Personal Data Protection Officer - Basic Level Training Course

Ngày I

I. Các nguyên tắc cơ bản về xử lý dữ liệu cá nhân
1. Nguồn luật quốc gia và quốc tế
2. Phạm vi áp dụng của luật bảo vệ dữ liệu cá nhân
3. Phạm vi quyền hạn của cơ quan bảo vệ dữ liệu
4. Bảo vệ tư pháp quyền bảo vệ dữ liệu cá nhân
5. GDPR - thông tin và định nghĩa cơ bản - các vấn đề được lựa chọn
6. GDPR theo ngành
7. Dữ liệu cá nhân
8. Xử lý dữ liệu cá nhân
9. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân
10. Trách nhiệm của Người điều khiển dữ liệu
11. Quyền của chủ thể dữ liệu
12. Hình phạt hành chính
13. Đạo luật Data Protection ngày 10 tháng 5 năm 2018 – phạm vi quy định
14. bổ nhiệm một Cán bộ Data Protection
15. Thủ tục vi phạm luật bảo vệ dữ liệu cá nhân
16. Giám sát việc tuân thủ các quy định bảo vệ dữ liệu cá nhân
17. Trách nhiệm dân sự, hình sự và hành chính
18. Điều kiện chấp nhận xử lý dữ liệu cá nhân (dữ liệu thông thường và nhạy cảm)
19. Yêu cầu pháp lý cho việc ủy thác xử lý dữ liệu cá nhân cho các thực thể khác
20. Đánh giá Tác động Data Protection
21. Bảo vệ dữ liệu theo thiết kế, bảo vệ dữ liệu theo mặc định
22. Cơ sở pháp lý cho việc chuyển dữ liệu cá nhân đến một quốc gia thứ ba
23. Bảo vệ dữ liệu cá nhân trong quan hệ lao động

II. Bổ nhiệm một Cán bộ Data Protection
1. Bổ nhiệm bắt buộc một Cán bộ Data Protection
2. Bổ nhiệm tùy chọn một Thanh tra

III. Ai có thể là Cán bộ Data Protection?
1. Yêu cầu để hành nghề Thanh tra
2. Hình thức tuyển dụng của Thanh tra

Ngày II

IV. Địa vị của Cán bộ Data Protection
1. Báo cáo trực tiếp của Thanh tra cho ban quản lý cấp cao
2. Sắp xếp hỗ trợ cho Người giám sát
3. Sự tham gia của Thanh tra trong tất cả các vấn đề liên quan đến bảo vệ dữ liệu cá nhân
4. Nghiêm cấm việc đưa ra hướng dẫn cho Người giám sát về cách thực hiện nhiệm vụ của họ
5. Tránh xung đột lợi ích trong tổ chức - nhiệm vụ của Người giám sát
6. Nghiêm cấm việc sa thải và trừng phạt Thanh tra
7. Nghĩa vụ của Thanh tra trong việc bảo mật hoặc bảo mật các nhiệm vụ được thực hiện

V. Thông tin Security Management
1. Thảo luận về hệ thống quản lý an ninh trong tổ chức dựa trên các tiêu chuẩn Ba Lan
2. Xác định rủi ro về quyền riêng tư và ý nghĩa pháp lý của chúng
3. Nguyên tắc đánh giá rủi ro và đánh giá tác động của việc áp dụng các giải pháp cụ thể trong lĩnh vực hiệu quả quản lý an ninh
4. Cách hiểu và áp dụng phương pháp tiếp cận dựa trên rủi ro – hoàn thành mẫu Phân tích Rủi ro thực tế
5. Vòng đời Dữ liệu Cá nhân Management

VI. Thực hiện các nhiệm vụ của Cán bộ Data Protection (DPO)
1. Cơ sở pháp lý cho việc bổ nhiệm DPO
2. Ai và khi nào phải bổ nhiệm DPO và cách họ sẽ được bổ nhiệm
3. Địa vị và trình độ của DPO
4. Nhiệm vụ của DPO và các quy tắc lập kế hoạch thực hiện
5. Thực hiện báo cáo về việc tuân thủ xử lý dữ liệu với các quy định về bảo vệ dữ liệu cá nhân trong hệ thống truyền thống và CNTT
6. Ghi lại các hoạt động được thực hiện bởi DPO
7. Chuẩn bị báo cáo kiểm tra
8. Quy tắc giám sát tài liệu xử lý dữ liệu cá nhân
9. Phạm vi quyền hạn của UODO đối với DPO

Ngày III

VII. Thông tin thực tế về việc kiểm tra của Văn phòng Data Protection
1. Yêu cầu của Văn phòng đối với người được kiểm tra
2. Cách chuẩn bị cho việc kiểm tra
3. Nghiên cứu điển hình

VIII. Các hoạt động thực hành
1. Phát triển Chính sách An ninh Thông tin mẫu
2. phát triển hướng dẫn quản lý
3. Phát triển Sổ đăng ký Xử lý Activiti
4. Chuẩn bị cái gọi là Data Protection Nhỏ Documentation
5. Nghiên cứu điển hình
6. Những sai sót phổ biến nhất trong việc chuẩn bị tài liệu

Tài liệu bổ sung cho người tham gia khóa học:

Các biểu mẫu và mẫu hữu ích:
1. Đồng ý sử dụng và phổ biến hình ảnh
2. Bản tin sự kiện
3. Đồng ý nhận ưu đãi
4. Gửi email ưu đãi
5. Gửi email chung
6. Ví dụ về chính sách bảo vệ dữ liệu cá nhân
7. Mẫu chuẩn bị nghĩa vụ thông báo, theo GDPR, cùng với hướng dẫn
8. Mẫu phân tích rủi ro
9. Mẫu đăng ký hoạt động xử lý dữ liệu cá nhân
10. Mẫu đăng ký các loại hoạt động xử lý
11. Mẫu đăng ký vi phạm GDPR
12. Mẫu danh sách kiểm tra tuân thủ GDPR
13. Hướng dẫn cách tiến hành khi vi phạm các quy định bảo vệ dữ liệu cá nhân
14. Mẫu báo cáo vi phạm Data Protection
15. Đăng ký các sự cố bảo mật và hành động khắc phục và phòng ngừa
16. Đăng ký các bản sửa đổi
17. Đăng ký khôi phục
18. Mẫu bản sửa đổi
19. Mẫu khôi phục
20. Mẫu phản đối
21. Mẫu hợp đồng loại trừ việc xử lý dữ liệu cá nhân thêm
22. Mẫu đồng ý cho các cuộc thi, tiếp thị, ấn phẩm
23. Nghĩa vụ cung cấp thông tin cho việc qua phà
24. Nghĩa vụ cung cấp thông tin giám sát cuộc họp
25. Nghĩa vụ cung cấp thông tin tuyển dụng
26. Nghĩa vụ cung cấp thông tin cho Tổng cục Thuế
27. Nghĩa vụ thông báo của LES
28. Nghĩa vụ thông báo Luật Mua sắm công (UCoC)
29. Nghĩa vụ thông báo: Bộ luật Lao động
30. Nghĩa vụ thông báo thuế
31. Ủy quyền xử lý dữ liệu cá nhân cho nhân viên: một mẫu để điền với một ví dụ
32. Thông báo vi phạm cho chủ thể dữ liệu – mẫu
33. Thỏa thuận xử lý dữ liệu cá nhân cho Người điều khiển – mẫu
34. Thỏa thuận xử lý dữ liệu cá nhân cho Người xử lý
35. Và nhiều hơn nữa