Υπεύθυνος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα - Βασικό Επίπεδο Κομμάτι εκπαίδευσης

Βασικές αρχές επεξεργασίας δεδομένων προσωπικού χαρακτήρα

• Πηγές εθνικού και διεθνούς δικαίου
• Πεδίο εφαρμογής των νόμων περί προστασίας δεδομένων προσωπικού χαρακτήρα
• Πεδίο εξουσιών της αρχής προστασίας δεδομένων
• Δικαστική προστασία του δικαιώματος στην προστασία των δεδομένων προσωπικού χαρακτήρα
• GDPR - βασικές πληροφορίες και ορισμοί - επιλεγμένα ζητήματα
• Τομεακός GDPR
• Δεδομένα προσωπικού χαρακτήρα
• Επεξεργασία δεδομένων προσωπικού χαρακτήρα
• Νομικές βάσεις για την επεξεργασία δεδομένων προσωπικού χαρακτήρα
• Ευθύνες του Υπεύθυνου Επεξεργασίας
• Δικαιώματα των υποκειμένων των δεδομένων
• Διοικητικά πρόστιμα
• Νόμος περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της 10ης Μαΐου 2018 – πεδίο εφαρμογής των ρυθμίσεων
• διορισμός Υπεύθυνου Προστασίας Δεδομένων
• Διαδικασίες για παραβιάσεις των νόμων προστασίας δεδομένων προσωπικού χαρακτήρα
• Παρακολούθηση της συμμόρφωσης με τους κανονισμούς προστασίας δεδομένων προσωπικού χαρακτήρα
• Αστική, ποινική και διοικητική ευθύνη
• Προϋποθέσεις για το επιτρεπτό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα (συνήθη και ευαίσθητα δεδομένα)
• Νομικές απαιτήσεις για την ανάθεση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα σε άλλες οντότητες
• Εκτίμηση Αντικτύπου στην Προστασία Δεδομένων
• Προστασία δεδομένων εκ σχεδιασμού, προστασία δεδομένων εξ ορισμού
• Νομικές βάσεις για τη μεταφορά δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα
• Προστασία δεδομένων προσωπικού χαρακτήρα στις εργασιακές σχέσεις

Διορισμός Υπεύθυνου Προστασίας Δεδομένων

• Υποχρεωτικός διορισμός Υπεύθυνου Προστασίας Δεδομένων
• Προαιρετικός διορισμός Επιθεωρητή

Ποιος μπορεί να είναι Υπεύθυνος Προστασίας Δεδομένων;

• Προσόντα για να ενεργεί ως Επιθεωρητής
• Μορφή απασχόλησης του Επιθεωρητή

Καθεστώς του Υπεύθυνου Προστασίας Δεδομένων

• Άμεση αναφορά του Επιθεωρητή στη διοίκηση κορυφής
• Διασφάλιση υποστήριξης για τον Επόπτη
• Συμμετοχή του Επιθεωρητή σε όλα τα θέματα που σχετίζονται με την προστασία δεδομένων προσωπικού χαρακτήρα
• Απαγόρευση παροχής οδηγιών στον Επόπτη σχετικά με το πώς θα εκτελεί τα καθήκοντά του
• Αποφυγή σύγκρουσης συμφερόντων στον οργανισμό - καθήκοντα του Επόπτη
• Απαγόρευση απόλυσης και τιμωρίας του Επιθεωρητή
• Καθήκον του Επιθεωρητή να διατηρεί το απόρρητο ή την εμπιστευτικότητα των εκτελούμενων εργασιών

Διαχείριση Ασφάλειας Πληροφοριών

• Συζήτηση για το σύστημα διαχείρισης ασφάλειας στον οργανισμό βάσει των πολωνικών προτύπων, μεταξύ άλλων
• Εντοπισμός κινδύνων για την ιδιωτικότητα και των νομικών τους συνεπειών
• Αρχές εκτίμησης κινδύνου και αξιολόγησης του αντικτύπου της εφαρμογής συγκεκριμένων λύσεων στην αποτελεσματικότητα της διαχείρισης ασφάλειας
• Πώς να κατανοήσετε και να εφαρμόσετε μια προσέγγιση βασισμένη στον κίνδυνο – πρακτική συμπλήρωση του προτύπου Ανάλυσης Κινδύνου
• Διαχείριση κύκλου ζωής δεδομένων προσωπικού χαρακτήρα

Εκτέλεση των καθηκόντων του Υπεύθυνου Προστασίας Δεδομένων (DPO)

• Νομική βάση για το διορισμό του DPO
• Ποιος και πότε πρέπει να διορίσει DPO και πώς θα διοριστεί
• Καθεστώς και προσόντα του DPO
• Καθήκοντα του DPO και κανόνες για τον προγραμματισμό της εκτέλεσής τους
• Διεξαγωγή αναφορών σχετικά με τη συμμόρφωση της επεξεργασίας δεδομένων με τις διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα σε παραδοσιακά και πληροφοριακά συστήματα
• Τεκμηρίωση των δραστηριοτήτων που εκτελεί ο DPO
• Προετοιμασία εκθέσεων επιθεώρησης
• Κανόνες για την εποπτεία της τεκμηρίωσης της επεξεργασίας δεδομένων προσωπικού χαρακτήρα
• Πεδίο εξουσιών του UODO σε σχέση με τους DPO

Πρακτικές πληροφορίες για την επιθεώρηση του Γραφείου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

• Απαιτήσεις του Γραφείου για τους ελεγχόμενους
• Πώς να προετοιμαστείτε για την επιθεώρηση
• Μελέτη περίπτωσης

Πρακτικές δραστηριότητες

• Ανάπτυξη ενός υποδειγματικού Πολιτικής Ασφάλειας Πληροφοριών
• ανάπτυξη οδηγιών διαχείρισης
• Ανάπτυξη Μητρώου Δραστηριοτήτων Επεξεργασίας
• Προετοιμασία της λεγόμενης Μικρής Τεκμηρίωσης Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
• Μελέτη περίπτωσης
• Τα πιο συνηθισμένα λάθη στην προετοιμασία της τεκμηρίωσης

Πρόσθετα υλικά για τους συμμετέχοντες του μαθήματος:

Χρήσιμα έντυπα και πρότυπα:

• Συγκατάθεση για τη χρήση και διάδοση της εικόνας
• Καταχώρηση newsletter εκδήλωσης
• Συγκατάθεση για αποστολή προσφοράς
• Αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου προσφοράς
• Αποστολή γενικών μηνυμάτων ηλεκτρονικού ταχυδρομείου
• Παράδειγμα πολιτικής προστασίας δεδομένων προσωπικού χαρακτήρα
• Πρότυπο για την προετοιμασία της υποχρέωσης ενημέρωσης, σύμφωνα με τον GDPR, μαζί με τις οδηγίες
• Πρότυπο ανάλυσης κινδύνου
• Μητρώο δραστηριοτήτων επεξεργασίας δεδομένων προσωπικού χαρακτήρα – πρότυπο
• Μητρώο κατηγοριών δραστηριοτήτων επεξεργασίας – πρότυπο
• Μητρώο παραβιάσεων GDPR – πρότυπο
• Πρότυπο λίστας ελέγχου συμμόρφωσης με τον GDPR
• Οδηγίες για τον τρόπο ενέργειας σε περίπτωση παραβίασης των κανονισμών προστασίας δεδομένων προσωπικού χαρακτήρα
• Πρότυπο αναφοράς παραβίασης προστασίας δεδομένων
• Μητρώο περιστατικών ασφάλειας και διορθωτικών και προληπτικών ενεργειών
• Μητρώο διορθωτικών
• Μητρώο αποκαταστάσεων
• Υπόδειγμα διορθωτικού
• Πρότυπο αποκατάστασης
• Υπόδειγμα αντίρρησης
• Υποδειγματικό συμβόλαιο που αποκλείει την περαιτέρω επεξεργασία δεδομένων προσωπικού χαρακτήρα
• Δείγματα συγκαταθέσεων για διαγωνισμούς, μάρκετινγκ, δημοσιεύσεις
• Υποχρέωση ενημέρωσης για τη διάβαση πορθμείου
• Υποχρέωση ενημέρωσης για την παρακολούθηση της συνάντησης
• Υποχρέωση ενημέρωσης σχετικά με την πρόσληψη
• Υποχρέωση ενημέρωσης προς την Εθνική Διοίκηση Εσόδων
• Υποχρέωση ενημέρωσης της LES
• Υποχρέωση ενημέρωσης βάσει του Νόμου περί Δημοσίων Συμβάσεων (UCoC)
• Υποχρέωση ενημέρωσης: Εργατικός Κώδικας
• Φορολογική υποχρέωση ενημέρωσης
• Εξουσιοδότηση επεξεργασίας δεδομένων προσωπικού χαρακτήρα για υπαλλήλους: πρότυπο προς συμπλήρωση με παράδειγμα
• Γνωστοποίηση παραβίασης στα υποκείμενα των δεδομένων – πρότυπο
• Συμφωνία επεξεργασίας δεδομένων προσωπικού χαρακτήρα για τον Υπεύθυνο Επεξεργασίας – πρότυπο
• Συμφωνία επεξεργασίας δεδομένων προσωπικού χαρακτήρα για τον Εκτελούντα την Επεξεργασία
• Και πολλά άλλα