1 GDPR Modelová Situace z pohledu IT MICHAL MACOUN 20.6.2018
2 KONTAKT A DODATEČNÉ ODKAZY MICHAL.MACOUN@GDPRCONSULT.CZ WWW.GDPRCONSULT.CZ/SEMINAR-GDPR PREZENTACE KE STAŽENÍ (PDF) POKYNY A VODÍTKA K GDPR DOKUMENTY ÚOOÚ FORMULÁŘ PRO DOTAZY
3 NĚKOLIK FAKTŮ O NÁS JSME TÝM S DLOUHOLETÝMI ZKUŠENOSTMI V IT A TO PŘEDEVŠÍM V ZABEZPEČENÍ (SOFTWARU, HARDWARU, SÍTÍ) A VE ZPRACOVÁNÍ DAT, V PROJEKTOVÉM ŘÍZENÍ A V ŘÍZENÍ SLUŽEB ZÁKAZNÍKŮM. SPOLUPRACUJEME S RENOMOVANÝMI ADVOKÁTNÍMI KANCELÁŘEMI. JSME CERTIFIKOVANÍ VE SPRÁVĚ SÍTÍ, V PROJEKTOVÉM ŘÍZENÍ (PRINCE2), V ŘÍZENÍ SLUŽEB (ITIL). DISPONUJEME TAKÉ CERTIFIKÁTY POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ DLE NAŘÍZENÍ GDPR A POSKYTUJEME OUTSOURCING DPO SLUŽEB.
4 NAŠE SLUŽBY V OBLASTI GDPR ANALÝZA, AUDIT GDPR PORADENSTVÍ PROVÁDÍME ANALÝZU STÁVAJÍCÍCH POSKYTUJEME KOMPLETNÍ GDPR PORADENSTVÍ ANALÝZA AUDIT DPO SLUŽBY ŘEŠENÍ A NÁVRH PRO PŘÍPRAVU SYSTÉMŮ V OBLASTI IT. PORADENSTVÍ, VČETNĚ DOPADŮ NA IT A NA PRÁVNÍ NORMY. DPO SLUŽBY SMĚRNICE, PROCESY ZPRACOVÁVÁME ANALÝZU RIZIK A NASTAVUJEME PROCESY, METODIKY NAVRHUJEME POSTUPY PRO A SMĚRNICE, PŘIPRAVUJEME ŘEŠENÍ POŽADAVKŮ SUBJEKTŮ. POVINNOU DOKUMENTACI. SMĚRNICE PROCESY DOHLED KONTROLA ZASTOUPENÍ ŠKOLENÍ KONTROLA ZASTOUPENÍ, ŠKOLENÍ ZAJIŠŤUJEME PRŮBĚŽNÝ DOHLED ZASTUPUJEME PŘED KONTROLNÍMI A KONTROLU NAD DODRŽOVÁNÍM. ORGÁNY A ŠKOLÍME ZAMĚSTNANCE.
5 AGENDA PŘEDSTAVENÍ MODELOVÁ SITUACE MOŽNOSTI DOPADY DO E-COMMERCE KAMEROVÉ SYSTÉMY NAŘÍZENÍ EPRIVACY BEZPEČNOSTNÍ INCIDENT NUTNÉ MINIMUM POSTUP IMPLEMENTACE NAŠE SLUŽBY
6 MODELOVÁ SITUACE SPOLEČNOST S.R.O. STŘEDNÍ VELIKOSTI DO 50 ZAMĚSTNANCŮ VLASTNÍ SERVER + EXTERNÍ DODAVATEL IT SLUŽEB ZABEZPEČENÍ CENTRÁLY ALARMEM A KAMEROVÝM SYSTÉMEM TÉMĚŘ ŽÁDNÁ PRAVIDLA PRO PRÁCI S OSOBNÍMI ÚDAJI UNIVERZÁLNÍ ŘEŠENÍ PRO 100% SOULAD S GDPR NEEXISTUJE PRINCIP MINIMALIZACE - MÍT POŘÁDEK V DATECH PRINCIP ODPOVĚDNOSTI - ZA ZPRACOVÁNÍ ODPOVÍDÁ SPRÁVCE!
7 MOŽNOSTI DOPADY GDPR V OBLASTI INFORMAČNÍCH TECHNOLOGIÍ ANONYMIZACE, PSEUDONYMIZACE, ŠIFROVÁNÍ, CLOUD, ZÁLOHOVÁNÍ ZABEZPEČENÍ - SW, HW PRVKY - ANTIVIRUS, FIREWALL NASTAVENÍ ŘÍZENÍ RIZIK A ZÁMĚRNÁ A STANDARDNÍ OCHRANA PŘÍPRAVA SYSTÉMŮ A PROCESŮ PRO ŘEŠENÍ POŽADAVKŮ SUBJEKTŮ DOKUMENTACE NEJEN PRO KONTROLU ÚOOÚ K MODELOVÉ SITUACI PSEUDONYMIZACE, ŠIFROVÁNÍ A CLOUD, SMĚRNICE, AUDITY
8 DOPADY DO E-COMMERCE OSOBNÍ ÚDAJE ZÁKAZNÍKŮ POD KONTROLOU - NOVÁ PRÁVA JMENOVÁNÍ ROLE POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ POSOUZENÍ VLIVU NA OCHRANU OSOBNÍCH ÚDAJŮ - DPIA PRAKTICKÉ PŘÍKLADY NEWSLETTER, INTERNETOVÉ SOUTĚŽE, COOKIES, OBCHODNÍ PODMÍNKY APOD. OPT-OUT, OPT-IN VS DOUBLE OPT-IN K MODELOVÉ SITUACI ZÁSADY, SOUHLASY, KOMUNIKACE, ZMĚNY V IS
9 KAMEROVÉ SYSTÉMY SOUHLASY SUBJEKTŮ A OPRÁVNĚNÝ ZÁJEM SPRÁVCE NUTNÁ SPECIFIKACE ÚČELU A LHŮTY PRO ZPRACOVÁNÍ INFORMAČNÍ POVINNOST A PRÁVA SUBJEKTŮ ZPRACOVÁNÍ ODPADÁ REGISTRACE U ÚOOÚ, NOVÉ ZPRACOVÁNÍ ZÁZNAMŮ REÁLNÁ A DOSTUPNÁ ŘEŠENÍ - FINANČNĚ I TECHNOLOGICKY EXPORT DAT - ZPRACOVATELSKÁ SMLOUVA TEST PROPORCIONALITY K MODELOVÉ SITUACI BEZPEČNOSTNÍ AGENTURY, INFORMAČNÍ NÁLEPKY
10 EPRIVACY VÝZNAMNÉ ÚPRAVY DO SLUŽEB ELEKTRONICKÝCH KOMUNIKACÍ NAŘÍZENÍ EU O RESPEKTOVÁNÍ SOUKROMÉHO ŽIVOTA A OCHRANĚ OSOBNÍCH ÚDAJŮ V ELEKTRONICKÝCH KOMUNIKACÍCH SOUČASNÁ PRÁVNÍ ÚPRAVA - ZÁKON 127/2005 SB, 480/2004 SB OBSAH SOUKROMÝCH ZPRÁV, METADATA OTT SLUŽBY - VIBER, MESSENGER, SKYPE APOD. DATUM ÚČINNOSTI NAŘÍZENÍ EPRIVACY K MODELOVÉ SITUACI POSOUZENÍ COOKIES, GOOGLE ANALYTICS, VYPNUTÍ
11 BEZPEČNOSTNÍ INCIDENT ODPOVÍDAJÍCÍ BEZPEČNOSTNÍ OPATŘENÍ SMĚRNICE A POSTUPY, PROŠKOLENÍ ZAMĚSTNANCŮ INFORMAČNÍ POVINNOST SPRÁVCE - 72 HODIN (POUZE RIZIKOVÉ) NÁHODNÉ NEBO PROTIPRÁVNÍ ZNIČENÍ, ZTRÁTA, ZMĚNA ČI ZPŘÍSTUPNĚNÍ POVAHA PORUŠENÍ, DŮSLEDKY, OPATŘENÍ, KONTAKT NA DPO PŘÍKLADY ZPROŠTĚNÍ POVINNOSTI - ŠIFROVÁNÍ, PSEUDONYMIZACE.. K MODELOVÉ SITUACI SMĚRNICE, ŠKOLENÍ, PDF, DODATKY SMLUV
12 NUTNÉ MINIMUM GDPR POVĚDOMÍ O PRINCIPECH GDPR A O NUTNÝCH KROCÍCH ANALÝZA ÚDAJŮ A RIZIK - TYPY, ZPRACOVÁNÍ, PŘEDÁVÁNÍ, ZÁKLAD NASTAVENÍ KOMUNIKACE VŮČI SUBJEKTŮM - PRÁVA, ÚČELY, LHŮTY PLÁN PRO ZPRACOVÁNÍ POŽADAVKŮ A PRO OZNAMOVÁNÍ KONTROLA SMLUV S DODAVATELI A ZPRACOVATELI PROŠKOLENÍ ZAMĚSTNANCŮ A ZAVEDENÍ PRAVIDEL, OPATŘENÍ NEJEDNÁ SE O JEDNORÁZOVOU AKCI!
13 POSTUP GDPR IMPLEMENTACE AUDITY ANALÝZA RIZIKA AUDIT OSOBNÍCH ÚDAJŮ A PROCESŮ ZPRACOVÁNÍ ANALÝZA SOULADU AKTIVIT S GDPR OPATŘENÍ K ZAJIŠTĚNÍ SOULADU S GDPR
14 POSTUP GDPR IMPLEMENTACE TECHNICKÉ ZMĚNY SMĚRNICE REALIZACE VÝBĚR VHODNÝCH TECHNICKÝCH PROSTŘEDKŮ SPECIFIKACE ORGANIZAČNÍCH OPATŘENÍ REALIZACE VŠECH OPATŘENÍ SOULAD S GDPR NAŘÍZENÍM