Kniha provede procesem zavedení povinného nařízení EU o ochraně osobních údajů známého pod názvem General Data Protection Regulation - GDPR Povinnost dopadne na všechny subjekty, které zpracovávají osobní údaje občanů EU - tedy na valnou většinu firem, organizací, obcí, škol nebo státních institucí Smyslem nařízení GDPR je ochránit data běžných občanů, která mohou být jednoduše zneužita Norma zakládá firmám a organizacím mnoho povinností v oblasti práva, managementu, nastavení a zabezpečení struktury informačních technologií Naopak jasně definuje práva lidí vůči těm, kteří osobní data sbírají a využívají jich ke své činnosti V současné době není na trhu, kromě právního rozboru této problematiky, žádná publikace popisující a vysvětlující, jak jednotlivá ustanovení a povinnosti ovlivní chod firem a organizací Neexistuje popsaný postup, jak tuto normu v organizacích zavést a fakticky zrealizovat Odpovědí na tuto potřebu většiny firem a institucí je právě předkládaná kniha Z obsahu knihy GDPR: Praktický průvodce implementací: 1 Úvod a pozadí vzniku 11 Shrnutí 12 Pozadí vzniku GDPR 121 Úvod 122 Historie ochrany osobních dat 2 Hodnota osobních údajů 21 Osobní údaje a online 22 Hodnota pro firmy 23 Benefit pro spotřebitele 24 Přínosy a ztráty 3 Co je obecné nařízení GDPR 31 GDPR – obecné nařízení EU 311 Co znamená Obecné nařízení o ochraně osobních údajů? 312 Proč muselo dojít k revizi právního rámce ochrany osobních údajů? 313 S nařízením jsem nikdy nepracoval, má nějaké zvláštnosti? 314 Co znamená datum použitelnosti Obecného nařízení? 315 Co bude se současným zákonem o ochraně osobních údajů? 316 Kdo se bude muset Obecným nařízením řídit? 317 Na jaké činnosti Obecné nařízení nedopadá? 32 Nové přístupy a povinnosti 321 Na jakých nových přístupech je Obecné nařízení založeno? 322 Jak budu jako správce dokládat soulad zpracování? 323 Osvědčení má sloužit k prokázání souladu zpracování s nařízením 324 Kdo bude vydávat kodexy a osvědčení? 325 Jaké nové povinnosti Obecné nařízení přináší? 326 Kdy musí správce provést posouzení vlivu na ochranu osobních údajů? 327 Kdy musí správce konzultovat zpracování dat s ÚOOÚ? 328 Co jsou záznamy o činnostech? 329 Kdo nemusí vést záznamy o činnostech zpracování? 33 Nejdůležitější pojmy 331 Co je zpracováním osobních údajů? 332 Co je osobní údaj? 333 Kdo je subjekt údajů? 334 Co se rozumí profilováním? 335 Kdo je správce? 336 Kdo je zpracovatel? 34 Zásady a právní důvody zpracování 341 Na jakých zásadách je Obecné nařízení postaveno? 342 Co se rozumí právními důvody zpracování osobních údajů? 343 Jaké jsou právní důvody zpracování osobních údajů subjektu údajů? 344 Co znamená souhlas se zpracováním osobních údajů? 345 Jaké jsou podmínky udělení souhlasu se zpracováním osobních údajů? 346 Je souhlas odvolatelný? 347 Jak to bude se současnými souhlasy za použitelnosti Obecného nařízení? 348 Mohu zpracovávat osobní údaje zveřejněné na internetu? 35 Zvláštní kategorie osobních údajů (citlivé údaje) 351 Proč se rozlišují zvláštní kategorie osobních údajů? 352 Jaké údaje spadají do zvláštní kategorie osobních údajů? 353 Kdy lze zvláštní kategorie osobních údajů zpracovávat? 36 Práva subjektu údajů 361 Jaká jsou práva subjektu údajů? 362 Co se rozumí přístupem k osobním údajům? 363 Co když jsou údaje nepřesné? 364 Co znamená právo být zapomenut? 365 Co znamená právo na přenositelnost údajů? 366 Kdy lze vznést námitku proti zpracování osobních údajů? 367 Jak rychle musí správce reagovat na podanou žádost subjektu údajů? 368 Může správce účtovat náklady v souvislosti s právy subjektu údajů? 369 Co když subjekt údajů zneužívá své právo? 37 Správce, zpracovatel 371 Za co správce odpovídá? 372 Mohou být společní správci? 373 Jak se mě, jako správce, dotkne Obecné nařízení? 374 Jak na vztah správce – zpracovatel? 375 Může zpracovatel zapojit do zpracování jiného zpracovatele? 38 Zabezpečení osobních údajů 381 Jak musí správce zabezpečit osobní údaje? 382 Co se rozumí porušením zabezpečení osobních údajů? 383 Hlášení správce při bezpečnostním incidentu ÚOOÚ 384 Oznámení správce při bezpečnostním incidentu subjektu údajů 385 Jak se určí riziko porušení zabezpečení? 386 Existuje povinnost správce šifrovat nebo pseudonymizovat? 39 Pověřenec pro ochranu osobních údajů 391 Musí mít svého pověřence každá obec? 392 Musí být pověřenec podřízen přímo vedení organizace? 393 Jaké jsou úkoly pověřence pro ochranu osobních údajů? 394 Jaké má mít pověřenec pro ochranu osobních údajů vzdělání? 395 Musí být pověřenec pro ochranu osobních údajů certifikován? 396 Může poskytnout pověřence i právnická osoba jako službu? 310 Předávání osobních údajů do jiných zemí 3101 Jak lze předávat osobní údaje do zemí Evropské unie? 3102 Jaké jsou možnosti předávání osobních údajů do zemí mimo EU? 3103 Předání založené na rozhodnutí o odpovídající ochraně 3104