Praktická příručka GDPR pro Správce, Zpracovatele a Pověřence pro ochranu osobních údajů

Autor: František Nonnemann
ISBN: 978-80-88298-10-6
Vazba: V8a
Náklad: 1000 ks
Formát: A5 (148×210 mm)
Barva: obálka
Počet stran: 144
DPC: ?.- Kč
Rok vydání: 2018

tlac-objednat1

nebo zadat adresu manuálně:

(možno s podpisem či věnováním na přání)


Kniha je pomůckou pro běžnou činnost Pověřence pro ochranu osobních údajů či dalších zaměstnanců odpovědných za zpracování osobních údajů. Najde uplatnění jak v soukromých společnostech, které zpracovávají větší objemy dat (IT, finanční služby, telekomunikace, energetický sektor, zdravotnictví atd.), tak i ve veřejné správě a samosprávě, která je povinna Pověřence jmenovat.

Příručka obsahuje základní postupy a návody pro správné nastavení procesů a interních pravidel zpracování a ochrany osobních údajů a to zejména ve vztahu k novým povinnostem, které přináší obecné nařízení o ochraně osobních údajů (General Dat Protection Regulation, GDPR). Vysvětluje situace, ke kterým může z pohledu správce a zpracovatele údajů nejčastěji docházet, a nabízí návod, případně doporučení, jak tyto situace řešit s odkazem na aktuální právní úpravy i dostupné příklady best practices.

Součástí příručky jsou i vzory formulářů a dalších vzorových dokumentů používaných při implementaci a plnění pravidel GDPR a přehled povinností Pověřence ve vztahu ke správci, dozorovému úřadu i samotným klientům. Zaměstnancům a dalším osobám, jejichž údaje jsou zpracovávány.


Nové evropské nařízení o ochraně osobních údajů (General Data Protection Regulation, GDPR), které bude plně účinné od května 2018, řadě organizací ukládá zcela novou povinnost, vytvořit pozici pověřence pro ochranu osobních údajů a obsadit ji dostatečně kvalifikovanou osobou.

V neposlední řadě je nutné realizovat opatření, jako je např.: smlouva se zpracovateli, souhlasy se zpracováním, spisové a skartační řády a řada dalších směrnic. Nemusíte však vymýšlet vymyšlené.

Povinnost dopadá v prvé řadě na soukromé organizace, které zpracovávají osobní údaje ve větším rozsahu, využívají nástrojů pro profilování či analýzu chování svých klientů nebo zpracovávají citlivé údaje.

Tato GDPR Kniha je užitečným nástrojem jak pro pověřence pro ochranu osobních údajů, tak pro každého zaměstnance, který se při své činnosti zpracováním osobních údajů zabývá, nastavuje pro ně pravidla a kontroluje jejich dodržování.

Praktickým jazykem popisuje základní pravidla vyplývající z GDPR, upozorňuje na důležité související rozhodnutí dozorových úřadů a soudů a na další právní předpisy, které mohou vstupovat do hry.
GDPR kniha rovněž přináší návod na plnění dalších nových povinností, které nové evropské nařízení o ochraně osobních údajů (General Data Protection Regulation) přináší. Ať už se jedná o povinnost vést záznamy o zpracování osobních údajů, provádět dopadovou analýzu či informovat dozorový úřad o bezpečnostních incidentech. A v neposlední řadě se zabývá tím, jaké má být postavení pověřence a co vše by mělo či mohlo spadat do jeho agendy, aby mohl svoji funkci vykonávat efektivně a důsledně a tím chránit celou organizaci před porušením GDPR.

openbook
Obsah knihy:

1. Úvod o obecném nařízení o ochraně osobních údajů (GDPR)

2. Právní základ ochrany osobních údajů
– Stručná historie práva oblasti ochrany osobních údajů
– Důvody pro modernizaci právního rámce zpracování osobních údajů
– Základní koncepční změna, kterou GDPR přináší
– Trestní odpovědnost za neoprávněné nakládání s osobními údaji
– Další právní předpisy upravující zpracování osobních údajů

3. Základní pojmy a pravidla GDPR
– Místní působnost
– Osobní údaj
– Citlivý osobní údaj
– Rodné číslo
– Zpracování údajů
– Správce
– Zpracovatel
– Účel zpracování
– Zákonnost zpracování
– Transparentnost
– Účelové omezení
– Minimalizace údajů
– Přesnost údajů
– Omezení uložení osobních údajů
– Bezpečnost dat
– Odpovědnost správce

4. Práva dotčených osob
– Společná pravidla pro výkon práv
– Právo na informace a přístup k osobním údajům
– Právo na opravu osobních údajů
– Právo na výmaz („právo být zapomenut“)
– Právo na omezení zpracování údajů
– Oznamovací povinnost o změnách
– Právo na přenositelnost osobních údajů
– Právo na námitku
– Právo na přezkum automatizovaného rozhodnutí

5. Nové procesní náležitosti pro dokládání souladu s GDPR
– Záznamy o činnostech zpracování
– Ověření zpracovatele osobních údajů
– Zpracovatelská smlouva
– Předávání osobních údajů do zahraničí
– Záměrná a standardní ochrana osobních údajů (Privacy by Design, Privacy by Default)
– Posouzení vlivu na ochranu osobních údajů
– Povinná konzultace s Úřadem pro ochranu osobních údajů
– Řízení bezpečnostních incidentů
– Kodexy a certifikáty

6. Pověřenec pro ochranu osobních údajů
– Kteří správci a zpracovatelé musí pověřence povinně jmenovat
– Kvalifikační předpoklady pověřence pro ochranu osobních údajů
– Nezávislost a postavení pověřence
– Úkoly pověřence
– Interní a externí pověřenec pro ochranu osobních údajů
– Společný pověřenec
– Další agenda vhodná pro pověřence pro ochranu osobních údajů

7. Další nástroje pro zajištění řádné správy osobních údajů
– Interní rozdělení odpovědnosti
– Nastavení a dokumentování vnitřních pravidel
– Key Risk Indicators
– Audit

8. Veřejnoprávní dozor nad zpracováním osobních údajů
– Úřad pro ochranu osobních údajů, kompetence a sankce
– Mezinárodní dozor dle GDPR
– Státní úřad inspekce práce a ochrana soukromí zaměstnanců
– Kybernetická bezpečnost

9. Závěr


logo-KL-symbol

Komentáře

Přidat komentář

Vaše emailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *

Chcete vydat knihu? Přijďte se poradit!