Interní audit posiluje schopnost společnosti vytvářet, chránit a udržovat hodnotu tím, že poskytuje orgánům a vedení společnosti nezávislé, na rizika zaměřené a objektivní ujištění, rady, porozumění podstatě věci a předvídavý pohled. Interní auditoři pracují nejen v obchodních společnostech a ve finančním sektoru, ale v nemalé míře i v orgánech a o ...

• 05.05.2025 Praha 2

Pro všechny úrovně. Určeno pro Zaměstnance, kteří pracují s osobními údaji, manažery, IT, HR a marketingové odborníky, compliance specialisty a interní auditory a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Získají informace o důležitých změnách právní úpravy. Osvojí si principy a porozumí významným povinnostem stanoveným GDPR. Obsah semináře Evropský parlament přijal nové nařízení, tzv. obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, GDPR ), které zásadním způsobem změní evropskou legislativu v oblasti ochrany osobních údajů. Pro všechny subjekty (soukromé i veřejné), které zpracovávají osobní údaje občanů EU, znamená GDPR vznik nových povinností v souvislosti se zvýšením ochrany a práv občanů EU. Nařízení nabude účinnosti 25. 5. 2018 a v České republice nahradí současnou právní úpravu ochrany osobních údajů. Účastníci kurzu se seznámí s principy nové právní úpravy, s významnými změnami a důležitými povinnostmi. Získají tak představu o nezbytných krocích, které budou muset podniknout, aby zpracování osobních údajů v jejich organizaci bylo v souladu s GDPR. Osobní údaj a zvláštní kategorie osobních údajů – vysvětlení pojmu. Ochrana soukromí. Právní úprava ochrany osobních údajů (Listina základních práv a svobod, zákon o ochraně osobních údajů, obecné nařízení o ochraně osobních údajů). Vysvětlení základních pojmů (správce, zpracovatel, příjemce, subjekt údajů atd.). Zpracování osobních údajů (co vše je zpracováním osobních údajů). Práva subjektů osobních údajů (právo na přístup k údajům, právo být zapomenut, právo na přenositelnost údajů). Povinnosti při zpracování osobních údajů. Zákonnost zpracování – právní tituly opravňující zpracovávat osobní údaje (souhlas, plnění smlouvy, plnění právní povinnosti správce, ochrana životně důležitých zájmů subjektu údajů, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, oprávněné zájmy správce). Transparentnost zpracování osobních údajů (informační povinnosti). Povinnost zpracovávat osobní údaje pouze pro konkrétní a legitimní účely. Minimalizace osobních údajů. Přesnost osobních údajů. Omezení uložení osobních údajů. Integrita a důvěrnost osobních údajů – zabezpečení osobních údajů. Povinnost vést záznamy o zpracování. Povinnost vypracovat posouzení vlivu na ochranu osobních údajů. Povinnost předchozí konzultace s orgánem dozoru. Pověřenec pro ochranu osobních údajů (postavení, úkoly, postupy). ...

Pro všechny úrovně. Určeno pro Interní auditory, risk manažery, compliance manažery. Cíl semináře V průběhu semináře lektoři upozorní na rizika, která se mohou v organizaci projevit při implementaci požadavků Obecného nařízení o ochraně osobních údajů (GDPR). Stručně vymezí ta rizika, kterým by měla být pro dosažení souladu primárně věnována pozornost. Současně naznačí, na co by se měl interní audit při prověření systému ochrany osobních údajů zaměřit a jaké techniky by při tom měl využít. Obsah semináře Riziko nesouladu při aplikaci nové právní úpravy. Údaje a zákonnost jejich zpracování. Práva a odpovědnosti jednotlivých rolí a) Subjekt údajů  -  správce  -  zpracovatel  -  pověřenec a dozorové orgány. Datové toky a procesy, analýza rizik z pohledu zpracovatele a správce, profilování, velká data, vytěžování dat. Doporučený postup pro implementaci, zapojení interního auditu. ...

Potřebujete získat komplexní pohled, prohloubit znalosti nebo se připravujete na náročné zkoušky u KDP ČR? Pak je tento seminář určen právě vám… Studijní materiály jsou samozřejmostí. Seminář vás seznámí se základní orientací v nejdůležitějších právních odvětvích. Absolvováním získáte přehled hlavních právních předpisů a jejich vazeb se zaměřením na potřeby účetních a daňových profesí. * Významné právní předpisy: • GDPR • občanský zákoník • zákon o obchodních korporacích • zákon o registru smluv • přehled vybraných předpisů pro práci daňového poradce či účetního • zákon o ochraně oznamovatelů. Právo a jeho dělení, vymáhání práva: • druhy soudních řízení • alternativní řešení sporů. Podnikání a právo: • typy podnikatelů, právnické osoby Závazkové právo: • smlouvy a jejich význam, odpovědnost Profesní odpovědnost daňových poradců: • náhrada škody klientovi • vybraná judikatura • pojištění a náhrada od pojišťovny. Odpovědi na dotazy. ...

• 03.03.2025 Praha



• 03.03.2025 online

Pro všechny úrovně. Určeno pro Interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Osvojí si dovednosti pro přípravu a úspěšné provedení aud ...

Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Určeno pro Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Cíl semináře Seznámit interní auditory se změnami v legislativě IT, k nimž dochází v současné době. Obsah semináře Gdpr a změny zákona o ochraně osobních údajů. Smysl zákona, důvody jeho vzniku. Co patří a co nepatří mezi osobní údaje. Právní titul ke zpracování osobních údajů. Anonymizace a pseudonymizace. Zavedení zákona – analýza, organizační zabezpečení a jak je auditovat. Technická opatření k zabránění úniku osobních údajů. Hlášení incidentů a sankce. Monitorování aktivit zaměstnanců zaměstnavatelem a ochrana osobních údajů při zajišťování fyzické bezpečnosti. Časté omyly ve vztahu k gdpr. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Změny zákona 181 - 2014 Sb., O kybernetické bezpečnosti. Novely zákona 181 - 2014 Sb., z roku 2018. Zapracování směrnice EU 2016 - 1148. Návazná legislativa (vyhlášky 316 - 2014 a 317 - 2014), rozšíření počtu organizací, na něž se zákon vztahuje. Jednotlivé nástroje, které musí organizace používat dle Hlavy ii. vyhlášky. Hlášení bezpečnostních incidentů. Vznik núkib, kontrola ze strany núkib, nápravná opatření a pokuty za správní delikty. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Nařízení Evropského parlamentu a rady EU č. 910 - 2014, O elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (eidas). Zákon 297 - 2016 Sb., O službách vytvářejících důvěru pro elektronické transakce. Zákon 298 - 2016 Sb., (tzv. Změnový zákon). Důvěryhodná elektronická identita fyzické osoby. Využití elektronických podpisů v rámci EU i přes hranice jednotlivých států. Důvěryhodná pečeť zajišťující integritu a vazbu na právnickou osobu. Důvěryhodné časové razítko zajišťující integritu a vazbu na čas. Důvěryhodná služba elektronického doporučeného doručování zajišťující integritu a vazbu na odesílatele, příjemce a čas odeslání a přijetí. Dlouhodobé uchovávání dokumentů. Úkoly interního auditu v oblasti elektronické identifikace. Zmínka o dalších připravovaných změnách – psd 2, mifid ii, regulace swift… ...

Pro všechny úrovně. Určeno pro Interní auditory a další vedoucí pracovníky v organizacích veřejné správy a veřejných financí, jakými jsou organizační složky státu a jimi zřízené organizace, územní samosprávné celky (kraje, magistrátní města, obce) a jimi zřizované organizace. Cíl semináře Seznámení s novou právní úpravou v podobě GDPR v oblasti ochrany osobních údajů. Porovnání současné a nové právní úpravy. Jednotlivé kroky implementace. Obsah semináře Základní zásady GDPR a jejich promítnutí do povinností správce. Definice pojmů, vč. pojmu osobní údaj. Povinnosti. A) povinnosti shodné s dosavadními podle zákona o ochraně osobních údajů. B) nové povinnosti. Záznamy o činnostech zpracování Oznamování bezpečnostních incidentů. Jmenování pověřence. Posouzení vlivu na ochranu osobních údajů. Nová práva subjektu údajů. Právo na výmaz. Právo na přenositelnost. Právo vznést námitku atd. * Metodické dokumenty WP29. ...

Pro všechny úrovně. Určeno pro Interní auditory. Cíl semináře Od 25. května 2018 je účinné obecné nařízení o ochraně osobních údajů (gdpr). Splňuje Vaše společnost všechny požadavky na ochranu osobních údajů? Poskytne interní audit odpovídající ujištění o souladu? V průběhu semináře lektoři upozorní na rizika, kterým by měla být pro dosažení souladu primárně věnována pozornost. Současně naznačí, na co by se měl interní audit při prověření systému ochrany osobních údajů zaměřit a jaké techniky by při tom měl využít. Obsah semináře Přehled zásad, práv a požadavků na ochranu osobních údajů. Řídicí a kontrolní systém pokrývající rizika s GDPR spojená. Audit opatření k procesně právním požadavkům. Audit opatření k bezpečnostním požadavkům. ...

Pro všechny úrovně. Určeno pro Seminář je určen pro vedoucí pracovníky, interní auditory, kontrolní pracovníky, manažery. Cíl semináře Cílem je demonstrovat interní audit připravenosti různých společností na GDPR pohledem advokáta a interního auditora. Obsah semináře Nové požadavky na smlouvy, souhlasy, dokumenty atd. Nové klíčové role a odpovědnosti. Nové požadavky na firemní politiky. Nová práva zákazníků s dopadem do procesů společnosti. Požadavky na ochranu při designu nových procesů, produktů, služeb a technologií. Vliv na business model společnosti. Nová rizika. Nové odpovědné osoby a vlastníci rizik. Nové strategie řízení rizik a projektů. Silný vliv na nové procesy v organizaci. Nová prevence rizik gdpr. Požadavky na změny v designu technologií. Specifikace úložišť dat, jejich monitoring a dozor. ...

Seznámíte se s nedávnými změnami zákona (otázky informací o platech, ochrany před kverulačními žádostmi, úhrady nákladů, oslovení dotčených osob při vyřízení žádosti, koncentrace řízení a další). Dále s povinnostmi při vyřízení žádosti o informace, tj. například: – kdy mohu informaci odepřít a jak to zdůvodnit, – jak řešit žádosti, zneužívající právo na informace (šikana, kverulace), – jak poskytovat informace o platech a odměnách, – jak chránit osobní údaje podle Obecného nařízení EU (GDPR) , – informace přípravné a vnitřní, k rovnosti v řízení z výsledků kontrol, od třetích osob – autorské právo (posudky, analýzy, audity – nález Ústavního soudu, rozsudek MS Praha – zásah do autorského práva), právo pořizovatele databáze – právo zastupitele na informace aj. Budete rovněž seznámeni s dřívějšími novelizacemi, jako informační příkaz, jeho vykonatelnost, nové okruhy chráněných informací (např. „bezpečn * Právo na informace a jeho ústavní základy: • systematika otevřenosti veřejné správy, • druhy informační povinnosti, obsah práva na informace, Praktické postupy při vyřízení žádosti o informace: • postupné fáze vyřízení žádosti, její náležitosti, • jak předcházet sporům, • jak se ochránit před zneužitím zákona, • úhrada nákladů. Vztahy a vazby „infozákona“ k dalším předpisům: • ochrana osobních údajů a obecné nařízení (GDPR), • archivnictví a spisová služba, správní řád a další procesní řády, nahlížení do spisu, pořizování výpisů, opisů a kopií listin a elektronických záznamů, • další jako např. Registr smluv, katastr nemovitostí, evidence obyvatel, informace o životním prostředí, přestupky, stavební zákon, veřejné zakázky aj.). Zvláštní režimy přístupu k informacím: • zvláštní informační práva některých osob (účastníci řízení, právní zástupci, občané obce a kraje, členové zastupitelstva, osoby s právním zájmem), • otázka veřejnosti - neveřejnosti jednání. Ochrana a bezpečnost informací – specifické situace: • jak chránit osobní údaje a soukromí, informace o platech, kvalifikaci, • obchodní tajemství – jak s ním nakládat, • autorské právo a jeho limity, • informace získané od třetích osob a v průběhu kontrol, • další omezení práva na informace, princip selekce, • povinnost mlčenlivosti – kdy nastává. Formáty informací, otevřená data. Doporučení, odpovědi na dotazy. ...

• 18.02.2025 Praha



• 18.02.2025 online