SIO delavnica: GDPR v praksi

Na vprašanja o tem, kaj je res, kaj ni res, kdo mora GDPR upoštevati in kaj je potrebno urediti na vaši spletni strani, bomo govorili na BREZPLAČNI MP SIO delavnici GDPR v praksi.

Kaj je uredba GDPR?

Začnimo z osnovami. Kaj sploh je uredba GDPR in kaj moramo o njej vedeti?

Digitalizacija je povečala obseg zbiranja podatkov in pospešila pretok informacij o posameznikih. Ker je mogoče te podatke uporabiti v različne namene, je Evropska unija sprejela Splošno uredbo o varstvu podatkov oziroma General Data Protection Regulation (GDPR).

Uredba GDPR je začela veljati 24. maja 2016, v uporabo pa je stopila 25. maja 2018. V nasprotju z direktivami, ki naslovljene članice EU zavezujejo glede rezultata, ki ga je morajo doseči, nacionalnim državnim organom pa prepuščajo izbiro oblike in metode (v praksi gre za dopolnitev obstoječe ali sprejetje nove zakonodaje), je uredba splošno veljavna, uporabljiva in zavezujoča neposredno za vse članice EU.

Digitalizacija = več informacij o posamezniku

Digitalizacija skorajda vseh vidikov vsakodnevnega življenja ter uporaba interneta v zasebnem in poslovnem okolju sta izjemno povečali obseg zbiranja podatkov in pospešili pretok informacij o posameznikih. Ker je mogoče to velikansko količino podatkov uporabiti v različne zakonite in tudi nezakonite namene, so organi Evropske unije po dolgoletnih pogajanjih sprejeli dogovor o enotnem predpisu, ki bo na ravni celotne EU okrepil pravice posameznikov ter zagotavljal enotno in usklajeno ukrepanje v vseh državah članicah.

Končni cilj EU je oblikovanje enotnega evropskega digitalnega trga, ki ga ne bodo ovirale regulatorne posebnosti posameznih članic. Varstvo posameznikov se z uredbo razširja tudi na tuja podjetja, ki poslujejo v EU in zbirajo informacije o evropskih državljanih.

Najpomembnejše novosti, ki jih je prinesla uredba GDPR

Ključne spremembe, ki jih bo sprememba prinesla v vsakdan posameznikov in posledično v poslovanje podjetnikov, so naslednje:

• boljši nadzor državljanov nad njihovimi osebnimi podatki in lažji dostop do njih,
• strožja ureditev glede obveščanja posameznikov o obdelavi njihovih osebnih podatkov in natančnejša opredelitev njihove uporabe,
• pravica do pozabe oziroma do izbrisa in pravica do prenosljivosti podatkov,
• izrecna (informirana) privolitev za obdelavo osebnih podatkov, kar pomeni, da se podjetja ne bodo več mogla zanašati na “domnevno privolitev”,
• obvezno obvestilo o vdoru v zbirke osebnih podatkov v roku 72 ur,
• podjetja, ki opravljajo tvegane postopke obdelave podatkov, morajo imenovati uradno osebo za varstvo podatkov,
• višje kazni za prekrške – za najhujše kršitve lahko tudi v višini do 20 milijonov evrov oziroma 4 % letnega prometa podjetja.

Ali se uredba GDPR tiče tudi mene?

Uredbo GDPR morate spoštovati, če vsaj na eno od spodnjih vprašanj odgovorite pritrdilno:

• Ali zbirate e-poštne naslove preko obrazca na vaši spletni strani ali trgovini in pošiljate e-novice?
• Ali imate spletno trgovino, v kateri prek košarice prodajate različne izdelke?
• Ali uporabljate spletno analitiko, kot je recimo Google Analytics?
• Ali uporabljate orodja za ponovno trženje (angl. remarketing), ponovno ciljanje (angl. retargeting) oziroma podobne načine oglaševanja?

Program delavnice

Vabimo vas na delavnico, kjer vam bomo predstavili konkretne odgovore na vprašanja, ki se vam zastavljajo ob elektronskem ali fizičnem poslovanju, ovrgli mite in zavajajoče informacije, ki krožijo in po spletu in ob klepetu ter vam ponudili orodja s katerimi boste brez postavljanja svojega poslovnega modela na glavo, postali skladni z zahtevami GDPR.

Naš pravni svetovalec vam bosta pokazal:

• Kako pravilno sestaviti evidence dejavnosti obdelave
• Kaj morajo vsebovati spletne dokumenti in kaj se v svetu GDPR dogaja s piškotki, analitiko in spletnim marketingom
• Kdaj in kako urejati pogodbeno (pod)obdelavo
• Kako pravilno urediti izvoz v tretje države in kako se zaščiti z Zasebnostnim ščitom
• Kaj sploh je ocena učinka, kdaj jo rabite in kako jo pripravite
• Ali plačevati odgovorno osebo, ki svetuje ni pa odgovorna
• Kako pripraviti ustrezne tehnične in organizacijske ukrepe in zakaj se vse začne pri politiki čiste mize in uporabi gesel

Udeleženci boste na delavnici prejeli tudi vzorčne pravne dokumente.

O predavateljih

Komu je delavnica namenjena?

Delavnica o GDPR je namenjena vsem, ki za potrebe poslovanja zbirate osebne podatke svojih strank, od elektronskega naslova do podatkov o naročilu in katerihkoli drugih informacij, ki so obravnavane kot osebni podatek. Med gosti pričakujemo:

• vodstvene kadre manjših in srednje velikih podjetij,
• predstavnike marketinških oddelkov, ki bodo prejeli usmeritve, kako zbirati osebne podatke, že pred uveljavitvijo uredbe,
• pravnike, ki bodo pripravljali pravne okvire za sprejem uredbe v podjetju,
• tehnične oddelke podjetij, ki bodo rešitev tudi tehnično implementirali v podjetju,
• lastnike / odgovorne v digitalnih agencijah, ki bodo izvajali implementacijo za svoje stranke.

Zakaj GDPR delavnice ne smete zamuditi?

Delavnica o GDPR je odlična priložnost, da pridobite ključne informacije o tem, kako v vašem primeru izvesti uredbo GDPR. Z vami bo pravni strokovnjak, ki uredbo izvaja tudi v praksi. Hkrati je delavnica odlična priložnost, da iz prve roke izveste, katere pravne akte, pravilnike in sklepe je potrebno v vašem podjetju še posodobiti, da ne boste imeli težav z inšpekcijami.

Kotizacija

Udeležba na webinarju je brezplačna. Aktivnosti Zavoda mladi podjetnik, so.p., v okviru operacije “SIO-MP-2020-2022” sofinancirata Republika Slovenija in Evropska unija iz Evropskega sklada za regionalni razvoj. Operacija se izvaja v okviru Operativnega programa za izvajanje Evropske kohezijske politike v obdobju 2014-2020, prednostne osi: 3 Dinamično in konkurenčno podjetništvo za zeleno gospodarsko rast EU skladi.

Udeležba je brezplačna, a so prijave OBVEZNE. Dan pred dogodkom in tik pred objavo dogodka bomo prijavljenim na email poslali povezavo do webinarja.