25 mai 2018 a fost termenul limita pentru aplicarea cerintelor Regulamentul U.E. nr. 679/2016 (G.D.P.R.) in toate organizatiile care prelucreaza date cu caracter personal. Noul cadru legal aduce modificari esentiale in domeniul prelucrarii acestor date dar si amenzi extrem de mari, in cazul nerespectarii regulamentului, care pot ajunge pana la 4% din cifra de afaceri globala a grupului din care face parte organizatia sau pana la 20 de milioane de Euro. Fiind un regulament european, acesta se aplica de catre autoritatea nationala competenta (A.N.S.P.D.C.P.), incepand cu data de 25 mai 2018, nefiind necesara transpunerea acestuia in legislatia nationala.

Cursul abordeaza aspectele practice cu privire la prelucrarile datelor cu caracter personal ale clientilor, salariatilor si furnizorilor din organizatie din perspectiva dispozitiilor G.D.P.R.

Lectorii sunt avocati specializati in domeniul protectiei datelor cu caracter personal, specialisti I.T, auditori in domeniul securitatii informatiei.

CUI SE ADRESEAZA CURSUL

Cursul se adreseaza persoanelor cu studii superioare, conform cerintelor din standardul ocupational. Pot participa si persoane cu studii medii dar acestea nu vor putea sustine examenul recunoscut de ANC si, in consecinta, vor primi doar diploma de participare la curs.

OBIECTIVELE CURSULUI

• Notiunea de Data Protection Officer – definitie, rol si atributii principale
• Identificarea datelor cu caracter personal (DCP) – categorii DCP
• Stabilirea temeiului legal al prelucrarii DCP
• Stabilirea conditiilor de prelucrare
• Stabilirea temenului de pastrare a DCP
• Notiunile de privacy by default si privacy by design
• Drepturile persoanei vizate
• Raspunsul la cererile de acces /retragere /modificare
• Profilare si decizii automate
• Relatie operator / persoana imputernicita
• Notiunile de Privacy Impact Assessment (PIA) si intocmirea unui Privacy Management Plan
• Transferul datelor: UE / non UE / etc
• Pseudoanonimizarea. Incetarea prelucrarii
• Securitatea datelor. Notificarea incidentelor
• Sanctiuni
• Concepte de securitatea informatiei
• Procesul de gestionare a unui incident de securitate
• Masuri de securitate organizationale, tehnice si non tehnice pentru protectia datelor
• Analiza de riscuri de securitate si tratarea acestora
• Auditul sistemului de securitate intern
• Examen final

COMPETENTE SI DEPRINDERI OBTINUTE

1) Informarea organizatiei si persoanelor vizate cu privire la drepturile si obligatiile lor in baza legislatiei privind protectia datelor cu caracter personal;
2) Monitorizarea modalitatilor prin care organizatia respecta legislatia privind protectia datelor cu caracter personal si standardele specifice la care organizatia a aderat;
3) Emiterea de recomandari si oferirea asistentei de specialitate organizatiei cu privire la interpretarea si aplicarea prevederilor legislatiei privind protectia datelor cu caracter personal;
4) Gestionarea relatiei cu autoritatea de supraveghere in domeniul protectiei datelor cu caracter personal;
5) Respectarea principiului obiectivitatii in domeniul protectiei datelor cu caracter personal;
6) Asigurarea si gestionarea registrului de evidenta al prelucrarii datelor cu caracter personal;
7) Gestionarea si coordonarea resurselor umane, financiare, tehnice necesare realizarii sarcinilor si activitatilor specifice domeniului protectiei datelor cu caracter personal;
8) Dezvoltarea profesionala continua in domeniul protectiei datelor cu caracter personal;
9) Monitorizarea alocarii instrumentelor si metodelor de imbunatatire a eficacitatii sistemului de management al securitatii datelor cu caracter personal;
10) Analizarea si evaluarea riscurilor de prelucrare a datelor cu caracter personal.