Súlad sa nekončí dokumentáciou.

• Nový DPIA template
• Digital Omnibus V3 - praktické uchopenie

• Marketing 3. strán
• § 116 Zákona o elektronických komunikáciách (priamy marketing, nevyžiadaná komunikácia)
• Právo na prístup k údajom vs. AI

• GDPR ako základ pre AI Act - ako využiť, čo už máte
• Prehľad prepojení GDPR a AI Actu (DPIA ↔ FRIA, accountability ↔ traceability)
• Praktický checklist a template kombinovaného DPIA/FRIA
• Odporúčania pre efektívnu implementáciu AI Actu v praxi

• Testy proporcionality - praktické case studies
• Práva dotknutých osôb
• Novinky v rozhodnutiach

• Riadenie rizík - praktické ukážky
• Benefičné a vernostné programy

• Nové metodiky pre sprostredkovateľov
• Nové metodiky pre uplatnenie oprávneného záujmu
• Plnenie informačných povinností a požiadavky na ich splnenie - skúsenosti z praxe

• Conversion API - fungovanie CAPI z pohľadu ochrany osobných údajov a možné riziká
• Spoločný prevádzkovateľ - skupina podnikov: kritériá, preukazovanie splnenia povinností, nastavenie procesov, právne odôvodnenia a judikatúra

• Informačné povinnosti a ich rozdiely - miera detailu popisu
• Súhlasy a povinnosti z nich vyplývajúce - sledovanie lehôt zverejnenia
• Kontrolné činnosti DPO - formálne náležitosti
• Prepojenie povinností CybSec a OOÚ
• Novinky AI a posun v riadení procesov

• Informačná povinnosť podľa čl. 13 a 14 GDPR
• Bezpečnosť informačných systémov podľa GDPR - praktická ukážka, zmluvné povinnosti sprostredkovateľa, kontroly DPO u prevádzkovateľa aj sprostredkovateľa
• Riadenie rizík, evidencia, zodpovednosti a mitigácie

• Kamerový systém v kamerovom systéme
• Kontrolná činnosť DPO (DPO netvorí, DPO radí, usmerňuje a kontroluje)
• Vytvorenie kultúry ochrany údajov v organizácii
• Identifikácia, analýza a hodnotenie rizík spojených s ochranou údajov
• Vytvorenie a implementácia politiky ochrany údajov
• Právne základy súťaží
• Mikuláš a spracúvanie údajov

• Cookies - podmienky, kontroly, usmernenia, pokuty SK/CZ
• Zásady spracúvania osobných údajov - kedy, kde a ako?
• Kontrolný mechanizmus zamestnávateľa
• Umelá inteligencia a data privacy
• Rozklad

• Posledné usmernenia a skúsenosti s cookies bannermi z pohľadu pracovnej skupiny pri EDPB
• Ohliadnutie sa za Do not contact listom Regulačného úradu
• Obsah súhlasu na marketingovú komunikáciu
• Spracovanie údajov z verejných registrov
• Facebook - porušenia a pokuty dozorných orgánov
• Sprístupnenie nahrávky call centra v rámci práva na prístup

• Balančné testy ako dokument na preukazovanie súladu s nariadením
• Kde všade môžeme alebo musíme použiť balančný test okrem aplikácie oprávneného záujmu?
• Argumentácia a techniky pre posúdenie dopadov na práva a slobody fyzických osôb
• Čo je nové v oblasti ochrany osobných údajov - vybrané prípady aplikačnej a rozhodovacej praxe

• Oboznamovanie zamestnanca s vnútropodnikovými predpismi v kontexte aktuálnej judikatúry
• Je trvalé sprístupnenie dokumentov dostatočné vo vzťahu k povinnosti oboznámiť zamestnanca?
• Ako postupovať pri oboznamovaní zamestnanca s podmienkami spracúvania v súlade so Zákonníkom práce aj GDPR

• Pohľad na cielenú reklamu z druhej strany - dopady na práva a slobody
• Oprávnený záujem alebo súhlas?
• Príbeh jednej lišty - úprava prístupu k priamemu marketingu, cookies a reklama v kontexte novej legislatívy
• TIA - transfer impact assessment pre prenos osobných údajov do tretích krajín

• Cookies - všetko, čo ste kedy chceli vedieť o koláčikoch
• Použitie, nastavenia, technická aj právna stránka
• Aktuálna legislatíva, judikáty a pripravovaná právna úprava v SR aj EÚ
• Cookies a GDPR - ako správne informovať dotknuté osoby a aký právny základ použiť

• Monitorovanie na pracovisku - vysvetlenie ustanovenia Zákonníka práce a jeho prepojenie s GDPR
• Čo to pre zamestnávateľa znamená, ako sa pripraviť, povinnosti aj voči zástupcom zamestnancov
• Praktické skúsenosti z kontrolnej a rozhodovacej činnosti ÚOOÚ - ako sa účinne brániť a pripraviť na kontrolu

Výstupom diskusie je dokument Názor odbornej verejnosti k spracúvaniu osobných údajov v rámci prijatých protiepidemiologických opatrení. Ďakujeme autorom: Tatiana Valentová, Nada Rostek, Ivan Makatura, Branislav Cigánik, Miroslav Ilavský a všetkým zúčastneným.

• Diskusia k spracúvaniu osobných údajov v rámci prijatých protiepidemiologických opatrení
• Výstup: Názor odbornej verejnosti k spracúvaniu osobných údajov v rámci prijatých protiepidemiologických opatrení

• Kolektívne pracovnoprávne vzťahy
• Členstvo v odborovej organizácii, výkon osobitných práv, kolektívna zmluva, biometria
• Preukazovanie splnenia povinností zamestnávateľa voči zamestnancovi z pohľadu ochrany osobných údajov
• Regulácia prístupu k osobným údajom vs. poverenie osoby podľa čl. 29 GDPR

• Archivácia vo verejnom záujme vs. zosúladenie lehôt uchovávania podľa GDPR
• Vybrané rozhodnutia dozorných orgánov, výsledky kontrol a aplikačná prax
• Zrušenie Privacy Shield (Schrems II) - diskusia s odborným hosťom Jánom Golaisom (Judícium)
• Aplikácia zákona o archíve a registratúre - ako správne určiť lehotu uchovávania v súlade so zásadou minimalizácie

• Špecificky navrhnutá a štandardná ochrana osobných údajov podľa čl. 25 nariadenia - implementácia a monitorovanie v praxi
• Základné kritériá pre štandardnú ochranu a ako ich odlíšiť od špecifickej
• Povinnosť prevádzkovateľa preukazovať implementované opatrenia a záruky
• Preskúmavanie účinnosti zvolených opatrení a záruk

• Kolektívne pracovnoprávne vzťahy
• Môže zamestnávateľ spracúvať osobné údaje o odborovej príslušnosti?
• Vybrané aktuálne problémy zo Zákonníka práce

• Balančný test
• Informovanie podľa čl. 13 a čl. 14
• Právne základy a zákonnosť spracúvania

• Problematika poskytovania cloudových služieb z pohľadu právnych aspektov GDPR