Zaštita podataka o ličnosti više nije pitanje formalnog usklađivanja – već konkretne odgovornosti koja se svakodnevno proverava u praksi, posebno imajući u vidu da su započeli i intenzivni inspekcijski nadzori u ovoj oblasti. Zakon o zaštiti podataka o ličnosti propisuje jasne obaveze za organizacije – od vođenja evidencija o obradi podataka, donošenja internih akata i politika, do definisanja procedura za postupanje u slučaju povrede podataka. U praksi se najčešće javljaju problemi upravo u ovim segmentima – nepotpuna dokumentacija, neuređeni procesi i nejasno definisane odgovornosti, što u slučaju kontrole direktno vodi u prekršajnu odgovornost i novčane kazne.

Poseban izazov danas predstavlja upravo korišćenje AI alata u poslovanju – gde se često, bez jasne kontrole, obrađuju lični, pa čak i osetljivi podaci. U okviru obuke biće detaljno obrađeno:

• koje podatke AI alati zaista obrađuju (lični, osetljivi, biometrijski)
• kada korišćenje AI postaje pravni rizik
• prenos podataka van zemlje kroz AI platforme
• prekomerno prikupljanje i zadržavanje podataka
• rizici od diskriminacije i pristrasnosti algoritama
• kako sprečiti curenje podataka i zloupotrebe
• konkretne ček liste za bezbedno korišćenje AI alata u poslovanju

Drugim rečima – ne samo šta zakon kaže, već šta smete, a šta ne smete da radite kada koristite AI u svakodnevnom radu.

Šta učesnici ovog vebinara dobijaju:

• Kompletan uvid u pravni okvir zaštite podataka o ličnosti
• Potrebna znanja za integraciju zaštite podataka u sistem upravljanja bezbednošću organizacije
• Unapređenje kompetencija zaposlenih i rukovodsstva u oblasti pravne usaglašenosti, upravljanja rizicima i reagovanja na povrede zaštite / incidente
• Uputstva za izradu kompletnih internih normativnih akata i procedura (Pravilnik o zaštiti podataka o ličnosti ili Kodeks o zaštiti podataka o ličnosti, Odluka o imenovanju odgovornog lica za zaštitu podataka o ličnosti, Obaveštenje o obradi podataka o ličnosti, Saglasnost za obradu poddataka o ličnosti, Evidencija Interne procedure zaštite podataka o ličnosti, Procena uticaja rizika (DPIA), Ček liste, Politika privatnosti, Politika kolačića)
• Pripremu za inspekcijski nadzor

Ova obuka predstavlja mini obuku za DPO, a osim toga, učesnici dobijaju i gotove modele akata.

NASTAVNI PROGRAM

1. Pravni okvir i međunarodni standardi – novine

• Novine u GDPR, Konvencija 108 i EU direktive
• Zakon o zaštiti podataka o ličnosti u Srbiji
• Veza sa informacionom bezbednošću (ISO 27001, NIS2)
• Predmet, cilj i primena zakona

2. Obaveze, odgovornost i upravljanje rizicima

• Mapiranje ličnih podataka u okviru organizacije
• Uloga rukovaoca i obrađivača
• Prenos podataka u druge države i međunarodne organizacije
• Načela obrade podataka
• Prava lica na koja se podaci odnose
• Obaveze poslodavca kao rukovaoca
• Vođenje i ažuriranje evidencija o obradi podataka o ličnosti
• Upravljanje rizicima i BCP/DRP planovi

3. Posebni slučajevi obrade podataka

• Podaci o zaposlenima i kandidatima
• Rokovi čuvanja i obrade podataka o ličnosti
• Video nadzor u kancelarijama i javnom prostoru i zaštita podataka o ličnosti
• Podaci o zdravstvenom stanju zaposlenih
• Pravna sredstva, odgovornost i kazne

4. Incidenti i bezbednosni sistem

• Prepoznavanje povrede podataka o ličnosti
• Procedura prijave povrede zaštite podataka o ličnosti / incidenta
• Saradnja sa Poverenikom i CERT-om
• Planovi oporavka i revizija HR procedura
• Uloga Poverenika
• Integracija zaštite podataka u korporativnu strategiju bezbednosti
• Uspostavljanje politike bezbednosti podataka o ličnosti
• Izrada procedura u cilju zaštite podataka o ličnosti
• Interna normativna akta u skladu sa Zakonom o zaštiti podataka o ličnosti (GDPR uredbom)
• DPO ček liste

5. Veštačka inteligencija i zaštita podataka

• Posebni uslovi za obradu osetljivih podataka korz AI – rizici i izazovi
• Potencijalna diskriminacija i pristrasnost algoritama
• Prekomerno prikupljanje i čuvanje podataka
• Prenos podataka u druge države kroz AI platforme
• Incidenti, zloupotreba ili curenje podataka – prevencija i ček liste

6. Inspekcijski nadzor

• Kontrolne liste
• Izveštaj o samoproveri ispunjenosti zahteva iz kontrolne liste
• Samoprocena rizika
• Priprema za nadzor

(ceo program u pdf formatu možete preuzeti OVDE)

Kome je obuka namenjena?

• menadžmentu i rukovodiocima – radi razumevanja odgovornosti, zakonskih obaveza i integracije zaštite podataka u korporativnu strategiju bezbednosti
• pravnoj službi – radi tumačenja zakona, izrade internih akata i saradnje sa Poverenikom
• HR sektoru – zbog obrade podataka o kandidatima i zaposlenima (CV, ugovori, evidencije, procene učinka, disciplijnski postupci)
• IT stručnjacima – zbog tehničke implementacije mera zaštite, kontrole pristupa, logovanja i reagovanja na incidente
• administraciji i operativnim službama – koji u svakodnevnom radu rukuju ličnim podacima klijenata, partnera ili zaposlenih
• svima koji rade sa ličnim podacima

Predavač

Olga Zorić, konsultantkinja sa višegodišnjim iskustvom u oblasti zaštite podataka o ličnosti, informacione bezbednosti i ePoslovanja, sa fokusom na uspostavljanje procedura i praktičnu primenu zakonskih rešenja u organizacijama.

Kotizacija i popusti:

Kotizacija iznosi 20.500,00 (+PDV) i obuhvata nastavu, nastavni materijal, praktičnu demonstraciju popunjavanja evidencija, odgovore na pitanja i sertifikat o odslušanoj obuci.

Popusti:

• Za sve prijave i avansne uplate odobravamo 5% popusta
• Za dva i više učesnika iz iste organizacije odobravamo dodatnih 10% popusta
• Za učesnike naših ranijih obuka iz oblasti IKT, odobravamo dodatnih 5% popusta.

(Popusti se kombinuju i sabiraju)

Informacije i prijavljivanje:

Prijavu  možete izvršiti klikom na dugme “Prijavite se” gde možete popuniti elektronsku prijavu ili preuzeti obrazac u .doc formatu i poslati ga na bilo koju od naših e-mail adresa

Za dodatne informacije kontaktirajte nas na:

063/509972, 063/506097, 011/3077613

prijava@economicdiplomacy.co.rs

ied.bg@mts.rs

Klikom OVDE možete pogledati i ostale programe koje smo pripremili za vas u narednom periodu