Dopady obecného nařízení o ochraně osobních údajů (GDPR) ve veřejné správě. Jak zajistit soulad organizace s GDPR? :

Od 25. 5. 2018 je přímo účinné obecné nařízení o ochraně osobních údajů (ON - GDPR), z větší části nahrazuje současný zákon č. 101 - 2000 Sb., o ochraně osobních údajů. Nařízení přineslo nové povinnosti a instituty, zejména klade na správce požadavek samostatně vyhodnotit a zavést dlouhodobou implementaci ON, vlastní schopnost vyhodnocování, reakcí na žádosti subjektů údajů, na bezpečnostní incidenty, požadavky dotčených osob. Seminář poskytne přehled o tom, jak prakticky realizovat přechod na ON – GDPR, jak zkontrolovat dosavadní agendy a identifikovat v nich problémy a nutné změny. Naučí orientovat se v o ochraně osobních údajů od účinnosti nového nařízení, tj. v základních principech, pravidlech a praktických postupech. * Dopady obecného nařízení o ochraně osobních údajů (GDPR) ve veřejné správě. Jak zajistit soulad organizace s GDPR? • právní úprava ochrany osobních údajů, předpisy EU (Obecné nařízení – GDPR), zákon č. 101 - 2000 Sb., jeho postavení v právním řádu ČR, • novelizace – jak Obecné nařízení – GDPR nahrazuje „stojedničku“, nový zákon o zpracování osobních údajů a změnový zákon, • co je Obecné nařízení – GDPR a jeho působnost, změny oproti současnému stavu, výjimky, • základy Obecného nařízení – GDPR, definice, pojmy, práva subjektů údajů a povinnosti správců, princip publicity a diskrétnosti ve veřejné správě, • 7 základních zásad zpracování osobních údajů podle Obecného nařízení – GDPR, principy a omezení (zákonnost, korektnost a transparentnost; omezení účelu; minimalizace údajů; přesnost; omezení uložení; integrita a důvěrnost; odpovědnost správce), • kroky správce pro zajištění compliance (souladu) – postup organizace při zavedení Obecného nařízení – GDPR (vstupní analýza, vyhodnocení, řešení), • právní tituly („právní základy“) pro zpracování osobních údajů, souhlas a jeho podmínky a využití, • zvláštní kategorie osobních údajů (citlivé údaje), • práva subjektů údajů, změny a dopady (přístup, oprava, výmaz, omezení, přenositelnost, námitka), • pověřenec pro ochranu osobních údajů, kodexy, osvědčení, • institut „posouzení vlivu na ochranu osobních údajů“, záměrná a standardní ochrana dat, • bezpečnost osobních údajů: technická, organizační, • povinnosti správce a zpracovatele, odpovědnost správce za zpracovatele (smlouva), sankce. Praktické situace: • nakládání s rodnými čísly, • poskytování informací podle zákona o svobodném přístupu k informacím a ochrana osobních údajů (poskytování informací o činnosti orgánů územní samosprávy, zápisy a záznamy zastupitelstev, zveřejňování rozhodnutí orgánů veřejné správy, poskytování informací o platech zaměstnanců veřejné správy), • pracovněprávní předpisy (sledování zaměstnanců na pracovišti a ve společných prostorách prostřednictvím kamerových systémů se záznamem, sledování e-mailové komunikace zaměstnanců), • osobní údaje a elektronická komunikace – kamerové systémy, e-mailová komunikace, nevyžádaná obchodní sdělení, • zpracování údajů podle zvláštních právních předpisů. ...