Υπεύθυνος Προστασίας Ιδιωτικών Δεδομένων - Βασικό Επίπεδο Κομμάτι εκπαίδευσης

Βασικά Κύρια Αρχή της Επεξεργασίας Ιδιωτικών Δεδομένων

• Πηγές εθνική και διεθνή νομοθεσίας
• Το πεδίο εφαρμογής των νόμων προστασίας ιδιωτικών δεδομένων
• Το πεδίο εξουσιοδότησης της αρχής προστασίας δεδομένων
• Δικαστική προστασία του δικαιώματος στην προστασία ιδιωτικών δεδομένων
• GDPR - βασικές πληροφορίες και ορισμοί - επιλεγμένα ζητήματα
• GDPR ανά τομείς
• Ιδιωτικά δεδομένα
• Επεξεργασία ιδιωτικών δεδομένων
• Νομικά βάση για την επεξεργασία ιδιωτικών δεδομένων
• Αναλογικήτης Χρεώσεις
• Δικαιώματα του προσωπικόύ
• Διοικητικά ποινές
• Νόμος Προστασίας Ιδιωτικών Δεδομένων 10 Μαΐου 2018 – πεδίο ρυθμίσεων
• διορισμός ενός Υπεύθυνου Προστασίας Δεδομένων
• Ελάχιστη διαδικασία παραβίασης των νόμων προστασίας ιδιωτικών δεδομένων
• Παράκολουθος συμμόρφωσης με τους κανονισμούς προστασίας ιδιωτικών δεδομένων
• Πολιτική, ποινική και διοικητική ευθύνη
• Κανόνες για τη δέσμευση της επεξεργασίας ιδιωτικών δεδομένων (συνηθισμένα και ευαίσθητα δεδομένα)
• Νομικά απαιτήματα για τη σύσταση περιβλήματος εξόδου της επεξεργασίας ιδιωτικών δεδομένων σε άλλες οντότητες
• Αξιολόγηση Προστασίας Ιδιωτικών Δεδομένων
• Προστασία δεδομένων κατά τη σχεδίαση, προστασία δεδομένων ως προεπιλογή
• Νομικές βάσεις για τη μεταφορά ιδιωτικών δεδομένων σε τρίτη χώρα
• Προστασία ιδιωτικών δεδομένων σε εργασιακές σχέσεις

Διορισμός Υπεύθυνου Προστασίας Δεδομένων

• Απαραιτήτης διορισμός Υπεύθυνου Προστασίας Δεδομένων
• Εξαιρετικής διορισμός επιθεωρητή

Ποιος μπορεί να γίνει Υπεύθυνος Προστασίας Δεδομένων;

• Προσόντα για τη δράση ως επιθεωρητή
• Μορφή απασχόλησης του επιθεωρητή

Κατάσταση του Υπεύθυνου Προστασίας Δεδομένων

• Άμεση αναφορά του επιθεωρητή στην κορυφαία διοίκηση
• Διοργάνωση υποστήριξης για τον επιθεωρητή
• Συμμετοχή του επιθεωρητή σε όλες τις πράξεις που αφορούν την προστασία ιδιωτικών δεδομένων
• Απαγόρευση εντολών στον επιθεωρητή για το πώς θα κατανοεί και αναφέρει τα καθήκοντά του
• Αποφυγή σύγκρουσης συμφερόντων στην οργάνωση - καθήκοντα του επιθεωρητή
• Απαγόρευση απόλυσης και ποινών στον επιθεωρητή
• Η υποχρέωση του επιθεωρητή να διαφυλάσσει την απόρρητος και τη συνοπτικότητα των καθηκόντων που εκτελεί

Διαχείριση Ασφάλειας Πληροφοριών

• Συζήτηση του συστήματος διαχείρισης ασφάλειας στην οργάνωση με βάση τα εθνικά πρότυπα
• Αναγνώριση ρισκών απορρήτου και των νομικών επιπτώσεών τους
• Κανόνες για την αξιολόγηση ρισκών και την αξιολόγηση του πλήρωμα στην εφαρμογή ιδιαίτερων λύσεων για την αποτελεσματικότητα της διαχείρισης ασφάλειας
• Πώς να κατανοήσετε και να εφαρμόσετε την προσέγγιση με βάση τα ρίσκα – πρακτική ολοκλήρωση του πρότυπου Αξιολόγησης Ρισκών
• Διαχείριση Κύκλου Ζωής Ιδιωτικών Δεδομένων

Εκπλήρωση των καθηκόντων του Υπεύθυνου Προστασίας Δεδομένων (DPO)

• Νομική βάση για τον διορισμό του DPO
• Ποιος και πότε πρέπει να διορίσει έναν DPO και πώς θα διοριθεί
• Κατάσταση του DPO και προσόντα
• Καθήκοντα του DPO και οι κανόνες για την πλάνη διεξαγωγής τους
• Διεξαγωγή αναφορών σχετικά με την ομόφωνη επεξεργασία δεδομένων σύμφωνα με τους κανόνες προστασίας ιδιωτικών δεδομένων σε παραδοσιακά και IT συστήματα
• Εγγραφή των δραστηριοτήτων που εκτελεί ο DPO
• Παρασκευή αναφορών επιθεώρησης
• Κανόνες για την επίβλεψη της διαχείρισης ιδιωτικών δεδομένων
• Πεδίο πάρεμβασης του UODO σε σχέση με τους DPOs

Πρακτικές πληροφορίες για την επιθεώρηση του Γραφείου Προστασίας Δεδομένων

• Τα πρότυπα του Γραφείου για τους εξεταζόμενους
• Πώς να προετοιμαστείτε για την επιθεώρηση
• Συγκεκριμένη μελέτη περιπτώσεως

Πρακτική δράση

• Ανάπτυξη του προτύπου Πολιτικής Ασφάλειας Πληροφοριών
• ανάπτυξη διοικητικών οδηγιών
• Ανάπτυξη του Καταλόγου Δραστηριοτήτων Επεξεργασίας
• Παρασκευή του λεγόμενου μικρή Δокументация за защита на личните данни (Small Personal Data Protection Documentation)
• Συγκεκριμένη μελέτη περιπτώσεως
• Οι κοινότερες λάθοι στην παρασκευή της δομής

Επιπλέον υλικά για τους εκπαιδευόμενους:

Χρήσιμα πρότυπα και οδηγίες:

• Σύνταση για τη χρήση και διάχυση εικόνων
• Γεγονός - εγγραφή σε ένα περιοδικό
• Σύνταση για την αποστολή προσφοράς
• Αποστολή emails με προσφορές
• Αποστολή γενικών emails
• Παράδειγμα πολιτικής προστασίας δεδομένων
• Πρότυπο για την παρασκευή της υποχρεωτικής πληροφορίας, σύμφωνα με το GDPR, κατά μέρη
• Πρότυπο αξιολόγησης ρισκών
• Κατάλογος δραστηριοτήτων επεξεργασίας προσωπικών δεδομένων – πρότυπο
• Κατάλογος κατηγοριών δραστηριοτήτων επεξεργασίας – πρότυπο
• Κατάλογος καταχώρησης διακυβέρνησης σε τρίτες χώρες – πρότυπο
• Λίστα ελέγχου σύμφωνα με το GDPR – πρότυπο
• Οδηγίες για τη διάθεση στην περίπτωση παραβίασης κανονικών δεδομένων
• Πρότυπο αναφοράς για την παραβίαση προσωπικών δεδομένων
• Κατάλογος συμβάντων ασφάλειας και των πρόληψης και διόρθωσης μέτρων
• Κατάλογος διορθώσεων
• Κατάλογος επαναφορών
• Πρότυπη διόρθωση
• Μορφή επαναφοράς
• Πρότυπη αντίδραση
• Πρότυπο σύμβασης που εξαιρεί την περαιτέρω επεξεργασία δεδομένων
• Υπόδειγμα συναινήσεων για αγώνες, μάρκετινγκ, δημοσιεύσεις
• Υποχρέωση παροχής πληροφορίας για την περίπλουση με φερκάδα
• Υποχρέωση παροχής πληροφοριών για την εποπτεία του συναντήματος
• Υποχρέωση παροχής πληροφοριών για την αξιολόγηση
• Υποχρέωση παροχής πληροφορίας στο Εθνικό Διοικητή Πάγου
• Υποχρέωση παροχής πληροφορίας του Τζίνο
• Νόμος Δημικών Αγορών (Ν. 3968/2011) – υποχρέωση παροχής πληροφορίας
• Υποχρέωση παροχής πληροφοριών: Νόμος Εργασίας
• Φορολογική υποχρέωση παροχής πληροφοριών
• Αυθορίζεται για την επεξεργασία δεδομένων υπαλλήλων: πρότυπο να συμπληρωθεί με παράδειγμα
• Ειδοποίηση τους υποχρεωτές για την παραβίαση κανονικών δεδομένων – πρότυπο
• Σύμβαση επεξεργασίας δεδομένων για τον υπεύθυνο – πρότυπο
• Σύμβαση επεξεργασίας δεδομένων για τον υπεύθυνο εκτέλεσης
• Και πολλά ακόμη