Ve spolupráci s Českým institutem interních auditorů jsme pro vás připravili webinář na téma Audit GDPR.
Účastníci se seznámí s právním rámcem ochrany osobních údajů. Osvojí si dovednosti pro přípravu a úspěšné provedení auditu GDPR.
Určeno pro: Interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit.
Úroveň: Pro všechny úrovně.
Obsah:
- Evropský parlament přijal nové nařízení, tzv. obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, „GDPR“), které zásadním způsobem změní evropskou legislativu v oblasti ochrany osobních údajů. Pro všechny subjekty (soukromé i veřejné), které zpracovávají osobní údaje občanů EU, znamená GDPR vznik nových povinností v souvislosti se zvýšením ochrany a práv občanů EU. Nařízení nabude účinnosti 25. 5. 2018 a v České republice nahradí současnou právní úpravu ochrany osobních údajů. Účastníci kurzu se seznámí s principy nové právní úpravy a osvojí si dovednosti pro přípravu a úspěšné provedení auditu GDPR:
- Vysvětlení klíčových pojmů a principů GDPR: osobní údaje a zvláštní kategorie osobních údajů, správce, zpracovatel, příjemce, subjekt údajů, zpracování osobních údajů, základní principy zpracování osobních údajů.
- Práva subjektů osobních údajů, jejich uplatňování a vyřizování (právo na přístup k údajům, právo být zapomenut, právo na přenositelnost údajů).
- Pověřenec pro ochranu osobních údajů (postavení, úkoly, postupy), pověřenec a IA, tři linie obrany.
- Příprava auditu GDPR – cíle auditu, zaměření auditu, složení týmu, předběžné šetření.
- Provádění auditu – postup pro provedení rozhovorů a testování.
- Desatero dobrého auditora – typická rizika a nedostatky – odpovědnost, principy zpracování, souhlasy, evidence činností zpracování, vyřizování požadavků, zpracovatelé a smlouvy s nimi atd. (riziko, způsob ověření, na čem ověřit).
- Ověření typických procesů v organizaci (např. personalistika a mzdy, nákup a zakázky, obchod, propagace a marketing, finance, IT, bezpečnost a kamery atd.).
- Diskuse.
Přednášející: Mgr. Stanislav Klika, Director - Risk Advisory Services
Registrace a více informací zde