Data Protection Training Course

1. Bối cảnh

Mục tiêu là đảm bảo sự đánh giá cơ bản về bối cảnh của luật bảo vệ dữ liệu và đặc biệt là quyền riêng tư rộng hơn so với bảo vệ dữ liệu.

1.1 Quyền riêng tư là gì?

1.1.1 Quyền đối với đời sống riêng tư và gia đình và tầm quan trọng của tính bảo mật.

1.1.1 Công ước Châu Âu về Bảo vệ Nhân quyền và Tự do Cơ bản, Đạo luật Nhân quyền của Vương quốc Anh

1.2 Lịch sử lập pháp bảo vệ dữ liệu tại Vương quốc Anh

1.2.1 Hướng dẫn của OECD về Bảo vệ Quyền riêng tư và Dòng chảy xuyên biên giới của Dữ liệu Cá nhân năm 1980

1.2.2 Công ước 108 của Hội đồng Châu Âu, năm 1981

1.2.3 Data Protection Đạo luật năm 1984

1.2.4 Data Protection Chỉ thị 95/46/EC

1.2.5 Telecom Chỉ thị Truyền thông 97/66/EC, Quyền riêng tư và Electronic Communications

2. Luật pháp

2.1 Data Protection Đạo luật

2.1.1 Các định nghĩa Mục tiêu là đảm bảo rằng các ứng viên biết và hiểu các định nghĩa chính trong Đạo luật và cách áp dụng chúng để xác định thông tin và hoạt động xử lý nào thuộc phạm vi của Đạo luật.

2.1.2 Vai trò của Ủy viên Mục tiêu là đảm bảo sự hiểu biết về vai trò và các quyền hạn chính của Ủy viên Thông tin. Những điều sau đây sẽ được đề cập.

2.1.2.1 Thực thi (bao gồm vai trò của Tòa án sơ thẩm và Tòa án)

• Thông báo và Thông báo Thực thi
• Truy tố
• Lệnh (vào/kiểm tra) (Chỉ Lịch 9,1(1) & 12 – đó là sự hiểu biết cơ bản về căn cứ để ban hành và bản chất của các hành vi phạm tội)
• Thông báo Đánh giá (s41A-s41C) bao gồm tác động của s55 (3) được thêm vào bởi Đạo luật Tư pháp và Cảnh sát năm 2009, theo đó Ủy viên Thông tin không thể ban hành thông báo phạt tiền đối với bất kỳ điều gì được tìm thấy theo một thông báo đánh giá hoặc đánh giá theo s51 (7).
• Phạt tiền (s55A-55E) bao gồm tác động của điều khoản s55 (3A).
• Cam kết (LƯU Ý: ứng viên phải có sự hiểu biết cơ bản về cách ICO sử dụng ‘cam kết’ và chúng không bắt nguồn từ bất kỳ điều khoản nào trong DPA98. Họ không được mong đợi biết chi tiết về tình trạng và nguồn gốc của chúng).

2.1.2.2 Thực hiện đánh giá theo s42

2.1.2.3 Quy tắc Thực hành (bao gồm Quy tắc 52A-52E về chia sẻ dữ liệu) và tất cả các Quy tắc do ICO ban hành hiện hành nhưng không phải bất kỳ quy tắc nào do các cơ quan khác ban hành. Ứng viên sẽ được mong đợi có sự hiểu biết rộng về 52A-E, để đánh giá sự khác biệt giữa quy tắc luật định và các quy tắc do ICO ban hành khác và có sự hiểu biết rộng (nhưng không chi tiết) về các quy tắc do ICO ban hành.

2.1.3 Thông báo

• Các trường hợp miễn trừ khỏi thông báo.
• Sự hiểu biết cơ bản về chế độ phí hai tầng.

2.1.4 Các Nguyên tắc Data Protection Mục tiêu là đảm bảo sự hiểu biết về cách các nguyên tắc điều chỉnh việc xử lý dữ liệu cá nhân và cách chúng được thực thi, cũng như sự hiểu biết về từng nguyên tắc dưới ánh sáng hướng dẫn về cách giải thích của chúng được tìm thấy trong Phần II của Lịch 1. Ứng viên sẽ được yêu cầu thể hiện sự hiểu biết về nhu cầu giải thích và áp dụng các nguyên tắc trong bối cảnh.

Giới thiệu: cách các nguyên tắc điều chỉnh và cách chúng được thực thi bao gồm Thông báo và Thông báo Thực thi.

2.1.5 Quyền của Cá nhân Mục tiêu là đảm bảo sự hiểu biết về các quyền được quy định trong Đạo luật và cách chúng có thể được áp dụng và thực thi.

2.1.6 Ngoại lệ Mục tiêu là đảm bảo nhận thức về việc có các ngoại lệ từ một số điều khoản của Đạo luật và kiến thức và sự hiểu biết về một số điều này và cách áp dụng chúng trong thực tế. Ứng viên không được mong đợi có kiến thức chi tiết về tất cả các ngoại lệ. Những điều sau đây được mong đợi được đề cập chi tiết:

2.1.7 Hành vi phạm tội Mục tiêu là đảm bảo nhận thức về việc có một loạt các hành vi phạm tội theo Đạo luật và vai trò của Tòa án cũng như sự đánh giá cao về cách một số hành vi phạm tội cụ thể áp dụng trong thực tế. Không có ý định rằng ứng viên phải có kiến thức chi tiết về tất cả các hành vi phạm tội.

Ứng viên sẽ được mong đợi đề cập:

• Thu thập và tiết lộ dữ liệu cá nhân bất hợp pháp
• Bán dữ liệu cá nhân bất hợp pháp
• Xử lý mà không có thông báo
• Không thông báo thay đổi xử lý
• Không tuân thủ Thông báo Thực thi, Thông báo Thông tin hoặc Thông báo Thông tin Đặc biệt.
• Hành vi phạm tội theo lệnh (Lịch 9,12)

2.2 Quy định 2003 về Quyền riêng tư và Electronic Communications (Chỉ thị EC) Mục tiêu là đảm bảo nhận thức về mối quan hệ giữa các Quy định trên và Đạo luật, nhận thức về phạm vi rộng của các Quy định và sự hiểu biết chi tiết về việc áp dụng thực tế các điều khoản chính liên quan đến tiếp thị không mong muốn.

2.3 Luật pháp liên quan Mục tiêu là đảm bảo nhận thức cơ bản về một số luật pháp khác có liên quan và sự đánh giá cao rằng luật bảo vệ dữ liệu phải được xem xét trong bối cảnh luật pháp khác.

3. Ứng dụng

Mục tiêu là đảm bảo sự hiểu biết về việc áp dụng thực tế của Đạo luật trong một loạt các tình huống. Điều này sẽ bao gồm phân tích chi tiết các tình huống đôi khi phức tạp và quyết định cách áp dụng Đạo luật trong các tình huống cụ thể và giải thích và biện minh cho một quyết định được đưa ra hoặc lời khuyên được đưa ra.

3.1 Cách tuân thủ Đạo luật

3.2 Giải quyết các tình huống trong các lĩnh vực cụ thể

3.3 Các chủ đề xử lý dữ liệu

• Giám sát – internet, email, cuộc gọi điện thoại và CCTV
• Sử dụng internet (bao gồm Electronic Commerce)
• Đối sánh dữ liệu
• Tiết lộ và Chia sẻ Dữ liệu