Ing. Mgr. Luděk Nezmar, MBA 
Jaká rizika představuje zpracování osobních údajů pomocí systémů umělé inteligence? Nový AI Act i GDPR ukládá správcům celou řadu povinností. Co musíte zajistit, pokud chcete ve vaší organizaci „legalizovat“ používání AI?
Největším rizikem pro osobní údaje ve vaší organizaci nejsou slabě zabezpečené systémy. Jsou to vaši zaměstnanci. S příchodem nového zákona o kybernetické bezpečnosti je třeba přijmout přísnější opatření. Doporučujeme začít osvědčenými postupy.
Nový zákon o kybernetické bezpečnosti, který implementuje evropskou směrnici NIS2, požaduje i bezpečnost lidských zdrojů. Budete muset začít monitorovat své zaměstnance? A jakými zásadami se musíte řídit, abyste neporušili GDPR?
Od roku 2025 musejí velké firmy pravidelně podávat tzv. ESG reporting a tato povinnost se postupně rozšíří i na další firmy. Víte, že vaše ESG skóre ovlivní právě i nakládání s osobními údaji ve vaší firmě? Jakou roli by měl v ESG reportingu plnit pověřenec pro ochranu osobních údajů?
Nový zákon o kybernetické bezpečnosti by měl platit už od 18. října 2024. Okolo šesti tisíc povinných subjektů bude muset plnit nové požadavky v oblasti kyberbezpečnosti a ochrany osobních údajů. Jak změny dopadnou na práci pověřence?
Španělská personální agentura zaplatila pokutu 40 tisíc eur za porušení GDPR. V dotazníku požadovala po uchazečích údaje o etnickém původu a zdravotním postižení. Dotazník byl sice dobrovolný, ale subjekty neudělily výslovný souhlas se zpracováním. Jak se vyhnout chybám?
Už příští rok se zpřísní nároky na kybernetickou bezpečnost v rámci EU. Směrnice NIS 2 zavádí nové povinnosti, které dopadnou na více subjektů než dřív. Co byste o ní měli vědět? A jak se na změny včas připravit?
Nová pravidla ukládání cookies budou platit už od ledna příštího roku. Je tedy nejvyšší čas provést na vašem webu potřebné úpravy! Jak na to? Projděte si příklady vhodného i nevhodného nastavení a neuděláte chybu.
Počet útoků na firmy roste. Jak jim předejít? Ubránit důležitá data a osobní údaje před hackery je náročné a nákladné, musíte ale začít alespoň dodržováním základního desatera kybernetické bezpečnosti.
V našem testu připravenosti správců na uplatnění práva subjektu údajů na přístup uspěli pouze dva ze 108. Proč tato oblast dělá správcům stále problémy? Víte, kdy je možné žádost odmítnout nebo si za ni účtovat poplatek? A jak je to s ověřováním totožnosti subjektu údajů?