Program semináře:
* Obecný úvod do problematiky,
* postavení Úřadu pro ochranu osobních údajů a role Evropského sboru pro ochranu osobních údajů,
* poznatky z dozorové činnosti Úřadu, nejčastější pochybení,
* obecné zásady ochrany osobních údajů,
* vybrané pojmy (osobní údaj a zvláštní údaj, pseudonymizace, anonymizace, šifrování),
* biometrické údaje – kdy a za jakých podmínek je lze zpracovávat, praktické zkušenosti a postoj Úřadu a Evropského sboru,
* co se rozumí právními důvody zpracování a jak se v praxi použijí,
* problematika uzavírání zpracovatelské smlouvy mezi správcem a zpracovatelem, řetězení zpracovatelů, standardní smluvní doložky mezi správci a zpracovateli,
* praktické zajištění výkonu práv subjektů údajů,
* zabezpečení zpracování, řízení rizik, na co nezapomenout při posouzení vlivu na ochranu osobních údajů, jak pracovat s metodikou Úřadu k DPIA, kdy je nutné konzultovat Úřad,
* sporné otázky při aplikaci pravidel ohlašovat případy porušení zabezpečení osobních údajů (jak vést dokumentaci porušení, jakým způsobem a v jakých případech oznamovat úřadu/ohlašovat subjektům údajů, příklady z praxe),
* postavení a úkoly pověřence pro ochranu osobních údajů,
* nové nástroje ochrany osobních údajů – kodexy chování a certifikace – aktuální vývoj,
* praktické problémy předávání osobních údajů do třetích zemí (nové standardní smluvní doložky, závazná podniková pravidla, správní ujednání a mezinárodní smlouvy, aktuální vývoj předávání do USA).
* Diskuse, odpovědi na dotazy účastníků.
