Europska unija donijela je ove godine novi regulatorni okvir za zaštitu privatnosti naziva Opća uredba o zaštiti podataka. Uredba će stupiti na snagu u svibnju 2018. Na seminaru donosimo pregled brojnih novih obveza za privatne tvrtke, državne organizacije, učilišta, udruge i sve ostale subjekte koji sudjeluju u prikupljanju i obradi osobnih podataka kako bi na vrijeme započeli prilagođavati svoje poslovanje novim zahtjevima Uredbe, koje se odnose na procjene rizika, očuvanje sigurnosti, otkrivanja prijetnji i povreda osobnih podataka.
Kome je namijenjen seminar:
- Tvrtkama koje prikupljaju osobne podatke od građana u obavljanju svojih poslovnih procesa
- Zdravstvenim ustanovama
- Obrazovnim ustanovama
- Jedinicama lokalne i područne samouprave
- Udrugama i savezima
- Agencijama
- Svima ostalima koji prikupljaju osobne podatke
Na seminaru ćete dobiti uvid u:
- obveze poslovanja temeljem Opće uredbe o zaštiti podataka (GDPR)
- planiranje i organiziranje procesa usklađivanja
- identificiranje i sistematiziranje dokumentacije i zbirki osobnih podataka
- obveze u suradnji s drugim dionicima procesa usklađivanja
- ispunjavanje obveza sukladno zakonskim obvezama
- izradu internih akata i predložaka (npr. privola za prikupljanje osobnih podataka)
- izradu procjene ugroženosti i primjenu mjera zaštite osobnih podataka
O predavaču
Snježana Grgić (Privatnost j.d.o.o.)
- U Agenciji za zaštitu osobnih podataka je provela osam godina na raznim poslovima od nadzora nad implementacijom mjera zaštite osobnih podataka kod voditelja zbirki, preko izrade preporuka za unaprjeđenje zaštite osobnih podataka do vođenja EU projekata kao Načelnik odjela za informacijske tehnologije, projekte i analize
- Od 2007. do 2010. godine bila je IT ekspert INTERPOL-ove komisije za kontrolu dokumenata koja se brine za zaštitu osobnih podataka
- Sudjelovala je u radnoj skupini za izradu ISO 29100 Privacy framework standarda te održala niz radionica voditeljima zbirki osobnih podataka na temu tehničkih, organizacijskih i kadrovskih mjera zaštite osobnih podataka i niz predavanja na međunarodnim konferencijama
- Vodeći je auditor za ISO 27001, ISO 22301 i ISO 20000 norme koje se bave upravljanjem informacijskom sigurnošću, nastavkom kontinuiteta poslovanja i upravljanjem servisima te radi kao vanjski suradnik za TÜV NORD certifikacijsku kuću kao vodeći auditor za navedene norme
