• výklad některých zásad ochrany osobních údajů (zásada odpovědnosti, přístup založený na riziku, záměrná a standardní ochrana),

• vybrané sporné pojmy (kdo a kdy je správce a zpracovatel, osobní údaj a zvláštní údaj, biometrický údaj, pseudonymizace, anonymizace, šifrování),

• problematika udělování a odvolatelnost souhlasu,

• právní tituly zpracování a jejich použití v praxi,

• nad otázkami uzavírání zpracovatelské smlouvy mezi správcem a zpracovatelem, řetězení zpracovatelů,

• zajištění výkonu práv subjektů údajů,

• vybrané problémy při aplikaci pravidel posouzení vlivu na ochranu osobních údajů (kritéria pro určování rizikovosti, jak postupovat, kdy konzultovat úřad, příklady z praxe),

• vybrané problémy při aplikaci pravidel ohlašovat případy porušení zabezpečení osobních údajů (jak vést dokumentaci porušení, jakým způsobem a v jakých případech oznamovat úřadu/ohlašovat subjektům údajů, příklady z praxe),

• některé otázky týkající se jmenování pověřenců pro ochranu osobních údajů,

• některé výkladové a aplikační problémy nových nástrojů ochrany osobních údajů (kodexy chování, certifikace),

• praktické problémy přenosu osobních údajů do třetích zemí (standardní smluvní doložky, závazná podniková pravidla, štít soukromí),

• aktuální informace o stavu přípravy nového zákona o zpracování osobních údajů.

Nařízení zavádí řadu nových povinností pro správce a zpracovatele, a to jak v oblasti veřejné správy, tak podnikatelské sféry. Jedná se např. o novou povinnost jmenovat pověřence pro ochranu osobních údajů, vést dokumentaci o zpracovávaných údajích, povinnost provádět posouzení vlivu na ochranu údajů z hlediska práv a svobod subjektů údajů a v neposlední řadě ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu, případně i dotčeným fyzickým osobám. Obecné nařízení rovněž zavádí řadu pro Českou republiku zcela nových institutů (kodexy chování, osvědčení o ochraně osobních údajů) a kodifikuje některá nová práva subjektů údajů, která byla vytvořena prostřednictvím judikatury evropských soudů. Správci a zpracovatelé, kteří zpracovávají osobní údaje, musí, počínaje dnem 25. 5. 2018 postupovat podle nového Obecného nařízení o ochraně osobních údajů. V praxi tudíž budou často řešit konkrétní problémy při zpracování osobních údajů, které mohou vznikat při aplikaci těchto pravidel. V průběhu semináře budete seznámeni s důležitými změnami, které přineslo s účinností od 25. května 2018 Obecné nařízení o ochraně osobních údajů a s vybranými výkladovými a aplikačními problémy. Kromě samotného nařízení budete rovněž seznámeni s připravovaným zákonem o zpracování osobních údajů.