GDPR - Regulamentul european de protecție a datelor personale

Ziua 1: Introducere in procesul prelucrarii datelor (9.00-18.00)

A. Faza prealabila prelucrarii

• Datele cu caracter personal: o noua perspectiva

• Principiile GDPR

• Temeiurile legale ale prelucrării

• Conditii privind consimtamantul

• Scopurile prelucrării

• Perioada de pastrare a datelor

• Informarea persoanei vizate

Sesiune de intrebari si raspunsuri

B. Prelucrarea efectivă a datelor personale

• Drepturile persoanei vizate

• Raspuns la cererile persoanei vizate

• Obligatiile controlorului

• Obligatiile procesatorului

• Transferuri internationale de date: UE vs. Non-UE

• Cookies și abordarea lor

Sesiune de intrebari si raspunsuri

Ziua 2: RPD – DPO: „Gardianul” datelor personale (9.00-18.00)

1. DPO – o noua ocupatie

• Responsabilitățile ofiterului responsabil cu protectia datelor

• Aptitudini si calificari

• Relația operator – DPO: numirea DPO, conflict de interese, demiterea DPO

• Relatia DPO – ANSPDCP: cooperarea cu autoritatea de supraveghere, asumarea rolului de punct de contact

• Raspundere si sanctiuni pentru operator/persoana imputernicita si pentru DPO - RPD, conform GDPR si legislatiei incidente

Sesiune de intrebari si raspunsuri

Ziua 3: Protectia datelor conform cerintelor GDPR (9.00-18.00)

1. Asigurarea securitatii datelor cu caracter personal

• Privacy vs. Security

• Privacy by design vs. Privacy by default

• Măsuri tehnice de Securitate: criptare, pseudonimizare

• Politici și proceduri de Securitate a datelor

• Managementul Incidentelor de Securitate a datelor

• Sisteme informatice pentru asigurarea securitatii datelor (DLP…)

• Analiza riscurilor. Privacy Impact assessment

• Audit și monitorizare continua

Sesiune de intrebari si raspunsuri

1. Examen de atestare a cunostintelor - acordarea de diplome (1 ora)

Follow Up

Asistenta de start up in pozitia de DPO de 1 h (pe tehnic si/sau juridic) pentru primele 3 luni de activitate ca DPO.

Total ore de pregatire: 27h