Vispārējā datu aizsardzības regulas piemērošana un mūsdienu tehnoloģijas

LTRK namā, Rīgā, Kr. Valdemāra ielā 35, 2018. gada 7. novembrī plkst. 15:00 - 17:00

2018. gada 25. maijā ES dalībvalstīs ir stājusies spēkā 2016. gadā apstiprinātā Eiropas Vispārīgā datu aizsardzības regula (GDPR). Regulas mērķis ir aizsargāt Eiropas Savienības (ES) pilsoņu personas datus no privātuma un datu drošības pārkāpumiem, kā arī unificēt ES dalībvalstīs spēkā esošo likumdošanu personas datu aizsardzības jomā. GDPR prasības lielākā vai mazākā mērā ir attiecināmas uz jebkuru uzņēmumu.

Līdz ar to GDPR pamatprasības un personas datu apstrādes pamatprincipi būtu jāizprot jebkura uzņēmuma vadītājiem un speciālistiem, kuri savā ikdienas darbībā saskaras ar personu datiem un līdz ar to arī ar šo datu apstrādi saistītajiem riskiem. Daudzi no šiem riskiem ir saistīti ar uzņēmuma informācijas sistēmu ārpakalpojumu izmantošanu.
Semināra mērķis ir iepazīstināt IT ārpakalpojumu izmantotājus un sniedzējus ar GDPR attiecināmajām prasībām šajā jomā un balstoties uz praktiskiem piemēriem ieteikt un analizēt iespējamos risinājumus atbilstības nodrošināšanai.

Seminārā runāsim par:
1. Regulas prasību interpretācijām un esošo pieredzi;
2. Uzņēmumu galvenajiem riskiem saistībā ar personas datu apstrādi;
3.Veicamajām darbībām, lai nodrošinātu atbilstību GDPR;
4.Personas datu apstrādi mūsdienu IT vidē, saistītajiem riskiem un to mazināšanas iespējām.

Ieguvumi:
Līdz šim personas datu apstrādes drošības pasākumu noteikšanā bieži ir dominējušas tīri juridiskās Regulas interpretācijas, dažkārt neapzinoties mūsdienu tehniskās iespējas un tehnoloģiju pielietojuma sfēras, kuras arī tieši var skart personas datu apstrādi. Šajā seminārā vairāk tiks runāts par tehnoloģiskajiem risinājumiem, un ar tiem saistītajiem riskiem. Apskatīsim piemērus par IT ārpakalpojumu izmantošanu, ikdienā izmantojamām tehniskajām ierīcēm, IoT nākotnes risinājumiem.
Uzņēmējiem būs iegūt iespēja iegūt informāciju par nepieciešamajām darbībām, kuras viņi var veikt saviem spēkiem, sakārtojot personas datu apstrādi savos uzņēmumos.

Semināru vada:
Raimonds Rullis - Praktizējošs konsultants informācijas drošības pārvaldības sistēmu un kvalitātes vadības sistēmu ieviešanā kopš 2003. gada. Biznesa konsultāciju uzņēmuma SIA “Leilands un Putnis” valdes loceklis. Starptautiskās sertifikācijas organizācijas Bureau Veritas ārštata auditors par ISO 9001 (kvalitātes vadība) un ISO 27001 (informācijas drošības pārvaldība) standartiem. Vadījis PCI DSS (Payment Card Industry Data Security Standard) ieviešanas projektu vienam no LV datu centru operatoriem. Informācijas drošības risku pārvaldības programmatūras ieviešanas projektu vadība, konsultācijas IT drošības pārvaldības un personas datu aizsardzības jomās uzņēmumos un Valsts iestādēs. Sertificēts fizisko personu datu aizsardzības speciālists.


Dalības maksa:  
LTRK biedriem – vienam pārstāvim no uzņēmuma dalība bez maksas, katram nākamajam 15,00 + PVN.

*Seminārs pieejams tikai LTRK biedriem.
**Piekrītu, ka publicitātes nolūkā semināra dalībnieki tiks fotogrāfēti vai filmēti.