PRAKTIKUM: Seotud osapoolte tehingute ja huvide deklareerimine

Isikuandmete töötlemist reguleeriv direktiiv on pannud selged reeglid, millistel alustel võib isiku andmeid töödelda ning kuidas see peab olema sätestatud sisekordades. Sageli on leitakse nüüd, et enam ei tohigi töötajalt küsida, kes on tema abikaasa või millistes ettevõtetes ta omandust omab. See on aga vale. GDPR ei keela isikuandmete töötlemist vaid sätestab, et töötlemiseks peab olema alus, see peab olema läbipaistev, tuleb tagada andmete turvalisus ning töödelda tuleb nii vähe kui võimalik. Ning Riigikontroll on sama teema osas leidnud, et seda kõike tuleks teha riskipõhiselt.

Praktikumil räägime:

Kas siis tohib küsida ja töödelda?

•        Räägime õiguslikust raamistikust – GDPR, korruptsioonivastane seadus, raamatupidamist reguleerivad aktid, deklareerimist reguleerivad määrused jm seotud aktid.

Mida ja kellelt küsida tohib?

•        Kellelt ma peaksin küsima – omanikelt, juhtorganitelt, keskastmejuhtidelt, reatöötajatelt? Kuidas teha valikut?
•        Kellelt ja mis õiguslikul alusel ma tohin andmeid küsida?
•        Kas ja mida saab riiklikest andmebaasidest küsida? Mida näeb tasulistest andmebaasidest?
•        Seotud osapoolte riskide hindamine – Mida see tähendab? Kuidas seda läbi viia?
•        Kes peaks kogutud andmetele ligipääsu omama – rahandus, personal, üksuse juhid? Mille järgi seda otsustada? Millised on turvalisuse nõuded?

Mis saab pärast?

•        Mis saab siis, kui töötaja ei ole deklareerinud ja tehinguid on tehtud mitte läbipaisvalt?
•        Kas räägime ainult  ostutehingutest või ka nt EL projektides ja riigihangetes partneriga ühispakkumistest?  
•        Organisatsioonisisene teavitamisliin – kas ja kuidas seda luua? Mis on kindlasti vajalik läbi mõelda ja töötajatele avaldada selle loomisel.

Sihtgrupp: raamatupidajad ja eelarve eest vastutajad, riskijuhid, vastavuskontrolli teostajad, sise- ja vandeaudiitorid,  ettevõtete omanikud ja juhid, andmekaitsespetsialistid.

Praktikumi meetodid: arutelu, loeng, teeme koolitusel läbi näiteid riskide hindamisest, vaatame erinevaid näiteid andmete koosseisust, mida on võimalik organisatsioonil koguda ning räägime erinevaid lugusid, kuidas on tehinguid seotud osapooltega tehtud.

Ajakava:
9.30 -10.00 Registreerimine ja hommikukohv
10.00 – 11.30 Koolitus
11.30 – 11.45 Kohvipaus
11.45 – 13.15 koolitus

Praktikumi viib läbi atesteeritud siseaudiitor Siiri Antsmäe

Praktikum toimub 18. veebruaril Lutheri Ärimajas, Vana-Lõuna 39, Tallinn