Kursus Pelatihan Pelatihan Data Protection Officer - Tingkat Dasar

Hari I

I. Prinsip-prinsip dasar pemrosesan data pribadi
1. Sumber hukum nasional dan internasional
2. Lingkup penerapan hukum perlindungan data pribadi
3. Lingkup kekuatan otoritas perlindungan data
4. Perlindungan hukum terhadap hak perlindungan data pribadi
5. GDPR - informasi dasar dan definisi - beberapa isu
6. GDPR yang spesifik untuk sektor
7. Data pribadi
8. Pemrosesan data pribadi
9. Dasar hukum pemrosesan data pribadi
10. Tanggung jawab Administrator
11. Hak subjek data
12. Denda administratif
13. Undang-Undang Perlindungan Data Pribadi 10 Mei 2018 – lingkup peraturan
14. Menunjuk seorang Data Protection Officer
15. Prosedur pelanggaran hukum perlindungan data pribadi
16. Pemantauan ketaatan terhadap peraturan perlindungan data pribadi
17. Tanggung jawab sipil, pidana, dan administratif
18. Syarat kelayakan pemrosesan data pribadi (data biasa dan sensitif)
19. Syarat hukum untuk penunjukan pemrosesan data pribadi ke entitas lain
20. Penilaian Dampak Perlindungan Data
21. Perlindungan data secara desain, perlindungan data secara default
22. Dasar hukum untuk pengiriman data pribadi ke negara ketiga
23. Perlindungan data pribadi dalam hubungan kerja

II. Menunjuk seorang Data Protection Officer
1. Penunjukan Data Protection Officer yang wajib
2. Penunjukan Inspektur secara opsional

III. Siapa yang dapat menjadi Data Protection Officer?
1. Kualifikasi untuk berperan sebagai Inspektur
2. Bentuk kerja Inspektur

Hari II

IV. Status Data Protection Officer
1. Laporkan langsung Inspektur kepada manajemen tertinggi
2. Menyediakan dukungan untuk Supervisor
3. Partisipasi Inspektur dalam semua urusan yang berkaitan dengan perlindungan data pribadi
4. Larangan memberikan instruksi kepada Supervisor tentang bagaimana ia harus melaksanakan tugasnya
5. Menghindari konflik kepentingan dalam organisasi - tugas Supervisor
6. Larangan memecat dan menghukum Inspektur
7. Tanggung jawab Inspektur untuk mempertahankan rahasia atau kerahasiaan tugas yang dilaksanakan

V. Manajemen Keamanan Informasi
1. Pembahasan sistem manajemen keamanan dalam organisasi berdasarkan standar Polandia, m.in.
2. Identifikasi risiko privasi dan implikasinya hukum
3. Prinsip penilaian risiko dan penilaian dampak penerapan solusi tertentu dalam bidang efektivitas manajemen keamanan
4. Cara memahami dan menerapkan pendekatan berbasis risiko – penyelesaian praktis template Analisis Risiko
5. Manajemen Siklus Hidup Data Pribadi

VI. Melaksanakan tugas-tugas Data Protection Officer (DPO)
1. Dasar hukum untuk menunjuk DPO
2. Siapa dan kapan harus menunjuk DPO dan bagaimana mereka akan ditunjuk
3. Status dan kualifikasi DPO
4. Tugas-tugas DPO dan aturan untuk perencanaan pelaksanaannya
5. Melakukan laporan ketaatan pemrosesan data dengan peraturan perlindungan data pribadi dalam sistem tradisional dan IT
6. Mendokumentasikan aktivitas yang dilakukan oleh DPO
7. Persiapan laporan inspeksi
8. Aturan untuk memantau dokumentasi pemrosesan data pribadi
9. Lingkup kekuatan UODO terkait dengan DPO

Hari III

VII. Informasi praktis tentang inspeksi Kantor Perlindungan Data Pribadi
1. Persyaratan Kantor untuk auditees
2. Cara menyiapkan inspeksi
3. Studi kasus

VIII. Kegiatan praktis
1. Pengembangan kebijakan keamanan informasi contoh
2. Pengembangan instruksi manajemen
3. Pengembangan Register of Processing Activities
4. Persiapan dokumentasi perlindungan data pribadi yang disebut-sebut kecil
5. Studi kasus
6. Kesalahan paling umum dalam persiapan dokumentasi

Materi tambahan untuk peserta kursus:

Formulir dan templat berguna:
1. Persetujuan penggunaan dan penyebaran gambar
2. Pendaftaran acara - masuk berita
3. Persetujuan mengirimkan penawaran
4. Mengirimkan email penawaran
5. Mengirimkan email umum
6. Contoh kebijakan perlindungan data pribadi
7. Template untuk persiapan kewajiban informasi, sesuai GDPR, bersama dengan petunjuk
8. Template analisis risiko
9. Register of personal data processing activities – template
10. Register of categories of processing activities – template
11. Register Pelanggaran GDPR – Template
12. Template Daftar Pemeriksaan Ketaatan GDPR
13. Petunjuk cara berperilaku dalam kasus pelanggaran peraturan perlindungan data pribadi
14. Template Laporan Pelanggaran Perlindungan Data
15. Register insiden keamanan dan tindakan korektif dan pencegahan
16. Register corrigenda
17. Register restorasi
18. Pola corrigendum
19. Pola restorasi
20. Contoh banding
21. Kontrak model yang mengecualikan pemrosesan lebih lanjut data pribadi
22. Persetujuan contoh untuk kompetisi, pemasaran, publikasi
23. Kewajiban memberikan informasi untuk perjalanan feri
24. Kewajiban memberikan informasi pemantauan pertemuan
25. Kewajiban memberikan informasi rekrutmen
26. Kewajiban memberikan informasi ke Administrasi Pendapatan Nasional
27. Kewajiban informasi LES
28. Kewajiban informasi Undang-Undang Pengadaan Pekerjaan Publik
29. Kewajiban informasi: Kode Pekerjaan
30. Kewajiban informasi pajak
31. Otorisasi untuk memproses data pribadi untuk karyawan: template yang harus diisi dengan contoh
32. Pengumuman pelanggaran kepada subjek data – template
33. Perjanjian Pemrosesan Data Pribadi untuk Kontroler – template
34. Perjanjian Pemrosesan Data Pribadi untuk Pengolah
35. Dan banyak lagi