Υπεύθυνος Προστασίας Προσωπικών Δεδομένων - Προχωρημένο Επίπεδο Κομμάτι εκπαίδευσης

Ημέρα I

I. Επιλογή μοντέλου διαχείρισης προστασίας προσωπικών δεδομένων;
1. Προϋπόθεση για ένα αποτελεσματικό σύστημα προστασίας δεδομένων
2. Υπάρχοντα μοντέλα διακυβέρνησης προστασίας δεδομένων
3. Κατανομή ρόλων και αρμοδιοτήτων στις διαδικασίες προστασίας δεδομένων.

II. Καθήκοντα και αρμοδιότητες του Υπευθύνου Προστασίας Δεδομένων (DPO)
1. Υποχρεωτικός διορισμός Υπευθύνου Προστασίας Δεδομένων
2. Προαιρετικός διορισμός Επιθεωρητή
3. Τι πρέπει να γνωρίζει ο DPO;
4. Πού να αποκτήσετε γνώση;
5. Προσόντα για να ενεργείτε ως Επιθεωρητής
6. Μορφή απασχόλησης του Επόπτη
7. Βελτίωση του DPO
8. Καθήκοντα του DPO

III. Ροές δεδομένων
1. Τι πρέπει να γνωρίζει ο DPO για τις ροές;
2. Τι πρέπει να μπορεί να κάνει ένας DPO;
3. Καθήκοντα του DPO από αυτή την άποψη.

IV. Πώς να προετοιμάσετε και να διεξαγάγετε έναν έλεγχο;
1. Δραστηριότητες προετοιμασίας ελέγχου
2. Πλάνο ελέγχου – πώς να το προετοιμάσετε;
3. Διορισμός και ανάθεση καθηκόντων στην ομάδα ελέγχου
4. Δημιουργία εγγράφων εργασίας
5. Λίστα ελέγχου ελέγχου
6. Μελέτη περίπτωσης: η πορεία της διαδικασίας ελέγχου.

V. Πώς να αξιολογήσετε τον βαθμό συμμόρφωσης;
1. Τι να λάβετε υπόψη;
2. Ασφάλεια της επεξεργασίας
3. Βάσεις επεξεργασίας
4. Αρχή της συγκατάθεσης
5. Αρχή της ελαχιστοποίησης δεδομένων
6. Αρχή της διαφάνειας
7. Ανάθεση επεξεργασίας
8. Διαβίβαση δεδομένων σε τρίτες χώρες και διεθνείς διαβιβάσεις.

VI. Έκθεση από τον έλεγχο
1. Πώς να προετοιμάσετε μια έκθεση ελέγχου;
2. Στοιχεία έκθεσης ελέγχου
3. Σε τι πρέπει να δώσετε ιδιαίτερη προσοχή;
4. Μελέτη περίπτωσης
5. Συνεργασία με τους εργαζόμενους – οικοδόμηση ευαισθητοποίησης των εργαζομένων
6. Πώς μπορώ να επαληθεύσω την εγγύηση της CPU μου;

VII. Διατήρηση συμμόρφωσης
1. Ευαισθητοποίηση εργαζομένων – ένα βασικό ζήτημα
2. Πολιτική προστασίας δεδομένων
3. Μικρή, απαραίτητη τεκμηρίωση
4. Συνεχής παρακολούθηση

Ημέρα II

VIII. Εισαγωγή στη Διαχείριση Κινδύνων
1. Οργάνωση της διαδικασίας αξιολόγησης κινδύνων
2. Επιλεγμένες πρακτικές αξιολόγησης κινδύνων
3. Απαραίτητα στοιχεία μιας Εκτίμησης Αντικτύπου στην Προστασία Δεδομένων (DPIA)

IX. Εξέταση του περιβάλλοντος επεξεργασίας προσωπικών δεδομένων
1. Ασκήσεις έρευνας περιβάλλοντος
2. Εξωτερικό περιβάλλον
3. Εσωτερικό περιβάλλον
4. Συνήθη λάθη

X. Εκτίμηση Αντικτύπου στην Προστασία Δεδομένων (DPIA)
1. Σκοπός εκτέλεσης
2. Πότε είναι υποχρεωτική η διενέργεια DPIA και πότε όχι;
3. Απαραίτητα στοιχεία της διαδικασίας
4. Απογραφή των διαδικασιών επεξεργασίας
5. Προσδιορισμός πόρων επεξεργασίας, ιδιαίτερα εκείνων με ιδιαίτερα υψηλό κίνδυνο

XI. Ασκήσεις ανάλυσης κινδύνων
1. Εκτίμηση της πιθανότητας εμφάνισης ενός κινδύνου
2. Προσδιορισμός τρωτών σημείων, υπαρχόντων μέτρων ασφαλείας
3. Προσδιορισμός της αποτελεσματικότητας
4. Εκτίμηση των συνεπειών
5. Προσδιορισμός κινδύνου
6. Καθορισμός του επιπέδου κινδύνου
7. Καθορισμός του ορίου αποδοχής κινδύνου

XII. Ασκήσεις αναγνώρισης περιουσιακών στοιχείων και ασφάλειας
1. Προσδιορίστε την τιμή κινδύνου διαδικασίας για τον πόρο
2. Εκτίμηση της πιθανότητας εμφάνισης του κινδύνου
3. Προσδιορισμός τρωτών σημείων
4. Προσδιορισμός υπαρχόντων προστατευτικών μέτρων
5. Εκτίμηση των συνεπειών
6. Προσδιορισμός κινδύνου
7. Καθορισμός του ορίου αποδεκτού κινδύνου