GDPR a ochrana dat

Cíl školení

• Seznámit účastníky s principy a požadavky GDPR.
• Porozumět povinnostem organizace a rolím (správce, zpracovatel, DPO).
• Ukázat, jak správně nakládat s osobními údaji v běžné praxi.
• Naučit identifikovat rizika při zpracování osobních údajů.
• Vysvětlit vedení dokumentace (záznamy o činnostech, souhlasy, směrnice).
• Podpořit správné nastavení procesů pro bezpečné nakládání s daty.

Obsah školení

1) Úvod do GDPR a ochrany dat

• Co je GDPR a proč vzniklo.
• Základní pojmy – osobní údaje, citlivé údaje, zpracování, subjekt údajů.
• Povinnosti organizací různých typů (firma, obec, škola, neziskovka).

2) Role ve zpracování osobních údajů

• Správce, zpracovatel, třetí strany.
• Pověřenec pro ochranu osobních údajů (DPO) – kdy je povinný.
• Odpovědnosti zaměstnanců při práci s daty.

3) Právní základy zpracování

• Souhlasy a jejich náležitosti.
• Oprávněné zájmy, smlouvy, právní povinnosti.
• Výklad minimálního rozsahu dat.

4) Praktická pravidla pro práci s osobními údaji

• Správná práce s dokumenty a daty v elektronické podobě.
• Uchovávání, archivace a likvidace osobních údajů.
• Zabezpečení dat – technická a organizační opatření.

5) Dokumentace GDPR

• Záznamy o činnostech zpracování.
• Směrnice a interní pravidla.
• Informační povinnost vůči subjektům údajů.
• Vedení evidence souhlasů, incidentů a žádostí subjektů údajů.

6) Práva subjektů údajů

• Přístup k údajům, opravy, výmaz, omezení.
• Přenositelnost údajů.
• Jak správně reagovat na žádosti osob.

7) Porušení zabezpečení osobních údajů

• Co je porušení, jak jej rozpoznat.
• Interní postupy a ohlašovací povinnosti.
• Příklady incidentů a jejich řešení.

8) Praktické příklady a případové studie

• Nejčastější porušení a chyby ve firmách.
• Modelové situace z HR, výroby, marketingu či zákaznické podpory.
• Diskuze nad konkrétními situacemi účastníků.

 
Přínosy pro účastníka

• Získá jistotu v aplikaci GDPR v každodenní praxi.
• Bude vědět, jak správně nakládat s osobními údaji.
• Naučí se rozpoznávat potenciální rizika a minimalizovat je.
• Dokáže správně vést jednoduchou dokumentaci GDPR.
• Posílí svou odbornou kompetenci v oblasti legislativy a bezpečnosti dat.

Přínosy pro organizaci

• Minimalizace rizika porušení GDPR a s tím spojených sankcí.
• Jasné a funkční procesy zpracování osobních údajů.
• Lepší bezpečnost dat a prevence incidentů.
• Informovaní zaměstnanci, kteří vědí, co mohou a co nesmí.
• Vyšší důvěra zaměstnanců, klientů i obchodních partnerů.