Chuyên viên bảo vệ dữ liệu cá nhân - Mức độ cơ bản Khóa Học Đào Tạo

Ngày I

I. Nguyên tắc cơ bản về xử lý dữ liệu cá nhân
1. Nguồn luật quốc gia và quốc tế
2. Phạm vi áp dụng của các luật bảo vệ dữ liệu cá nhân
3. Phạm vi quyền hạn của cơ quan bảo vệ dữ liệu
4. Bảo hộ tư pháp quyền được bảo vệ dữ liệu cá nhân
5. GDPR - thông tin cơ bản và định nghĩa - một số vấn đề chọn lọc
6. GDPR theo lĩnh vực cụ thể
7. Dữ liệu cá nhân
8. Xử lý dữ liệu cá nhân
9. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân
10. Trách nhiệm của người quản lý (Administrator)
11. Quyền của chủ thể dữ liệu
12. Phạt hành chính
13. Luật Bảo vệ Dữ liệu Cá nhân ngày 10 tháng 5 năm 2018 - phạm vi quy định
14. Chỉ định Chuyên viên bảo vệ dữ liệu cá nhân (DPO)
15. Thủ tục xử lý vi phạm các luật bảo vệ dữ liệu cá nhân
16. Giám sát tuân thủ các quy định bảo vệ dữ liệu cá nhân
17. Trách nhiệm dân sự, hình sự và hành chính
18. Điều kiện cho phép xử lý dữ liệu cá nhân (dữ liệu thông thường và nhạy cảm)
19. Yêu cầu pháp lý về việc giao việc xử lý dữ liệu cá nhân cho các đơn vị khác
20. Đánh giá tác động đến bảo vệ dữ liệu cá nhân (Data Protection Impact Assessment - DPIA)
21. Bảo vệ dữ liệu từ thiết kế, bảo vệ dữ liệu theo mặc định (Privacy by Design and Privacy by Default)
22. Cơ sở pháp lý cho việc chuyển giao dữ liệu cá nhân sang nước thứ ba
23. Bảo vệ dữ liệu cá nhân trong quan hệ lao động

II. Chỉ định Chuyên viên bảo vệ dữ liệu cá nhân (DPO)
1. Việc chỉ định bắt buộc DPO
2. Việc chỉ định tùy chọn một thanh tra viên

III. Ai có thể làm DPO?
1. Yêu cầu về trình độ để làm Thanh tra viên
2. Hình thức tuyển dụng của Thanh tra viên

Ngày II

IV. Địa vị của Chuyên viên bảo vệ dữ liệu cá nhân (DPO)
1. Báo cáo trực tiếp của Thanh tra viên với cấp quản lý cao nhất
2. Sắp xếp hỗ trợ cho Giám sát viên
3. Sự tham gia của Thanh tra viên trong tất cả các vấn đề liên quan đến bảo vệ dữ liệu cá nhân
4. Cấm đưa ra chỉ đạo cho Giám sát viên về cách thực hiện nhiệm vụ của họ
5. Tránh xung đột lợi ích trong tổ chức - nhiệm vụ của Giám sát viên
6. Cấm sa thải và trừng phạt Thanh tra viên
7. Nghĩa vụ bảo mật thông tin hoặc giữ bí mật các nhiệm vụ được thực hiện của Thanh tra viên

V. Quản lý an ninh thông tin
1. Thảo luận về hệ thống quản lý an ninh trong tổ chức dựa trên tiêu chuẩn Ba Lan
2. Xác định rủi ro riêng tư và hậu quả pháp lý của chúng
3. Nguyên tắc đánh giá rủi ro và đánh giá tác động của việc áp dụng các giải pháp cụ thể trong lĩnh vực hiệu quả quản lý an ninh
4. Cách hiểu và áp dụng phương pháp tiếp cận dựa trên rủi ro - hoàn thành thực tế biểu mẫu Đánh giá Rủi ro
5. Quản lý vòng đời dữ liệu cá nhân

VI. Thực hiện nhiệm vụ của Chuyên viên bảo vệ dữ liệu (DPO)
1. Cơ sở pháp lý cho việc chỉ định DPO
2. Ai và khi nào phải chỉ định DPO và cách họ sẽ được chỉ định
3. Địa vị và trình độ của DPO
4. Nhiệm vụ của DPO và quy tắc lập kế hoạch thực hiện
5. Thực hiện báo cáo về sự tuân thủ việc xử lý dữ liệu với các quy định bảo vệ dữ liệu cá nhân trong hệ thống truyền thống và IT
6. Ghi chép các hoạt động được thực hiện bởi DPO
7. Lập báo cáo kiểm tra
8. Quy tắc giám sát tài liệu xử lý dữ liệu cá nhân
9. Phạm vi quyền hạn của UODO đối với DPOs

Ngày III

VII. Thông tin thực tế về việc thanh tra Văn phòng Bảo vệ Dữ liệu Cá nhân (UODO)
1. Yêu cầu của Văn phòng đối với các đơn vị bị kiểm toán
2. Cách chuẩn bị cho cuộc thanh tra
3. Trường hợp nghiên cứu

VIII. Hoạt động thực hành
1. Phát triển Chính sách An ninh Thông tin mẫu
2. Lập hướng dẫn quản lý
3. Lập Đăng ký Xử lý Dữ liệu
4. Chuẩn bị tài liệu Bảo vệ Dữ liệu Cá nhân nhỏ gọi là
5. Trường hợp nghiên cứu
6. Những sai sót phổ biến trong việc chuẩn bị tài liệu

Tài liệu bổ sung cho học viên:

Các biểu mẫu và mẫu hữu ích:
1. Đồng ý sử dụng và phân phối hình ảnh
2. Đăng ký nhận bản tin sự kiện
3. Đồng ý gửi báo giá
4. Gửi email đề nghị
5. Gửi email tổng quát
6. Mẫu chính sách bảo vệ dữ liệu cá nhân
7. Mẫu chuẩn bị nghĩa vụ thông tin, theo GDPR, kèm hướng dẫn
8. Mẫu Đánh giá Rủi ro
9. Đăng ký xử lý dữ liệu cá nhân - mẫu
10. Đăng ký danh mục các hoạt động xử lý - mẫu
11. Đăng ký Vi phạm Dữ liệu Cá nhân theo GDPR - Mẫu
12. Danh sách kiểm tra Tuân thủ GDPR - Mẫu
13. Hướng dẫn cách xử lý khi vi phạm quy định bảo vệ dữ liệu cá nhân
14. Mẫu Báo cáo Vi phạm Bảo vệ Dữ liệu
15. Đăng ký các sự cố an ninh và các biện pháp khắc phục và phòng ngừa
16. Đăng ký sửa đổi
17. Đăng ký phục hồi
18. Mẫu sửa đổi
19. Mẫu phục hồi
20. Mẫu phản đối
21. Hợp đồng mẫu loại trừ việc xử lý dữ liệu cá nhân tiếp theo
22. Các mẫu đồng ý cho cuộc thi, marketing, xuất bản
23. Nghĩa vụ cung cấp thông tin về chuyến phà
24. Nghĩa vụ cung cấp thông tin giám sát cuộc họp
25. Nghĩa vụ cung cấp thông tin tuyển dụng
26. Nghĩa vụ cung cấp thông tin cho Tổng cục Thuế
27. Nghĩa vụ cung cấp thông tin của LES
28. Nghĩa vụ cung cấp thông tin theo Luật Đấu thầu công (UCoC)
29. Nghĩa vụ cung cấp thông tin: Bộ luật Lao động
30. Nghĩa vụ cung cấp thông tin thuế
31. Giấy phép xử lý dữ liệu cá nhân cho nhân viên: mẫu để điền với ví dụ
32. Thông báo vi phạm cho chủ thể dữ liệu - mẫu
33. Hợp đồng Xử lý Dữ liệu Cá nhân cho Người quản lý - mẫu
34. Hợp đồng Xử lý Dữ liệu Cá nhân cho Nhà xử lý dữ liệu
35. Và nhiều hơn nữa