Kako se pripremiti za novu Uredbu o zaštiti osobih podataka (GDPR)?

GDPR - General Data Protection Regulation

Opća uredba o zaštiti osobnih podataka
 

Nova pravila zaštite osobnih podataka - kako se pripremiti?


 

Praktični koraci za usklađivanje funkcioniranja Opće uredbe o zaštiti osobnih podataka (GDPR)


Do 25. svibnja 2018. morate uskladiti postupke za prikupljanje, korištenje i zadržavanje podataka sa zahtjevima GDPR-a i poduzeti ključne korake za prilagodbu i prijelaz na novi način rada.
Sve mjere koje ćete poduzeti kako biste zaštitili podatke i privatnost, značajno će utjecati na osiguravanje usklađenosti, smanjenje poslovnih rizika, konsolidiranje povjerenja i zaštitu vašeg brenda. 
 
Uz pomoć GDPR edukacija Vi ćete: 
  • uskladiti zaštitu svih vrsta osobnih podataka sa zahtjevima GDPR-a
  • imati brz i jasan pregled usklađenosti s GDPR-om
  • pravodobno provjeriti sve zahtjeve GDPR-a i izbjeći pogreške
  • uvesti mjere za sprečavanje kršenja
  • biti bolje pripremljeni za inspekciju.
Praktični vodič kroz primjenu Uredbe o zaštiti osobnih podataka - GDPR nezaobilazna je praktična radionica za svakoga tko planira i provodi usklađivanje s Uredbom za zaštitu osobnih podataka te želi na primjeren način osigurati njezinu pouzdanost primjene i nakon stupanja na snagu.
Tijekom rada polaznici će imati priliku upoznati praktičnu i provjerenu metodologiju koja sadrži tipične korake što vode pouzdanom usklađivanju s Uredbom.

Radionica je podijeljena na četiri glavne cjeline:
  • izrada procjene spremnosti zaštite osobnih podataka (GDPR assessment)
  • izrada analize posljedica po zaštitu osobnih podataka (DPIA)
  • izrada poslovnih politika i procedura zaštite osobnih podataka prilikom izmjena ili razvoja novih usluga (Privacy by Design / Default) 
  • planiranje aktivnosti za uspostavu okvira pouzdane primjene uredbe o zaštiti osobnih podataka (Accountability).
Više o GDPR radionici pogledajte ovdje.

Gartner™ u svom izvješću s kraja 2016. godine donosi zaključke istraživanja stanja usklađenosti europskih pa i globalnih tvrtki kroz pet visoko prioritetnih promjena koje svaka organizacija treba izvršiti kako bi se uskladila s GDPR uredbom. Na drugom mjestu Gartner™ preporuča: „Odmah osigurajte službenika za zaštitu osobnih podataka (DPO) čak i ako niste sigurni da li ste na to obavezni po Uredbi i osigurajte platformu unutar svoje organizacije za DPO kako bi bez prepreka omogućili suradnju sa stručnjacima za sigurnost te objedinili aktivnosti na podizanju svjesnosti i arhitekture privatnosti.

 
Kontinuirano pratiti usklađenost sa Uredbom: 
  • prikupljati informacije o aktivnostima obrada
  • analizirati i provjeravati pravnu usklađenost obrada te
  • informirati, savjetovati i davati preporuke voditelju i izvršitelju obrada
     
Procjenjivati učinke zaštite osobnih podataka pružanjem savjeta:
  • je li potrebno provoditi analizu utjecaja na privatnost - DPIA (Data Protection Impact Assessment)
  • koju metodologiju primijeniti u provedbi DPIA
  • koje sigurnosne kontrole (procesne, tehničke i organizacijske) treba uspostaviti za umanjivanje rizika od povrede prava i interesa ispitanika
     
Sustavno će pristupati aktivnostima zaštite osobnih podataka temeljenih na rizicima:
  • identificirati i ocjenjivati rizike te prioritizirati aktivnosti temeljem izloženosti riziku
  • identificirati područja na kojima je potrebno provesti prioritetne provjere sigurnosti
  • dati preporuke za edukaciju radnika odgovornih za obradu osobnih podataka te
  • identificirati obrade na čiju je zaštitu potrebno obratiti dodatnu pažnju
Više o DPO GDPR Boot Camp-u pogledajte ovdje.