Seminář o GDPR – rok poté

V praxi se velmi často setkáváme s tím, že GDPR je „zaklínadlem“ téměř na Vše. Skutečně je to tak? Je GDPR jedinou cestou? V čem GDPR reálně pomohlo a kde naopak některé věci „zadrhlo“? Využívají toto „zaklínadlo“ jen oprávnění uživatelé? I toto jsou otázky, na které naleznete v přednášce odpověď.

Vědecká data jsou specifickým typem dat, který vyžaduje zvláštní ohled z důvodů principů vědecké práce a mezinárodních spoluprací a dostává se mu i zvláštní zřetele přímo v GDPR. Přednáška bude presentovat metodiku pro práci s vědeckými daty, která byla zpracována v rámci centrálního rozvojového projektu mezi všemi veřejnými vysokými školami v roce 2018.

Dne 10. dubna 2019 prezident republiky podepsal návrh zákona o zpracování osobních údajů. Česká republika s bezmála ročním zpožděním konečně zavádí předpis, který upravuje otevřená místa zanechaná Obecným nařízením, a hlavně implementuje tzv. policejní směrnici č. 680/2016. Příspěvek stručně představí nejzásadnější novinky nové právní úpravy s akcentem na souhru s právem na svobodu projevu a oblast zpracování osobních údajů za účelem vědeckého výzkumu.

Princip odpovědnosti správce údajů je jedním ze základních principů zpracování osobních údajů, který je nově výslovně formulován v Obecném nařízení. Jedná se o jednu z nejzásadnějších změn, které Obecné nařízení přineslo, protože akcentuje fakt, že právní úprava ochrany osobních údajů spočívá na principu performativních pravidel a díky tomu umožňuje dostatečnou flexibilitu celého systému ochrany osobních údajů. Příspěvek se zaměří na historii principu odpovědnosti správce, bude analyzovat jeho současnou podobu a zasadí jej do kontextu současné právní úpravy.

Prezentace se zaměří na propojení světa ICT, GDPR a uživatelské digitální stopy ve vztahu k novým možnostem ochrany, jakož i povinnosti informování uživatele o tom, kde a jak jsou zpracovávány jeho osobní údaje. Představeny budou některé technické oblasti, kde je možné nalézt osobní údaje, jakož i pravidla, která by měl správce ve vztahu k těmto pravidlům aplikovat. Součástí přednášky bude i prezentace tvorby některých interních dokumentů souvisejících s danou oblastí v rámci sdružení CESNET.

Tipy a triky pro úspěšné a efektivní provádění DPIA.

Při přípravě na GDPR spojily veřejné VŠ své síly v rámci centralizovaného rozvojového projektu MŠMT s názvem „Komplexní řešení ochrany osobních údajů v prostředí vysokých škol“, který byl realizován v průběhu roku 2018. V příspěvku stručně zmíníme hlavní výstupy a zkušenosti z projektu.