På kurset bliver du introduceret til principperne bag persondatabeskyttelse og opnår indsigt i EU persondataforordningens krav til dataansvarlighed, databehandling og behandlingssikkerhed samt til håndtering af de datarettigheder, som borgere og forbrugere kan påberåbe sig som led i deres ret til at kontrollere egne data.
EU's persondataforordning trådte i kraft den 25. maj 2018. Det har betydet, at nye og skærpede krav skal efterleves. Kan din virksomhed håndtere opgaven?
EU persondataforordningen skærper kravene til behandling af persondata på en række områder og indfører et nyt krav om dokumentation af al databehandling og behandlingssikkerheden. Et nyt perspektiv på persondatabeskyttelse er indført med kravet om at gennemføre konsekvensanalyse og risikovurdering, og med at integrere databeskyttelsen i it-arkitektur og design.
På kurset bliver du introduceret til principperne bag persondatabeskyttelse og opnår indsigt i EU persondataforordningens krav til dataansvarlighed, databehandling og behandlingssikkerhed samt til håndtering af de datarettigheder, som borgere og forbrugere kan påberåbe sig som led i deres ret til at kontrollere egne data.
Du bliver præsenteret for metoder og redskaber til at kortlægge den persondatabehandling, der foregår i din egen organisation, og til at implementere databeskyttelsen i praksis.
Vi inddrager også de praktiske udfordringer, du møder i relation til databehandlingen i din opgaveløsning og du får mulighed for at udarbejde en konkret handlingsplan.
Underviser Birgitte Kofod Olsen fortæller her mere om kurset:
For at se videoen i fuldskærm skal du trykke på Youtube ikonet og herefter sætte den på fuldskærm.
Kurset varer 2 dage fra kl. 9.00-16.00.
Du vil få tilsendt en opgave før kursusstart og har mulighed for at aftale et opfølgningsmøde 4-6 uger efter kursets afslutning.
FØR KURSET:
Case: Beskriv en arbejdsopgave, som du løser ved at bruge data om en borger, kunde, patient eller medlem.
Udarbejd en liste over de dataelementer, der indgår i din opgaveløsning. Det kan være navn, adresse, cpr.nr., indkøbs- eller betalingshistorik, opholdssteder, diagnose, oplysninger om pårørende, fagforeningsforhold, interesser, rejser, internettrafik eller andet, der giver dig oplysninger om en bestemt person.
DAG 1
VELKOMST
0,5 time
• Præsentation og bordet rundt
• Program og forventninger
INTRODUKTION: retten til kontrol med egne data
0,5 time
• Persondatabeskyttelse som grundrettighed
• Gamle og nye behandlingskrav
• Særlige danske forhold
LOVKRAV: Hvad skal vi?
2 timer
• Dataansvarlighed
• Behandlingskravene
• Datarettigheder
• Behandlingssikkerhed
o ØVELSE: gennemfør PrivacyKompassets basale test (online tool)
INDSIGT: kend dine data
3 timer
• Kategorisering af persondata
o ØVELSE: kategorisér dine dataelementer på baggrund af din case
• Kortlægning af dataflows
o ØVELSE: tegn dataflowet i din case
• Konsekvensanalyse og risikovurdering
o ØVELSE: vurdér konsekvens og risiko i din cas
DAG 2
DOKUMENTATION: system og struktur
1 time
• Formelle krav
• Metoder
o ØVELSE: hvad skal dokumenteres i din case?
TRANSPARENS: intern regulering
1 time
• Ambition
• Politikker
• Procedurer
o ØVELSE: er ambitionsniveauet og reglerne fastlagt i din case?
ROLLER: opgaver, ansvar og kontrol
1,5 time
• Den dataansvarlige
• Databehandleren
• Databeskyttelsesrådgiveren
• Opgaveansvarlige
• Kontrolmekanismer
o ØVELSE: identificér ansvar og kontrol i din case
DATARETTIGHEDER: hvordan opfylder vi dem?
1,5 time
• Rettighederne
o ØVELSE: Gennemfør PrivacyKompassets udvidede test
• Metoder
• Procedurer
KULTUR: regler er ikke nok
O,5 time
• Træning
• Kampagner
• Dialog og inddragelse
AFRUNDING: evaluering
0,5 time
Du opnår forståelse for de principper, som EU persondataforordningen hviler på, og indsigt i de krav, der stilles til databehandling, behandlingssikkerhed og dataansvarlighed.
Derudover får du mulighed for at arbejde med metoder og redskaber, der sætter dig i stand til at planlægge en implementeringsproces.
Kurset henvender sig til jurister og IT-faglige, der er ansvarlige for planlægning og udførelse af persondatabehandling og behandlingssikkerhed. Fx som led i risikostyring, compliance, informationssikkerhed og andre funktioner, der monitorerer databehandling.
Kurset kan også være relevant for udviklere af software og big data analytikere, fx i marketingsfunktioner.
Birgitte er partner i Carve Consulting, hvor hun rådgiver virksomheder, myndigheder og organisationer om persondataforordningen, og i den sammenhæng udarbejder gap-analyser, konsekvens- og risikovurderinger samt implementeringsplaner.
Hun er også facilitator for DANSK IT's nye netværk Persondatabeskyttelse i praksis.
Dette kursus tilbydes også som Kursus on Demand - et skræddersyet kursus, der tager udgangspunkt i din organisations ønsker og behov.
Der er ingen sider, der opfylder de valgte kriterier
Netværk - Tirsdag - d. 8-12-2015
Video: Forstår de nye krav til databehandling og lær at afkræfte myter om persondata - Birgitte Kofod Olsen