aktuální rozhodovací praxe Úřadu pro ochranu osobních údajů.