Zaštita podataka i ZZPL/GDPR za firme — šta firma sme, a šta mora

Šta ćete umeti posle kursa

• Razlikujete rukovaoca i obrađivača i prepoznate koju ulogu vaša firma ima u kom poslu.
• Odredite pravni osnov za svaku obradu — saglasnost, ugovor, zakonska obaveza ili legitimni interes.
• Vodite evidenciju radnji obrade i mapirate gde u firmi podaci ulaze, gde se čuvaju i kome se šalju.
• Napišete razumljivo obaveštenje o privatnosti i obrazac saglasnosti koji se može povući.
• Odgovorite na zahteve građana — pristup, ispravka, brisanje i prenosivost — u propisanim rokovima.
• Prepoznate incident sa podacima i pripremite postupak prijave nadzornom organu i obaveštavanja lica.
• Procenite kada je potrebna procena uticaja na zaštitu podataka i kada se imenuje lice za zaštitu podataka.

Program kursa

1. 1

   Okvir i pojmovi

   Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS” br. 87/2018) i GDPR, osnovna načela, pojam podatka o ličnosti i posebnih vrsta podataka, uloge rukovaoca i obrađivača.

2. 2

   Pravni osnovi obrade

   Šest pravnih osnova, saglasnost koja mora biti dobrovoljna i opoziva, legitimni interes i test ravnoteže, obrada podataka zaposlenih i kupaca.

3. 3

   Obaveze firme

   Evidencija radnji obrade, obaveštenje o privatnosti, ugovor sa obrađivačem, rokovi čuvanja i brisanje, iznošenje podataka iz zemlje.

4. 4

   Prava građana

   Pravo na pristup, ispravku, brisanje („pravo na zaborav”), ograničenje, prenosivost i prigovor, kako se zahtev prima, proverava identitet i odgovara u roku.

5. 5

   Bezbednost, incidenti i DPO

   Tehničke i organizacione mere, povreda podataka i prijava Povereniku, obaveštavanje lica, procena uticaja (DPIA), kada se imenuje lice za zaštitu podataka.

6. 6

   Primena u praksi

   Kolačići i marketing, mejling liste, video-nadzor, CRM i oblak servisi, provera sopstvenih procesa i lista mera po prioritetu.