Seminaro turinys:
Seminaro metu bus aptariami Bendrojo duomenų apsaugos reglamento reikalavimai sveikatos priežiūros įstaigoms, jų įgyvendinimas pasitelkiant gerąją Bendrojo duomenų apsaugos reglamento taikymo praktiką, aptariamos naujausios tendencijos. Itin didelis dėmesys seminare bus skiriamas specialių kategorijų duomenų tvarkymui, praktiniams pavyzdžiams ir konkrečių situacijų analizeisveikatos priežiūros sektoriuje.
1 Tema.
▪ Asmens duomenų sąvoka, duomenų tvarkymo tikslo ir tinkamo teisinio pagrindo nustatymas. Kai kurių teisinių pagrindų problematika ir rizikos. Specialių kategorijų asmens duomenų tvarkymo ypatumai. Informuoto asmens sutikimas. Pertekliniai duomenys. Reikalavimai teisėtam duomenų perdavimui. Saugojimo terminų parinkimas ir duomenų naikinimas.
▪ Duomenų subjektų grupės, jų teisių įgyvendinimas. Bendravimo su duomenų subjektais (pacientais, tiriamaisiais) ypatumai: identifikavimo iššūkiai, duomenų perdavimo kanalai, jų saugumas.
▪ Duomenų valdytojo ir duomenų tvarkytojo atribojimas ir atsakomybės pagal BDAR. Valdomuose registruose esančių duomenų saugumo užtikrinimas, prieigos teisų valdymas, santykis su kitomis duomenų bazėmis, duomenų valdytojo ir duomenų tvarkytojo identifikavimas.
2 Tema.
▪ Asmens duomenų tvarkymo rizikų valdymas ir atskaitomybės principo įgyvendinimas: priemonės, jų įgyvendinimo detalės, rizikingiausių sričių pavyzdžių sveikatos priežiūros sektoriuje aptarimas.
▪ Asmens duomenų saugumo užtikrinimas.
▪ Naudojamų sistemų inventorizavimas, prieigos teisių ir saugumo priemonių nustatymas.
▪ Saugumo pažeidimų valdymas.
3 Tema
▪ Duomenų apsaugos pareigūno skyrimas: privalomumas, reikalavimai ir funkcijos. Vidinio ir išorinio duomenų apsaugos pareigūno specifika.
▪ Duomenų apsaugos pareigūno santykis su saugos įgaliotiniu ir atsakomybių atribojimas.
▪ Duomenų apsaugos pareigūno „įrankių dėžutė“ atitikties užtikrinimui įgyvendinti.
4 Tema
▪ Aktualių duomenų tvarkymo pavyzdžių aptarimas: vaizdo stebėjimas sveikatos priežiūros įstaigose, duomenų perdavimas žiniasklaidos atstovams, bendravimas su duomenų subjektų atstovais.
▪ Sveikatos priežiūros įstaigų darbuotojų asmens duomenų tvarkymo ypatumai.
▪ BDAR priežiūra ir kontrolė. Aktuali baudų skyrimo ir teismų praktika.