GDPR a ochrana osobních údajů
Play preview Přehrát ukázku
Videozáznam
17.10.2017 (Út)
5 h 27 min.
Mgr. Ludvík Kummer

GDPR a ochrana osobních údajů

O školení
Dotazy (4)
Cílem školení je seznámení se s novým právním rámcem ochrany osobních údajů v evropském prostoru, který byl přijat s cílem hájit práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji. GDPR se týká všech firem a institucí, ale i jednotlivců a online služeb, které zpracovávají data uživatelů. Výklad se zaměřuje na teoretická východiska nařízení a to jak na smyl a účel nařízení, tak na samotné povinnosti při zacházení s osobními údaji. Včetně povinných kontrol a sankcí při porušení pravidel. Aplikaci nařízení pro konkrétní oblasti se bude věnovat některý z příštích webinářů v závislosti na tom, jak bude nařízení implementováno v ČR - na základě výkladových stanovisek pracovní skupiny.

Obsah školení

  • Úvod do školení, stručné vysvětlení pramenů evropského práva, vysvětlení základních pramenů sekundárního evropského práva, rozdíl mezi směrnicemi a nařízeními.
  • Smysl a účel Nařízení.
  • Stručné připomenutí tuzemské stávající právní úpravy a jejích hlavních zásad.
  • Věcná působnost Nařízení, výjimky.
  • Místní působnost Nařízení.
  • Nové pojmy obsažené v Nařízení a jejich výklad.
  • Zásady zpracovávání osobních údajů podle Nařízení a výjimky.
  • Výklad pojmu zákonnost zpracovávání osobních údajů.
  • Souhlas subjektu údajů a jeho náležitosti, speciální podmínky souhlasu nezletilých.
  • Pojem zvláštní kategorie osobních údajů, porovnání se současnou právní úpravou.
  • Podmínky pro zpracovávání zvláštních osobních údajů a výjimky z nich.
  • Povinnosti správce osobních údajů a výjimky.
  • Práva subjektu údajů a výjimky z nich.
  • Povinnosti zpracovatele osobních údajů.
  • Způsoby zabezpečení osobních údajů.
  • Ohlašovací povinnost při porušení zabezpečení osobních údajů.
  • Posouzení ochrany osobních údajů – obligatorní a fakultativní.
  • Pověřenec osobních údajů, jeho postavení, úkoly a odpovědnost.
  • Předávání osobních údajů do třetích zemí, kritéria bezpečnosti.
  • Možnosti právní ochrany subjektů osobních údajů.
  • Sankční ustanovení.
  • Některé výkladové otázky Nařízení.

Komu je školení určeno

  • především pracovníkům compliance, podnikovým právníkům a dalším
  • osobám zodpovědným za soulad s regulací
  • pracovníkům oddělení IT a informační bezpečnosti
  • pracovníkům HR
  • všem, kteří mají zájem získat přehled o novém evropském právním rámci ochrany osobních údajů a jeho praktických dopadech na správce a zpracovatele

Štítky

Mgr. Ludvík Kummer

Absolvent Právnické fakulty Masarykovy univerzity v Brně a Fakulty žurnalistiky Univerzity Karlova v Praze. Působí jako volně spolupracující advokát u Toman, Devátý a partneři, advokátní kancelář s.r.o. v Praze. Specializuje se na otázky občanského práva se zaměřením na obchodní vztahy, insolvence, mediální právo a ochranu osobních údajů.

Všechna školení lektora (1)

Co říkají naši zákazníci

Účetní ve firmě COMPEK MEDICAL SERVICES, s.r.o.
Šárka Holečková
Věrný předplatitel od roku 2020
Účetní ve firmě COMPEK MEDICAL SERVICES, s.r.o.

„Videolektor mi pomáhá udržet si základní přehled v různorodých oblastech účetnictví – sleduji aktuální školení a podle potřeby se mohu vracet ke konkrétním pasážím nebo si vše pročíst v přepisu. Oceňuji možnost dodatečně se doptat lektora i to, že nemusím nikam cestovat a přesto mám k dispozici kvalitní vzdělávání. Velmi si cením odbornosti přednášejících, především pana Marka Reinohy a paní Ing. Hany Ondruškové, která na mě opravdu silně zapůsobila.“

Auditor, majitel firmy Skala, s.r.o.
ThDr. Ing. Pavel Skala
Věrný předplatitel od roku 2014
Auditor, majitel firmy Skala, s.r.o.

„Nemusím chodit na přednášky. Stačí se jen posadit k počítači a potřebné informace jsou na světě. Navíc je zde výborná odborná a pedagogická úroveň přednášejících. Vřele doporučuji všem, kteří chtějí ušetřit čas, ale taky peníze.“

logo ekus
Ing. Miroslava Zbořilová
Věrná předplatitelka od roku 2018
Daňová poradkyně a jednatelka firmy EKUS HK, s.r.o.

„Již řadu let využíváme předplatné školení ve Videolektorovi a s radostí mohu tuto službu doporučit i ostatním. Oceňuji zejména kvalitu lektorů, široký záběr témat i možnost neomezeně se vracet k záznamům školení.“

Jak pracovat s videozáznamem

1

KROK 1

Videozáznam můžete sledovat kdekoliv, kde máte přístup k internetu. Stačí se jen přihlásit k vašemu uživatelskému účtu. Můžete jej sledovat přímo na webu Videolektora nebo si záznam stáhnout a pustit třeba na cestách nebo na chatě.

2

KROK 2

Každý videozáznam je pro vás připraven ke zhlédnutí do 5 pracovních dní od živého vysílání školení. Jakmile bude videozáznam online, upozorníme vás e-mailem. Přehled nově vydaných videozáznamů, uvidíte také po přihlášení k vašemu uživatelskému účtu.

3

KROK 3

Celý videozáznam obsahuje zpravidla víc jak 3 hodiny plné informací. Můžete si jej pustit od první do poslední minuty, ale také si jednoduše vyberete díky obsahu nebo prezentaci pod videem jen určitou část, která vás zajímá.

Videolektor nabízí

tmp -ikona

Dotazy po skončení školení

I po ukončení školení můžete pokládat dotazy a vést tak diskuse jak mezi sebou, tak s našimi specialisty a občas i přímo s lektorem. Nově vám na dotazy odpovídá také náš Honza - virtuální poradce, který poskytne odpověď na dotaz ihned.

tmp -ikona

Účast na živých vysíláních

Nadcházejících školení se můžete zúčastnit online a v průběhu můžete pokládat lektorovi živé dotazy. Stačí se na ně předem přihlásit. Po skončení budou k dispozici jak záznam, tak veškeré materiály.

tmp -ikona

Pokročilé vyhledávání

Díky pokročilému vyhledávání v zákaznické sekci můžete jednoduše nalézt informace napříč školeními a dotazy od zákazníků.

tmp -ikona

Minimálně 50 nových školení

Během 12 měsíců připravíme minimálně 50 nových školení, která se budou týkat změn v zákonech a předpisech, ale také nabídnou výklad postupů a praktické příklady."

tmp -ikona

Interaktivní testy

Pro ověření znalostí k dané problematice slouží interaktivní testy. Ihned obdržíte výsledky a můžete se v záznamu podívat na ty pasáže, ve kterých jste chybovali.

tmp -ikona

Neomezené přehrávání

Záznamy z školení spustíte v libovolném prohlížeči přímo na vašem počítači, tabletu nebo chytrém telefonu. A přehrát si je můžete kolikrát budete potřebovat.

Načíst nové
Položit dotaz
Typ dotazu
user avatar

Ověřený uživatel

VYŘEŠENO
user avatar

Ověřený uživatel

Přidáno: 03. 02. 2022, 11:27
| Naposledy upraveno: 19. 12. 2025, 17:08

1) Je rodné číslo osobní údaj?

2) Volný pohyb v rámci EU – jde o celý EHP? Co Švýcarsko? Děkuji

3) RČ jako součást DIČ OSVČ je veřejně dostupné, jak to bude řešit GDPR?

4) Potřebuji souhlas k údajům dětí, na které si zaměstnanec uplatňuje daňové zvýhodnění, když jde o zákonné zpracování? Děkuji

5) Je povinnost firem určit správce osobních údajů v rámci firmy

6) Potřebuji souhlas zaměstnance k tomu, aby mi jeho mzdu mohla zpracovávat naše externí účetní firma?

7) Pokud jsme menší firma, která obchoduje s firmami, rozesíláme jim newslettery s novinkami, apod. musíme mít od nich souhlas se zpracováním, když máme podepsaný slevový list? Pokud mám souhlas jen telefonicky, stačí?

8) Kdo je správcem osob. údajů při dodavatelském zpracování mezd? Zaměstnavatel nebo statutár účetní firmy, popř. daň. poradce, jako OSVČ??? Děkuji.

9) Je někde možné shlédnou vzor, jak vypadá vnitropodniková směrnice o nakládání s údaji?

10) Bude v rámci plnění obchodní smlouvy v pořádku, předávat osobní údaje (jméno, telefon, OP…) třetím osobám, např. přepravním společnostem (údaje konečného zákazníka), vrátnicím při vjezdu do areálu pro povolení vstupu. Je nutno získat souhlas dotyčného?

11) Jak zabezpečit informace ve firemních mobilních telefonech. Jak se zachovat v případě ztráty zařízení? Děkuji

12) Jak bude v praxi fungovat a vypadat činnost pověřence

13) E-shopy – znamená to tedy, že soubor se získanými údaji musí smazat a znovu žádat o souhlasy jednotlivých zákazníků?

14) Zaměstnanec chce posílat mzdu na svůj účet – potřebujeme jeho souhlas, nebo jde o zákonné zpracování? Pokud potřebujeme souhlas k některým údajům, je nutné ke každé informaci samostatně, nebo je možné je vypsat a zaměstnanec dá souhlas ke všem najednou?

15) Hromadná akci na jméno obsahuje jméno příjmení a RČ, jak jinak identifikovat akcionáře?

16) Musí mít tedy firma pověřence? Ano – ne

user avatar

Ověřený uživatel

VYŘEŠENO
user avatar

Ověřený uživatel

Přidáno: 03. 02. 2022, 11:27
| Naposledy upraveno: 19. 12. 2025, 17:08

1) Bude se posouzení vlivu na ochranu osobních údajů týkat i školy, která zpracovává osobní údaje dětí vyšetřených pedagogicko psychologickou poradnou?

2) Je doručení životopisu emailem zaměstnavateli bráno už jako zpracování osobních údajů? Pokud s tímto životopisem se nezabývám, tudíž z logiky věci předpokládám, že toto není bráno jako nakládání s osob.údaji.

3) Týká se pověřenec pro ochranu osobních údajů běžné firmy - s.r.o. zabývající se strojírenskou výrobou pro firmy (ČR a EU) a konečné spotřebitele?

4) Dodatek dotazu pí. Křivské: jsme běžná firma s.r.o. ale máme docházku na základě otisku prstů - musíme mít tedy zpracované posouzení a tedy i pověřence

5) Rozuměla jsem správně, že každý internetový obchod musí mít vždy pověřence?

6) Když může být pověřencem zaměstnanec společnosti, může to být i jednatel společnosti?

7) Je možné v bodech uvést povinnosti ambulance lékaře, aby vyhověl nařízení?

user avatar

Ověřený uživatel

VYŘEŠENO
user avatar

Ověřený uživatel

Přidáno: 03. 02. 2022, 11:27
| Naposledy upraveno: 19. 12. 2025, 17:08

1) jako externí účetní firma posíláme různé dokumenty klientům emailem, např. odklady pro účetní transakce, výplatní pásky zaměstnanců. Budeme potřebovat nějaké šifrování.

2) podmínku přenositelnosti mám splnit v případě, kdy externí dodavatel mezd se změní, tak původní dodavatel musí odeslat mzdové osobní údaje novému zpracovateli?

3) jak je to s vizitkami, tam jsou také osobní udaje někdy foto

4) Výjimka z evidenčních povinností pro případ, že zpracování není příležitostné - chápu správně, že i když bude podnik s méně než 250 zaměstnanci a zpracování mezd neberu jako příležitostné, tak by správce měl vést záznamy o činnostech zpracování?

5) neziskovka- sportovní organizace provozuje své hřiště pro veřejnost. Může se bránit zveřejněním videa z kamerového systému proti vandalům? Jaký je správný postup?

user avatar

Ověřený uživatel

VYŘEŠENO
user avatar

Ověřený uživatel

Přidáno: 03. 02. 2022, 11:27
| Naposledy upraveno: 19. 12. 2025, 17:08

1) neziskovka-sportovní organizace pojišťovna od nás vyžaduje rodná čísla našich členů sportovců. Jde o zákonný požadavek? Když člen neřekne rč, nemůže být pojištěn.

2) Rozšíření dotazu paní Krotké: osobní údaje požadují i obce při poskytování dotací, sportovní svazy, ČUS – lze vše považovat za zákonný důvod nebo budeme potřebovat souhlas se zpracováním?

3) Pokud firmě zákon nařizuje vést docházku zaměstnanců, je to dostatečný zákonný důvod shromažďovat otisk prstu zaměstnanců pro docházkový systém? Nebo potřebuji osobní souhlas? Jak potom postupovat v případě odmítnutí souhlasu?

4) Jak se budou posuzovat z hlediska Nařízení příspěvky na sociálních sítích, například zveřejnění fotografií osob, zveřejnění některého ze zvláštní kategorie osobních údajů, například veřejně známých osob z řad politiků, umělců apod.

5) Můžete prosím uvést, jaká konkrétní práva a povinnosti by měla obsahovat smlouva o zpracování mezd mezi zaměstnavatelem a externím zpracovatelem mezd z pohledu GDPR?

6) Kamera na pracovišti a ochrana osobních údajů. Stačí písemný souhlas zaměstnance s umístěním na pracovišti k jeho sledování? Máme zaregistrovaný kam. systém u Úřadu pro ochranu osobních údajů.

7) Dostali jsme nabídku na tzv. zavedení pravidel GDPR v naší firmě; je nutné na to najímat externí firmu, neboli jedná se o nějaký druh certifikátu, že pravidla dodržujeme? Nebo je na nás, jaká pravidla si sami zavedeme?

8) Zaměstnanec si výhradně přeje zasílat výplatní lístek a veškerou dokumentaci související s jeho pracovním poměrem do jeho mailové schránky. Jaké jsou povinnosti správce v této souvislosti? Je to možné i v případě, že tyto dokumenty nebudou zašifrovány? Děkuji.

9) Obdrželi jsme životopis od uchazeče o zaměstnání, tedy jeho osobní údaje. Tzn. že jsme povinni mu odpovědět: kdo je správce jeho údajů, proč je chceme, jaké má on práva…viz prezentace strana 23,24?

10) Vedeme si evidenci akcionářů, která obsahuje jméno příjmení rč. Stačí mít podepsaný souhlas akcionáře? Může být na hromadné akcii uvedeno rč? Jak postupovat, když souhlas nedostaneme?