GDPR pre personalistov prakticky
JUDr. Lucia Semančínová
- seniorný právny expert, SEMANČÍN & PARTNERS s.r.o. Špecializuje sa na oblasť ochrany osobných údajov a informačnej bezpečnosti. Vypracovala bezpečnostnú dokumentáciu a poskytovala poradenstvo v oblasti ochrany osobných údajov pre viac ako 200 organizácii. Absolvovala skúšku zodpovednej osoby a poskytuje výkon externej zodpovednej osoby pre viacerých klientov. Zároveň získala certifikát Manažment informačnej bezpečnosti podľa ISO/IEC 27001:2013.Je členkou najväčšej medzinárodnej asociácie, ktorá združuje odborníkov v oblasti ochrany osobných údajov IAPP (The International Association of Privacy Professionals). V rámci tejto oblasti sa venuje aj lektorskej činnosti.
Program
Personalistika je jedným z najkritickejších sektorov na zavádzanie nových pravidiel ochrany osobných údajov z viacerých dôvodov. Týka sa takmer všetkých, aj jednoosobových spoločností, ktoré zamestnávajú len svojho spoločníka až po veľké spoločnosti zamestnávajúce tisíce zamestnancov. V rámci personálnej agendy sa spracúva veľa rôznych kategórii osobných údajov, vrátane citlivých ako zdravotný stav či biometria. Nakladanie s dátami zamestnancov sa vykonáva na rôzne účely a na základe rôznych právnych základov. V rámci tejto oblasti spracúvajú osobné údaje nielen zamestnávatelia ale aj iné subjekty, napríklad externí mzdoví účtovníci, personálne agentúry či agentúry dočasného zamestnávania.
Na našom seminári Vám poradíme, ako sa vysporiadať s požiadavkami GDPR a nového zákona o ochrane osobných údajov, a to vo všetkých fázach a procesoch spracúvania osobných údajov zamestnancov, od získania životopisu až po likvidáciu všetkých osobných údajov ex-zamestnancov. Na príkladoch si ukážeme, ako má vyzerať súhlas a ako ho získať, ako má vyzerať informačná povinnosť voči zamestnancom, čo má obsahovať zmluva s externou mzdovou účtovníčkou či poskytovateľom BOZP alebo ako legálne monitorovať zamestnancov. Súčasťou materiálov budú aj praktické vzory dokumentov ako napríklad poučenie oprávnenej osoby či záznam o spracovateľských operáciách. Vďaka praktickému semináru Vás GDPR nezaskočí a Vy sa môžete na zmeny pripraviť včas.
- Základné informácie o GDPR a novom zákone o ochrane osobných údajov, nové kľúčové zmeny z pohľadu personalistiky.
- Rodné číslo podľa GDPR a nového zákona o ochrane osobných údajov.
- Nová informačná povinnosť voči zamestnancom.
- Nové práva dotknutých osôb (právo na prístup, právo na zabudnutie, právo na prenositeľnosť údajov, právo namietať, atď.).
- Súhlas na spracovanie osobných údajov v pracovnoprávnych vzťahov, jeho podmienky a náležitosti.
- Je možné použiť v personalistike nový právny základ – oprávnený záujem? Za akých podmienok?
- Aké sú podmienky monitorovania zamestnancov na pracovisku (rozhodnutie ESĽP v prípade Barbulescu)?
- Spracúvanie údajov o uchádzačoch o zamestnanie.
- Za akých podmienok je možné spracúvanie fotografií zamestnancov (internet / intranet, identifikačné karty zamestnancov)?
- Ako sa zmení používanie biometrických údajov na prístupové systémy a dochádzku?
- Nakladanie s údajmi o zdravotnom stave zamestnancov.
- Či a ako vymenovať zodpovednú osobu?
- Kedy likvidovať osobné údaje zamestnancov?
- Čo hovorí GDPR na prenos osobných údajov zamestnancov do zahraničia, zvyčajne materských spoločností?
- Čo je potrebné zmeniť v zmluvách so sprostredkovateľmi, najmä s externými spracovateľmi mzdovej agendy?
- Ako je potrebné upraviť vzťah s agentúrou dočasného zamestnávania?
- A aký bude mať vplyv GDPR na personálne agentúry?
Harmonogram
08:30 - 09:00 registrácia, občerstvenie
09:00 - 11:00 prednáška
11:00 - 11:30 prestávka, občerstvenie
11:30 - 13:30 pokračovanie prednášky
13:30 - 14:30 teplý obed
Poznámka
Otázky, ktoré chcete mať na seminári zodpovedané je možné zaslať aj vopred.