Med udgangspunkt i et grundlæggende kendskab til GDPR giver kurset et
mere dybdegående kendskab til centrale områder inden for GDPR. herunder
risikoafdækning, sikkerhedsbrud, anmeldelse og underretning, overførsel af
personoplysninger til tredjelande efter Schrems II afgørelse,
databehandleraftaler mv.
Indhold:
Risikoafdækning, sikkerhedsbrud, anmeldelse og underretning
- Afdækning af risici for væsentlige fejl og mangler i databeskyttelse
– praktisk tilgang
- Risikoafdækning i forhold til brugen af databehandlere og
potentielle databehandlere
- Den dataansvarliges tilsyn med databehandlere
- Om opbevaringsbegræsning og betydningen heraf for
risikoafdækning
- Konsekvensanalyser når der foreligger høj risiko for de
registrerede
- Gennemførelse af konsekvensanalyser – bud på en praktisk
tilgang
- Hvornår er der en risiko, der kræver en anmeldelse til tilsynet
- Kræver alle sikkerhedsbrud en anmeldelse til tilsynet - hvor går
grænsen?
- Hvornår vurderer tilsynet, at der er høj risiko, som kræver
underretning til de registrerede?
- Datatilsynets sanktionsmuligheder og administrative bøder
- Sanktioner og bødestørrelser uden for DK, herunder bødeniveau
fremadrettet
- Ny vedledning fra Datatilsynet ændre regler for optagelse af
telefonsamtaler
Databehandleraftaler
- Baggrund for Datatilsynets nye skabelon til
standardkontraktbestemmelser
- Gennemgang af de mest væsentlige ændringer i tilsynets nye
skabelon
- Giver ændringerne anledning til at efterse egne skabeloner til
databehandleraftaler?
- Skal din organisation anvende tilsynets skabelon?
- Er det en fordel at anvende tilsynets skabelon?
- Hvad gør man, hvis man har baseret en databehandleraftale på
tilsynets oprindelige skabelon?
- Nye standardkontrakter fra EU
Overførsler af
data til tredjelande (ikke EU-lande)
- Overblik over de grundlæggende regler for overførsel af
personoplysninger til tredjelande
- Hvornår er der tale om ”overførsel” – herunder når tredjelande har
”se-adgang” til data
- Sikre og usikre tredjelande
- Schrems II-afgørelsen og betydningen heraf Privacy Shield -
ordningen
- Brug EU - Kommissionens standardkontraktbestemmelser (SCC)
- Overførselsgrundlag efter Schrems II til tredjelande
- Overførsel af personoplysninger til UK efter den 31. december 2020
Databeskyttelsespolitik – hvordan sikres compliance i
organisationen
- Praktiske løsningsforslag på organisatorisk efterlevelse af
dataansvarlighed
