Ostvarite svoju obvezu educiranja zaposlenika o zaštiti osobnih podataka.
#svimogudoćipaiti
16. listopada 2024. godine
10:00 - 11:30 sati
Online edukacija
Imate li potvrde i dokaz da ste educirali svoje zaposlenike od 2018. godine do danas?
Nadzorno tijelo za zaštitu podataka pri nadzoru traži potvrde o provedenim edukacijama zaposlenika na godišnjoj razini, a na službenoj stranici AZOP sam navodi "...Ljudski faktor je najbitniji u postupku provođenja informacijske sigurnosti i zaštite podataka i ako kod svih zaposlenika nije postignuta svijest o važnosti informacijske sigurnosti i odgovornosti svakog pojedinca o zaštiti podataka sve ostale preporuke i propisane mjere zaštite neće imati puno značaja. Stoga je od iznimne važnosti je da svi zaposlenici, bez obzira na kojoj se poslovnoj razini nalaze (“od direktora do pomoćno-tehničkog osoblja”), budu svjesni svojih obveza."
"Jesu li zaposlenici educirani o važnosti zaštite osobnih podataka tj. jesu li upoznati za zakonskim propisima o zaštiti osobnih podataka, svojim pravima i obvezama vezano za zaštitu osobnih podataka?" - ovo je jedno od pitanja AZOP-a koje možete pronaći na upitniku za samoprocjenu voditeljima i izvršiteljima obrade, a koji služi u svrhu ukazivanja na neke od osnovnih tehničkih i organizacijskih mjera koje bi trebali poduzeti kako bi zaštitili osobne podatke svojih korisnika/klijenata/zaposlenika. Upitnik je objavljen na stranici ARC projekta gdje je AZOP u svojstvu koordinator s drugim nadzornim tijelima EU.
Također, AZOP u svom Rješenju od 6. travnja 2020. godine navodi "...Posebice ukazujemo na potrebu kontinuiranog provođenja odgovarajućih tehničkih i organizacijskih mjera zaštite osobnih podataka iz članka 25. stavka 2. i članka 32. stavka 2. Opće uredbe o zaštiti podataka, tj. kontinuirane edukacije osoba zaposlenih u obradi osobnih podataka..."
O obvezi edukacija jasno govori i EDPB koji svojim djelovanjem, među ostalim, usklađuje i rad svih nadzornih tijela EU. Tako u Smjernicama 01/2021 o primjerima obavješćivanja o povredi osobnih podataka EDPB navodi organizacijske i tehničke mjere za sprečavanje/ublažavanje učinaka internih rizika od ljudske pogreške: "...Povremeno provoditi programe osposobljavanja, edukacije i informiranja zaposlenika o njihovim obvezama povezanima s privatnosti i sigurnosti te o otkrivanju i prijavljivanju prijetnji koje se odnose na sigurnost osobnih podataka. Provedba edukacija ima za cilj podizanje razine znanja i kompetencija sudionika u okviru prava i obveza koje proizlaze iz Opće uredbe o zaštiti podataka te Zakona o provedbi Opće uredbe o zaštiti podataka."
Ovom edukacijom riješite obvezu educiranja zaposlenika u općem dijelu GDPR-a. Edukaciju mogu pratiti svi bez obzira koliko do sada ne/znaju o GDPR-u.
Sadržaj edukacije:
- Što sam o GDPR-u već morao znati
- Što moram već sada primjenjivati u redovnom poslovanju
- GDPR načela - čemu služe, zašto i kada su nam bitna
- Kako ću prepoznati sve osobne podatke koje obrađujem (IP adresa?)
- AZOP - djelovanje i kazne - kako ih kroz svoj redovan rad možemo spriječiti
- Organizacijske i tehničke mjere - što moram znati, čega se mora pridržavati
- Videonadzor - nije tu da otkrije tko mi je ukrao bicikl na parkingu - idemo vidjeti što se može, mora i ne smije
- Data breach - kada i kako reagirati
- Kako prepoznati incident i kome javiti za njega
- Marketing - privola
- Privola - općenito kada i tko ju daje te kome
- E-mailovi - što kad se krivo pošalje; kada se moraju zaključavati dokumenti pri slanju; koliko se čuvaju; što se briše...
- B2B, B2C marketing
- Korisnička podrška i call centar - kako implementirati GDPR?
- Snimanje telefonskih razgovora
- Što kada zaprimim mail u kojem me netko kao običnog ˝radnika˝ traži nekakve kopije dokumenata?
- Rokovi čuvanje i brisanje - obveze koje imati jednom godišnje - tko za vas briše (ako itko briše)?
- Nije sve uvijek ˝podloga računovodstvu˝ - pa što onda je?
- Kako pomoći pri identifikaciji rizika obrade podataka u poslovnim procesima
- Mapiranje tijeka podataka i popunjavanje evidencija aktivnosti obrade
- Posljedice kršenja internih akata koji su na snazi kod Poslodavca
Kome je edukacija namijenjena:
Svim zaposlenicima u svim odjelima koji imaju pristup osobnim podacima u svakodnevnom radu.
Što je uključeno u cijenu kotizacije?
650,00 EUR + PDV (jedna kotizacija vrijedi za ukupno 12 polaznika)
- polaganje ispita nakon edukacije
- izrada uvjerenja svim polaznicima
- Priručnik za call centar, Priručnik za kibernetičku sigurnost, Priručnik za dokumentaciju u HR-u odnosno kadrovskoj
Naši predavači su iskusne pravnice specijalizirane za zaštitu (osobnih) podataka, privatnost, AI i IT tehnologije. Vode projekte vezane uz GDPR za klijente koji se nalaze u više od 27 zemalja svijeta, sve s vizijom da privatnost i zaštita osobnih podataka postanu dio poslovanja koji doprinose konkurentnosti i poboljšavaju poslovne rezultate.
Pravni tim Presida pod vodstvom Ane Bačić i Dijane Kladar savjetovao je klijente koji zajedno obrađuju više desetaka milijuna osobnih podataka iz širokog spektra visoko zahtjevnih industrijskih sektora uključujući i financijski, energetski, telekomunikacijski, istraživanje tržišta, klinička ispitivanja, ugostiteljski, hotelijerski, farmaceutski, javni i dr.
Konstantnim usavršavanjem Ana i Dijana uspješno prate sve pravne trendove, osobito u svijetu GDPR-a te osiguravaju svojim klijentima sigurnost, preciznost i olakšanje pri donošenju poslovnih odluka. Predaju na tuzemnim i inozemnim konferencijama, sudjeluju u različitim radnim skupinama za izradu propisa, aktivni su članovi mnoštva udruženja, zajedno s pravnim i IT timom na raspolaganju su klijentima 24/7 te strateški promišljajući uvijek korak ispred nadzornih tijela. Ono što zasigurno možemo reći da su naše predavačice jedne od vodećih pravnih stručnjakinja na području zaštite osobnih podataka i AI tehnologije koje imaju puno toga za reći i puno znanja i iskustva za prenijeti drugima kako bi im olakšali ˝borbu˝ s regulatornim zahtjevima.
