— Beskrivelse
Udbytte
Efter kurset kan du:
- vurdere, hvilke dele af virksomhedens databehandling der er mest udsat for tilsyn og sanktioner
- håndtere anmodninger om indsigt, herunder fra afskedigede og bortviste medarbejdere og i sager om lokations- og GPS-data
- tilrettelægge kontrol og overvågning af medarbejdere, så oplysningspligt og dokumentation er på plads
- organisere sletning, opbevaring og sikkerhed, så virksomheden kan dokumentere sin indsats
- kortlægge virksomhedens AI-systemer og afgøre, hvilke regler der gælder for dem
- gennemføre en samlet vurdering af AI-løsninger under både GDPR og AI-forordningen
- opbygge en praktisk governance med politikker, ansvarsfordeling og leverandørstyring
Program
Velkomst og overblik
- Velkomst og overblik
- Hvem fører tilsyn med hvad: Datatilsynet, Digitaliseringsstyrelsen og domstolene
- Fra tilsynets afgørelse til politianmeldelse og dom
- Dagens røde tråd: de typiske fejl bag bøderne
Bøder i praksis
- Fra Datatilsynets indstilling til domstolenes bøde: hvor lander virksomhederne?
- Landsretternes afgørelser: sikkerhed, sletning, opbevaring og videregivelse
- Koncernomsætning og bødeudmåling: betydningen af EU-Domstolens afgørelse
- Forsæt og uagtsomhed: hvornår bliver en kendt svaghed til en skærpende omstændighed?
- Lang sagsbehandlingstid, afhjælpende tiltag og samarbejde med tilsynet
- Bøder mod virksomheder, myndigheder og enkeltpersoner: forskellene i praksis
Indsigt og rettigheder, herunder over for tidligere medarbejdere
- Seneste sanktioner for manglende eller mangelfuld indsigt
- Indsigt i GPS- og lokationsoplysninger: hvad skal udleveres, og hvordan?
- Afslag på indsigt: hvornår holder det, og hvordan skal det begrundes?
- Afskedigede og bortviste medarbejdere: indsigtsanmodninger midt i en personalekonflikt
- Frister, identifikation, sløring af tredjemand og dokumentation af besvarelsen
- Samspillet mellem indsigt, aktindsigt og bevisførelse i arbejdsretlige tvister
- Procedure og skabeloner til hurtig og korrekt besvarelse
Overvågning og kontrol af medarbejdere
- GPS i firmabiler, tv-overvågning, logning af it-brug og adgangskontrol
- Oplysningspligten: hvad tilsynet har kritiseret
- Overenskomstens kontrolaftaler og databeskyttelsesreglerne: to forskellige sanktionsspor
- Lokationsdata og dataminimering: de nyeste afgørelser
- Ansattes opslag i systemer og virksomhedens logkontrol
Sletning og opbevaring
- De store sager om manglende sletning og hvad de har til fælles
- Slettefrister, systemoverblik og dokumentation
- Medarbejderdata efter fratræden
- Påbud og opfølgning: når tilsynet kommer igen
Sikkerhed, adgangsstyring og brud
- Typiske sikkerhedsbrister bag bøderne: adgangsstyring, autentifikation og logning
- Tidligere medarbejderes adgang til systemer
- Leverandører og databehandleraftaler: ansvaret ligger stadig hos virksomheden
- Anmeldelse af brud og kommunikation med tilsynet
Videregivelse af oplysninger om medarbejdere
- Oplysninger om bortvisning og strafbare forhold til kunder og samarbejdspartnere
- Intern og ekstern kommunikation i personalesager
- Chat- og beskedtjenester på arbejdspladsen
- Fagforeningsforhold og andre følsomme oplysninger i tvister
Cloud, databehandlere og tredjelande
- Leverandørkæden og underdatabehandlere
- Vilkår om overførsler til tredjelande: tilsynets seneste afklaring
- Kontraktgennemgang: de formuleringer, der skaber ansvar
AI-forordningen i praksis
- Hvem er omfattet, og i hvilken rolle: udbyder eller bruger?
- Risikoklasser og forbudte praksisser, herunder følelsesgenkendelse på arbejdspladsen
- Krav til AI-kompetence hos medarbejdere
- Tidsplanen efter forenklingen: hvad gælder nu, og hvad er udskudt?
- Tilsyn, sanktioner og dansk håndhævelse
Samspillet mellem AI og GDPR
- Behandlingsgrundlag, formål og dataminimering ved AI
- Konsekvensanalyse efter GDPR og vurdering af grundlæggende rettigheder: hvad overlapper, og hvad gør ikke?
- Automatiske afgørelser, profilering og menneskelig kontrol
- Gennemsigtighed over for registrerede og medarbejdere
- Generativ AI, uautoriserede AI-værktøjer og medarbejdernes eget brug
- HR og rekruttering: screening, vurdering og overvågning
- Tilsynenes udtalelser om samspillet og forenklingen af reglerne
Governance og handlingsplan
- Kortlægning af AI-systemer og behandlinger
- Politikker, roller og ansvarsfordeling
- Leverandørstyring og dokumentation
- Tjekliste: de ti vigtigste tiltag i virksomheden
- Spørgsmål og afrunding