Klinika ochrany osobných údajov

Popis predmetu:

Klinika ochrany osobných údajov poskytuje študentom praktický a komplexný pohľad na problematiku ochrany osobných údajov. Cieľom predmetu je pripraviť študentov na prácu s osobnými údajmi v súlade s právnymi požiadavkami, naučiť ich analyzovať konkrétne situácie a aplikovať legislatívne pravidlá v praxi. Osobitný dôraz je kladený na Všeobecné nariadenie o ochrane údajov (GDPR) a Zákon o ochrane osobných údajov, ktoré tvoria základ právnej regulácie v tejto oblasti. Predmet sa venuje aj presahu témy ochrany osobných údajov do novej legislatívy EÚ ako je AI akt, DSA akt, DMA akt.

Predmet je vhodný pre denných aj externých študentov. Externé štúdium má vzhľadom na inú formu výučby upravené sylaby.

Prečo si zvoliť tento predmet?

• Praktické zameranie – študenti sa naučia analyzovať reálne situácie a vypracovávať riešenia pre ochranu osobných údajov v praxi.
• Získanie kľúčových zručností – práca s právnymi nástrojmi, ako je napr. mapovanie toku údajov, záznamy o spracovateľských operáciách, poverenie a poučenie osôb, práva dotknutých osôb.
• Príprava na prax – predmet je ideálny pre študentov, ktorí plánujú pracovať v oblasti compliance, ochrany osobných údajov, advokácie či v štátnej a verejnej správe.

Hlavné tematické okruhy:

1. Základy ochrany osobných údajov a právny rámec: Všeobecné nariadenie o ochrane údajov (GDPR), Zákon o ochrane osobných údajov

2. Spracovanie osobných údajov v praxi

3. Aktuálne trendy a výzvy v ochrane osobných údajov: Umelá inteligencia a jej vplyv na ochranu osobných údajov, Akt o digitálnych službách a Akt o digitálnych trhoch, Fenomén sharentingu a ochrana údajov detí.

Hodnotenie a organizácia predmetu:

Študenti pracujú v malých skupinách na praktických zadaniach a riešia simulované prípady. Hodnotenie pozostáva z priebežných úloh a záverečného zadania.

Predmet je ideálny pre študentov, ktorí chcú rozšíriť svoje právne znalosti a získať praktické skúsenosti v dynamicky sa rozvíjajúcej oblasti ochrany osobných údajov.

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov).
• Zákon č. 18/2018 Z.z. o ochrane osobných údajov v platnom znení.
• Vyhláška 158/2018 Z.z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov v platnom znení.
• AI Act – Nariadenie Európskeho parlamentu a Rady o harmonizovaných pravidlách pre umelú inteligenciu (Akt o umelej inteligencii – AI Act) -  Oficiálne označenie: Nariadenie (EÚ) 2024/1681
• DSA (Digital Services Act) – Nariadenie Európskeho parlamentu a Rady o jednotnom trhu so službami digitálnych platforiem (Akt o digitálnych službách – DSA) - Oficiálne označenie: Nariadenie (EÚ) 2022/2065
• DMA (Digital Markets Act) – Nariadenie Európskeho parlamentu a Rady o súťažných pravidlách pre digitálne trhy (Akt o digitálnych trhoch – DMA) - Oficiálne označenie: Nariadenie (EÚ) 2022/1925

Doplnková literatúra:

• BERTHOTY, J. a kol.: Všeobecné nariadenie o ochrane osobných údajov. Bratislava: C. H. Beck, 2018, 715 s. ISBN 978-80-7400-714-9.
• HUDECOVÁ, I. – CYPRICHOVÁ, A. – MAKATURA, I.: Nariadenie o ochrane fyzických osôb pri spracúvaní osobných údajov – GDPR. Veľký komentár. Žilina: EUROKÓDEX, 2018, 700 s., ISBN 978-80-8155-077-5.
• VALENTOVÁ, T. – GOLAIS, J. – BIRNSTEIN, M.: GDPR / Všeobecné nariadenie o ochrane osobných údajov. Zákon o ochrane osobných údajov. Praktický komentár. Bratislava: Wolters Kluwer, 2018, 568 s. ISBN 978-80-8168-852-2.