GDPR prakticky v prostředí veřejné správy a pro školy a školská zařízení

TSM, spol. s r.o.

Popis kurzu

Obsah kurzu

25. 5. 2018 bylo přelomové datum v ochraně osobních údajů jednotlivců – v tento den nabylo účinnosti Nařízení EU 2016/679 (Obecné nařízení o ochraně osobních údajů), které s cílem zabránit neoprávněnému zacházení s osobními údaji jednotlivců zavádí řadu nových, přísnějších povinností a jejich nesplnění sankcionuje vysokými pokutami.
Seminář je určen zejména pro účastníky z oblasti veřejné správy (obce a kraje, jejich příspěvkové organizace, nejrůznější „úřady“, „inspekce“, „komory“ a další orgány veřejné moci) a dále rovněž pro pedagogy či zaměstnance škol všech stupňů vzdělávání a školských zařízení, kteří při své práci přicházejí do styku s problematikou osobních údajů. Seminář je učen pro začátečníky i pokročilé.
Cílem semináře je poskytnout účastníkům komplexní přehled o problematice ochrany osobních údajů v oblasti veřejné správy z hlediska teoretického i praktického a současně je připravit na implementaci požadavků GDPR do běžné činnosti instituce. Tedy v kostce – ujasníme si, jaké jsou požadavky GDPR a jak tyto požadavky jednoduše aplikovat do praxe.
Obsah semináře:

Aktuální právní stav na poli ochrany osobních údajů – předchozí zákon č. 101/2000 Sb., Nařízení EU 2016/679 (GDPR), zákon o zpracování osobních údajů apod. K jakým změnám došlo od nabytí účinnosti GDPR.

Pojem osobní údaj, správce, zpracovatel, subjekt osobních údajů.

Jaké právní tituly pro zpracování osobních údajů se uplatní ve veřejné správě. Kdy je třeba vyžadovat souhlas subjektu údajů se zpracováním údajů a kdy lze zpracovávat osobní údaje bez souhlasu.

Jaká práva dává GDPR jednotlivcům = subjektům osobních údajů a jaké povinnosti ukládá institucím veřejné správy.

Praktická implementace GDPR do běžné činnosti instituce:

Audit ochrany osobních údajů – jak ho jednoduše provést a proč je důležitý.

Analýza rizik.

Pověřenec pro ochranu osobních údajů jako povinnost pro celou veřejnou správu i školy – jaké je jeho postavení, jak tuto funkci obsadit, jaké úkoly pověřenci svěřit.

Personální opatření z pohledu GDPR v činnosti instituce – odpovědnost, mlčenlivost, proškolení zaměstnanců, úprava vnitřních předpisů.

Kdy je nutné uzavírat tzv. zpracovatelské smlouvy.

Nastavení procesů a IS v rámci veřejné správy – jaké povinnosti dle GDPR musí veřejná správa plnit ve vztahu ke svým občanům, veřejnosti, účastníkům řízení, zaměstnancům, dodavatelům, žákům, zákonným zástupcům apod.

Jak prakticky splnit informační povinnost a jak vyřizovat žádosti subjektů o výkon jejich práv dle GDPR (přístup, oprava, výmaz, námitka apod.).

Co je bezpečnostní incident a jak jej správně ohlásit.

Kdy je nezbytné zpracovat posouzení vlivu (DPIA) a jak má vypadat.

Jak vhodně zabezpečit osobní údaje z pohledu GDPR.

Co Vás může také zajímat:

Jak správně nakládat s osobními údaji účastníků výběrových řízení a zaměstnanců.

Jak ošetřit pořizování a zveřejňování fotografií a kamerových záznamů (obecní zpravodaj, kronika, kamerové systémy, fotografie zaměstnanců apod.).

Ochrana osobních údajů dle GDPR při vyřizování žádostí dle zákona č. 106/1999 Sb.

Ochrana osobních údajů dle GDPR při zveřejnění smlouvy v registru smluv dle zákona č. 340/2015 Sb.

Cílová skupina

Veřejný kurz

Hodnocení