Varstvo osebnih podatkov po Splošni uredbi o varstvu osebnih podatkov - kaj je novega za javni sektor

Kdaj: 07. februar 2019, od 09:00 do 13:00

Kje: Zdravniška zbornica Slovenije, Ljubljana Bežigrad

Predavata: dr. Nataša Pirc Musar in mag. Rosana Lemut Strle

Na seminarju z delavnico boste spoznali novosti, ki jih prinašajo novi evropski predpisi s področja varstva osebnih podatkov, kaj te novosti pomenijo ter kako in do kdaj se moramo na njih pripraviti.

Spregovorili bomo tudi o tem, kaj v tem vmesnem obdobju, ko upravljavci zbirk osebnih podatkov morajo uporabljati GDPR, ni pa povsem jasno, v katerem delu ZVOP-1 sploh še velja, morajo storiti.

Predavanje bo prilagojeno javnemu sektorju.

Evropski parlament je 14. aprila 2016 potrdil Uredbo Evropskega Parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov). Splošna uredba o varstvu osebnih podatkov bo nasledila nacionalne zakone o varstvu osebnih podatkov, v Sloveniji Zakon o varstvu osebnih podatkov (ZVOP-1).

ZVOP-2 žal ni bil sprejet pravočasno in zato se je 25.5.2018 Uredba (GDPR) začela uporabljati neposredno.

Najpomembnejše novosti Splošne uredbe so:

• boljši nadzor državljanov nad svojimi osebnimi podatki in lažji dostop do njih ter strožja ureditev dolžnosti obveščanja posameznika o obdelavi njegovih osebnih podatkov;
• pravica do pozabe oz. izbrisa in pravica do prenosljivosti podatkov;
• izrecna privolitev za obdelavo osebnih podatkov, kar pomeni, da se podjetja ne bodo več mogla zanašati na "domnevno privolitev", privolitev otrok;
• obvezno obvestilo o vdoru v zbirke osebnih podatkov v roku 72 ur;
• javni organi in podjetja, ki opravljajo tvegane postopke obdelave podatkov, morajo imenovati uradno osebo za varstvo podatkov;
• višje kazni za prekrške, saj bo lahko nadzorni organ za najhujše kršitve izrekel kazen do vrednosti 1.000.000 do 20.000.000 EUR oziroma do 2-4 % letnega svetovnega prometa podjetja.

Ob tako visokih kaznih, je skladnost z zakonodajo o varstvu osebnih podatkov postala pomemben del poslovne politike in organizacije so morale v ta namen prilagoditi svoja interna pravila o varovanju podatkov ter sprejeti ukrepe za učinkovit nadzor in ukrepanje v primeru kršitev ter pripraviti oceno tveganja.

Program in vsebina:

(9.00 do 10.30) - dr. Nataša Pirc Musar

• glavne spremembe:
• spremembe glede temeljnih definicij, obsega in načel
• spremembe glede dolžnosti upravljavcev
• spremembe glede pravic posameznika
• kaj bo prinesel ZVOP-2 in kdaj ga lahko pričakujemo
• presoje vplivov na zasebnost
• pravica do pozabe
• pravica do prenosljivosti
• pogodbena in podpogodbena obdelava
• obveščanje o varnostnih incidentih
• sankcije itd.

Odmor s pogostitvijo (10.30 - 11.00)

Delavnica (11.00 do 13.00) - mag. Rosana Lemut Strle

• Opis del in nalog pooblaščene osebe za varstvo osebnih podatkov
• Poudarek na pravnih temeljih, ki veljajo za javni sektor (kdaj sploh lahko uporabimo osebno privolitev in kdaj zakoniti interes)
• Praktični primeri:
• Kako ravnati, ko dobimo zahtevo za dostop do osebnih podatkov posameznika ali izbris (s poudarki na rabo ZUP)
• Kako sestaviti privolitveno izjavo
• Kako ugotoviti obstoj zakonitega interesa

Seminar je namenjen zaposlenim v organizacijah, predvsem vodstvenim delavcem, skrbnikom zbirk osebnih podatkov, pooblaščenim osebam za varstvo osebnih podatkov.

Strokovni izvajalki:

Nataša Pirc Musar, odvetnica, pooblaščenka za dostop do informacij javnega značaja (2004), Informacijska pooblaščenka (2005-2014), predsednica Skupnega nadzornega organa za EUROPOL (2013-2014), partnerica v odvetniški pisarni Pirc-Musar.

mag. Rosana Lemut Strle, odvetnica, direktorica področja za obvezno zdravstveno zavarovanje na Zavodu za zdravstveno zavarovanje Slovenije, namestnica informacijske pooblaščenke za področje varstva osebnih podatkov (2009-2014), partnerica v odvetniški pisarni Pirc-Musar.