Dopady obecného nařízení o ochraně osobních údajů (GDPR) ve veřejné správě. Jak zajistit soulad organizace s GDPR? :

Od 25. 5. 2018 bude přímo účinné obecné nařízení o ochraně osobních údajů (ON - GDPR), z větší části nahrazuje současný zákon č. 101 - 2000 Sb., o ochraně osobních údajů. Nařízení přináší nové povinnosti a instituty, zejména klade na správce požadavek samostatně vyhodnotit a zavést dlouhodobou implementaci ON, vlastní schopnost vyhodnocování, reakcí na žádosti subjektů údajů, na bezpečnostní incidenty, požadavky dotčených osob. Očekává se zesílení dozorové činnosti Úřadu pro ochranu osobních údajů, dramaticky se zvýší sankce, které může ukládat. Seminář poskytne přehled o tom, jak prakticky realizovat přechod na ON – GDPR, jak zkontrolovat dosavadní agendy a identifikovat v nich problémy a nutné změny. Naučí orientovat se v o ochraně osobních údajů od účinnosti nového nařízení, tj. v základních principech, pravidlech a praktických postupech. * Dopady obecného nařízení o ochraně osobních údajů (GDPR) ve veřejné správě. Jak zajistit soulad organizace s GDPR? • právní úprava ochrany osobních údajů, předpisy EU (Obecné nařízení – GDPR), zákon č. 101 - 2000 Sb., jeho postavení v právním řádu ČR, • novelizace – jak Obecné nařízení – GDPR nahrazuje „stojedničku“, nový zákon o zpracování osobních údajů a změnový zákon, • co je Obecné nařízení – GDPR a jeho působnost, změny oproti současnému stavu, výjimky, • základy Obecného nařízení – GDPR, definice, pojmy, práva subjektů údajů a povinnosti správců, princip publicity a diskrétnosti ve veřejné správě, • 7 základních zásad zpracování osobních údajů podle Obecného nařízení – GDPR, principy a omezení (zákonnost, korektnost a transparentnost; omezení účelu; minimalizace údajů; přesnost; omezení uložení; integrita a důvěrnost; odpovědnost správce), • kroky správce pro zajištění compliance (souladu) – postup organizace při zavedení Obecného nařízení – GDPR (vstupní analýza, vyhodnocení, řešení), • právní tituly („právní základy“) pro zpracování osobních údajů, souhlas a jeho podmínky a využití, • zvláštní kategorie osobních údajů (citlivé údaje), • práva subjektů údajů, změny a dopady (přístup, oprava, výmaz, omezení, přenositelnost, námitka), • pověřenec pro ochranu osobních údajů, kodexy, osvědčení, • institut „posouzení vlivu na ochranu osobních údajů“, záměrná a standardní ochrana dat, • bezpečnost osobních údajů: technická, organizační, • povinnosti správce a zpracovatele, odpovědnost správce za zpracovatele (smlouva), sankce. Praktické situace: • nakládání s rodnými čísly, • poskytování informací podle zákona o svobodném přístupu k informacím a ochrana osobních údajů (poskytování informací o činnosti orgánů územní samosprávy, zápisy a záznamy zastupitelstev, zveřejňování rozhodnutí orgánů veřejné správy, poskytování informací o platech zaměstnanců veřejné správy), • pracovněprávní předpisy (sledování zaměstnanců na pracovišti a ve společných prostorách prostřednictvím kamerových systémů se záznamem, sledování e-mailové komunikace zaměstnanců), • osobní údaje a elektronická komunikace – kamerové systémy, e-mailová komunikace, nevyžádaná obchodní sdělení, • zpracování údajů podle zvláštních právních předpisů. ...