Curs DPO – OFITER PROTECTIA DATELOR CU CARACTER PERSONAL

Detalii Curs

LECTORI: Cursul va fi sustinut de specialisti in materie de conformitate, protectia datelor, dispute si litigii cu experienta in probleme juridice si de conformitate, cu accent pe confidentialitatea si protectia datelor

se fac in baza formularului de participare solicitat la tel: 031.425.07.04 sau adresa de mail: office@atctraining.ro sau office.atctraining@gmail.com,in limita locurilor disponibile.

Coordonator curs: MARTES ELENA: 0726.355.037

Tematica

• Legislatie europeana si nationala
• Principalele tipuri de date cu caracter personal si clasificarea lor
• Impactul Regulamentului privind protectia datelor cu caracter personal asupra raspunderii civile; protectia juridica a numelui si a pseudonimului in reglementarea noului Cod Civil; alte reglementari legale.
• Principalele tipuri de date cu caracter personal si clasificarea lor; legislatie europeana si nationala.
• Datele cu caracter personal si principiul libertatii contractuale; consimtamantul pentru prelucrarea datelor personale; retragerea consimtamantului.
• Drepturile si obligatiile partilor implicate in domeniul protectiei datelor: persoanele vizate, operatorul de date, persoanele imputernicite.
• Responsabilul/ofiterul de protectie a datelor, (DPO – Data Protection Officer): rol si responsabilitati, profil si bune practici:
• desemnare si principii: desemnare obligatorie; desemnarea unui DPO extern; desemnarea DPO in domeniul public/in domeniul privat;
• semnificatie practica privind:

„Autoritate publica sau organism public”,

„Activitati principale”,

„Pe scara larga”,

„Monitorizarea periodica si sistematica”

„Monitorizarea conformitatii”,

„Categorii speciale de date”;

• expertiza si abilitatile responsabilului cu protectia datelor;
• publicarea si comunicarea datelor de contact ale responsabilului cu protectia datelor;
• resursele necesare; instructiuni si „indeplinirea atributiilor si sarcinilor in mod independent”;
• demiterea sau sanctionarea DPO pentru neindeplinirea sarcinilor sale; conflict de interese; demisia si/sau demiterea DPO;
• sarcinile DPO; abordarea bazata pe risc; rolul DPO in pastrarea evidentei; • reguli de monitorizare a respectarii RGPD;
• cooperarea cu autoritatea de supraveghere si asumarea rolului de punct de contact.

Managementul riscurilor si al incidentelor:

• evaluarea impactului asupra protectiei datelor;
• masuri de reducere a riscurilor in procesarea de date personale; indatoririle operatorilor in cazul incidentelor de date.
• Corelarea principiilor de protectie a datelor, cu prevederile Standardelor din cadrul Sistemului de Control Intern Managerial SCIM.
• Protectia datelor cu caracter personal din perspectiva mediului IT.
• Exemple practice privind monitorizarea periodica si sistematica a persoanelor vizate:
• profilare si scoring in evaluarea riscurilor (acordarea unui credit, stabilirea primelor de asigurare, prevenirea fraudelor, detectarea spalarii banilor);
• monitorizarea starii de sanatate prin intermediul dispozitivelor portabile; prelucrarea datelor pacientilor in spital;
• prelucrarea datelor de continut, locatie, trafic de catre furnizorii de servicii de internet; prelucrarea datelor personale de catre companii de asigurari; publicitate comportamentala.

Nou!!!Regulamentul intern adaptat noilor conditii GDPR.

Sarcini speciale ale responsabilului cu protectia datelor, tehnici si metode practice de:

• informare si consiliere a operatorului, sau persoana imputernicita de operator, precum si angajatii care se ocupa de prelucrarile de date;
• monitorizarea respectarii Regulamentului, a legislatiei nationale si europene sau de drept intern, referitoare la protectia datelor;
• consilierea operatorului in realizarea unei analize de impact asupra protectiei datelor si monitorizarea executarii acesteia;

• cooperarea cu Autoritatea Nationala de Supraveghere. Raspunderea juridica si sanctiunile potentiale la care se expun atat operatorii de date, cat si persoanele imputernicite de acestia si pentru nerespectarea prevederilor RGPD.