Kurz GDPR 2025

1. Úvod do GDPR – právny rámec, subjekty, základné princípy, práva dotknutých osôb, povinnosti prevádzkovateľov, sankcie.

2. Základné pojmy a definície GDPR – osobné údaje, citlivé údaje, identifikovaná vs. identifikovateľná osoba, prevádzkovateľ, sprostredkovateľ, spracovanie, porušenie bezpečnosti.

3. Zásady spracúvania osobných údajov – zákonnosť, účel, minimalizácia údajov, presnosť, obmedzenie uchovávania, integrita a dôvernosť, príklady z praxe.

4. Právne základy spracúvania – súhlas, zmluva, zákonná povinnosť, životne dôležité záujmy, verejný záujem, oprávnený záujem, kombinácie právnych dôvodov.

5. Práva dotknutých osôb – prístup, oprava, vymazanie, obmedzenie, prenositeľnosť, namietanie, informovanie dotknutých osôb, praktické prípady.

6. Povinnosti prevádzkovateľov a sprostredkovateľov – dokumentácia, bezpečnostné opatrenia, hodnotenie rizík, notifikácia porušenia, dohody so sprostredkovateľmi.

7. Oznamovanie porušenia ochrany údajov – interné postupy, lehoty, riziká, povinnosti voči Úradu, informovanie dotknutých osôb, príklady incidentov.

8. Posudzovanie vplyvu na ochranu údajov (DPIA) – kedy je potrebné, obsah posúdenia, postup hodnotenia rizík, bezpečnostné opatrenia a dokumentácia.

9. Prenos osobných údajov do tretích krajín – pravidlá, mechanizmy, štandardné zmluvné doložky, rozhodnutia o primeranosti, praktické prípady.

10. Implementácia GDPR v organizácii a kontrola súladu – interné pravidlá, školenia, zodpovedná osoba, audit, sankcie a prípadové štúdie.