Curs Responsabil Protecția Datelor DPO - GDPR

Cadrul legislativ actual aplicabil protecției datelor cu caracter personal din persectiva națională și europeană;
GDPR – Elemente cu caracter de noutate introduse prin noul cadru legislativ – comparație cu dispozițiile legale actuale, ghiduri și opinii emise în domeniul protecției datelor cu caracter personal – art. 29 Working Party;

Noțiuni aplicabile în domeniul protecției datelor cu caracter personal – definiția datelor cu caracter personal, categorii speciale de date cu caracter personal (date sensibile), persoanele implicate în prelucrarea datelor cu caracter personal (persoane vizate, operator, împuternicit);

Domeniul de aplicare al GDPR din punct de vedere material și teritorial;
Pricipiile prelucrării datelor cu caracter personal;
Noțiunea de responsabil cu protecția datelor cu caracter personal.

Drepturile și obligațiile împuternicitului în prelucrarea datelor cu caracter personal. Aspecte particulare cu privire la prelucrarea datelor sensibile;
Relația operator – împuternicit. Drepturi, responsabilități, prevederi contractuale obligatorii;

Drepturile și obligațiile operatorului în prelucrarea datelor cu caracter personal. Aspecte particulare cu privire la prelucrarea datelor sensibile;
Temeiurile de prelucrare a datelor cu caracter personal;

Prelucrarea datelor cu caracter personal în temeiul consimțământului persoanei vizate. Condiții speciale aplicabile în ceea ce privește consimțământul minorilor.

Drepturile și obligațiile persoanei vizate cu privire la prelucrarea datelor cu caracter personal;

Categorii de drepturi, informații care se furnizează persoanei vizate, modalitatea de exercitare a acestor drepturi;

Aspecte particulare cu privire la prelucrarea datelor sensibile.

Politici și intrumente care pot fi aplicate în vederea monitorizării modului în care organizația respectă pevederile legislației privind protecția datelor cu caracter personal;

Activități periodice sau ad-hoc care pot fi desfășurate pentru verificarea modului în care sunt implementate cerințele tehnice și organizatorice adecvate prelucrării datelor cu caracter personal;

Identificarea cazurilor în care este necesară externalizarea activității de verificare;
Evidența activităților de prelucrare a datelor cu caracter personal.

Principiul responsabilității în domeniul protecției datelor cu caracter personal;
Evaluarea impactului asupra protecției datelor;
Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit (conceptul de data protection by design and by default);
Transferul de date cu caracter personal – regim juridic aplicabil, drepturi și obligații în funcție de natura destinatarului (inclusiv transferul către țări terțe);

Conceptul de securitate al prelucrării datelor cu caracter personal. Încălcarea securității datelor cu caracter personal;
Răspunderea și sancțiunile aplicabile în cazul nerespectării legislației în domeniul protecției datelor cu caracter personal.

Consultarea și/sau aprobarea autorității de supraveghere cu privire la efectuarea anumitor operațiuni de prelucrare în cazurile prevăzute de legislația aplicabilă;

Competențele autorității de supraveghere. Conceptul de autoritate de supraveghere principală conform GDPR;

Notificarea autorității de supraveghere în cazul încălcării securității datelor cu caracter personal. Modalitate de lucru și instrumente.

Responsabilul cu protecția detelor cu caracter personal – rol, drepturi și obligații, poziție în cadrul organizației;
Desemnarea responsabilului cu protecția datelor cu caracter personal;

Rolul și atribuțiile responsabilului cu protecția datelor cu caracter personal în cadrul organizației;

Poziția responsabilului cu protecția datelor cu caracter personal în cadrul organizației;

Principiul obiectivității în desfășurarea sarcinilor și activităților responsabilului cu protecția datelor cu caracter personal. Conflictul de interese cu alte structuri din cadrul organizației;

Obligațiile organizației față de responsabilul cu protecția datelor cu caracter personal. Resursele de care trebuie să beneficieze responsabilul cu protecția datelor cu caracter personal în vederea îndeplinirii atribuțiilor sale;

Răspunderea responsabilului cu protecția datelor cu caracter personal.

Sistemul de management al securității informației în contextul prelucrării datelor cu caracter personal;
Cerințele în vigoare aplicabile în domeniul securității informaționale – roluri, responsabilități și autorități;
Organizarea securității informației, implementarea securității informațiilor;

Ciclul de viață al sistemelor informatice;
Integrarea securității și a vieții private în ciclul de viață;
Controlul calității sistemelor informatice;
Securitatea administrării activelor;
Securitatea de software și proceduri;

Securitatea aplicată tehnologiilor și documetației informatice;
Cadrul general al evaluării și gestionării riscurilor;
Criterii de evaluare a riscului;
Metodologii de analiză și evaluare a riscurilor de securitate a informațiilor;
Evaluarea riscurilor.