Personal Data Protection Officer - Advanced Level Training Course

Ngày I

I. Lựa chọn mô hình quản lý bảo vệ dữ liệu cá nhân?
1. Điều kiện tiên quyết cho một hệ thống bảo vệ dữ liệu hiệu quả
2. Các mô hình quản trị bảo vệ dữ liệu hiện có
3. Phân chia vai trò và trách nhiệm trong các quy trình bảo vệ dữ liệu.

II. Nhiệm vụ và trách nhiệm của Data Protection Officer (DPO)
1. Việc bổ nhiệm Data Protection Officer là bắt buộc
2. Việc bổ nhiệm Inspector là tùy chọn
3. DPO cần biết những gì?
4. Nguồn kiến thức ở đâu?
5. Yêu cầu để đảm nhiệm Inspector
6. Hình thức tuyển dụng của Supervisor
7. Nâng cao năng lực của DPO
8. Nhiệm vụ của DPO

III. Luồng dữ liệu
1. DPO cần biết gì về luồng dữ liệu?
2. DPO nên làm gì?
3. Nhiệm vụ của DPO liên quan đến vấn đề này.

IV. Cách chuẩn bị và thực hiện kiểm toán?
1. Các hoạt động chuẩn bị cho kiểm toán
2. Kế hoạch kiểm toán – cách chuẩn bị?
3. Chỉ định và giao nhiệm vụ cho nhóm kiểm toán
4. Tạo tài liệu làm việc
5. Checklista auditowa
6. Nghiên cứu điển hình: quá trình kiểm toán.

V. Đánh giá mức độ tuân thủ như thế nào?
1. Cần xem xét những gì?:
2. Bảo mật xử lý
3. Căn cứ xử lý
4. Nguyên tắc đồng ý
5. Nguyên tắc dữ liệu tối thiểu
6. Nguyên tắc minh bạch
7. Ủy thác xử lý
8. Chuyển dữ liệu đến các quốc gia thứ ba và chuyển giao quốc tế.

VI. Báo cáo từ cuộc kiểm toán
1. Cách chuẩn bị báo cáo kiểm toán?
2. Các mục trong Báo cáo Kiểm toán
3. Những gì bạn nên chú ý đặc biệt?
4. Nghiên cứu điển hình
5. Hợp tác với nhân viên – nâng cao nhận thức của nhân viên
6. Làm thế nào để xác minh bảo hành CPU của tôi?

VII. Duy trì sự tuân thủ
1. Nhận thức của nhân viên – một vấn đề quan trọng
2. Data Protection Policy
3. Tài liệu cần thiết nhỏ
4. Giám sát liên tục

Ngày II

VIII. Giới thiệu về Risk Management
1. Tổ chức quy trình đánh giá rủi ro
2. Các phương pháp thực hành đánh giá rủi ro được lựa chọn
3. Các yếu tố thiết yếu của DPIA

IX. Xem xét bối cảnh xử lý dữ liệu cá nhân
1. Các bài tập nghiên cứu bối cảnh
2. Bối cảnh bên ngoài
3. Bối cảnh bên trong
4. Những sai lầm phổ biến

X. Data Protection Đánh giá tác động (DPIA)
1. Mục đích thực hiện
2. Khi nào DPIA là bắt buộc và khi nào không?
3. Các yếu tố cần thiết của quy trình
4. Thống kê các quy trình xử lý
5. Xác định các nguồn xử lý, đặc biệt là những nguồn có rủi ro cao

XI. Các bài tập phân tích rủi ro
1. Ước tính xác suất xảy ra mối nguy hiểm
2. Xác định các lỗ hổng, biện pháp bảo mật hiện có
3. Xác định hiệu quả
4. Ước tính hậu quả
5. Xác định rủi ro
6. Xác định mức độ rủi ro
7. Xác định ngưỡng chấp nhận rủi ro

XII. Xác định tài sản và các bài tập bảo mật
1. Xác định giá trị rủi ro của quy trình cho tài nguyên
2. Ước tính xác suất xảy ra mối nguy hiểm
3. Xác định lỗ hổng
4. Xác định các biện pháp bảo vệ hiện có
5. Ước tính hậu quả
6. Xác định rủi ro
7. Xác định ngưỡng chấp nhận rủi ro