Kursus Pelatihan Pejabat Perlindungan Data Pribadi - Tingkat Dasar

Prinsip Dasar Pengolahan Data Pribadi

• Sumber hukum nasional dan internasional
• Lingkup penerapan undang-undang perlindungan data pribadi
• Lingkup wewenang otoritas perlindungan data
• Perlindungan peradilan atas hak untuk melindungi data pribadi
• GDPR - informasi dasar dan definisi - isu-isu terpilih
• GDPR sektor spesifik
• Data pribadi
• Pengolahan data pribadi
• Dasar hukum pengolahan data pribadi
• Tanggung jawab Administrator
• Hak subjek data
• Denda administratif
• Undang-Undang Perlindungan Data Pribadi 10 Mei 2018 – lingkup peraturan
• penunjukan Pejabat Perlindungan Data
• Sidang atas pelanggaran undang-undang perlindungan data pribadi
• Pengawasan ketaatan terhadap peraturan perlindungan data pribadi
• Tanggung jawab sipil, pidana, dan administratif
• Syarat-syarat keabsahan pengolahan data pribadi (data biasa dan sensitif)
• Persyaratan hukum untuk penunjukan pengolahan data pribadi kepada entitas lain
• Penilaian Dampak Perlindungan Data
• Perlindungan data sejak awal, perlindungan data secara bawaan
• Dasar hukum transfer data pribadi ke negara ketiga
• Perlindungan data pribadi dalam hubungan kerja

Penunjukan Pejabat Perlindungan Data

• Penunjukan wajib Pejabat Perlindungan Data
• Penunjukan opsional Inspektur

Siapa yang Bisa Menjadi Pejabat Perlindungan Data?

• Kualifikasi untuk bertindak sebagai Inspektur
• Bentuk pekerjaan Inspektur

Status Pejabat Perlindungan Data

• Laporan langsung Inspektur kepada manajemen puncak
• Penyediaan dukungan untuk Pengawas
• Partisipasi Inspektur dalam semua masalah terkait perlindungan data pribadi
• Larangan memberikan instruksi kepada Pengawas mengenai cara melaksanakan tugasnya
• Menghindari konflik kepentingan dalam organisasi - tugas Pengawas
• Larangan pemecatan dan hukuman Inspektur
• Kewajiban Inspektur untuk menjaga kerahasiaan atau kepercayaan tugas yang dilakukan

Manajemen Keamanan Informasi

• Diskusi tentang sistem manajemen keamanan dalam organisasi berdasarkan standar Polandia
• Identifikasi risiko privasi dan implikasinya hukum
• Prinsip penilaian risiko dan penilaian dampak penerapan solusi tertentu dalam bidang efektivitas manajemen keamanan
• Bagaimana memahami dan menerapkan pendekatan berbasis risiko – penyelesaian praktis Template Analisis Risiko
• Manajemen Siklus Hidup Data Pribadi

Melaksanakan Tugas Pejabat Perlindungan Data (DPO)

• Dasar hukum penunjukan DPO
• Siapa dan kapan harus menunjuk DPO serta bagaimana mereka akan ditunjuk
• Status dan kualifikasi DPO
• Tugas-tugas DPO dan aturan perencanaan pelaksanaannya
• Penyusunan laporan kepatuhan pengolahan data dengan ketentuan perlindungan data pribadi dalam sistem tradisional dan IT
• Mendokumentasikan kegiatan yang dilakukan oleh DPO
• Penyusunan laporan inspeksi
• Aturan pengawasan dokumentasi pengolahan data pribadi
• Lingkup wewenang UODO terhadap DPO

Informasi Praktis tentang Inspeksi Kantor Perlindungan Data Pribadi

• Persyaratan Kantor bagi yang diaudit
• Bagaimana mempersiapkan diri untuk inspeksi
• Studi kasus

Aktivitas Praktis

• Pengembangan Kebijakan Keamanan Informasi Contoh
• pengembangan instruksi manajemen
• Pengembangan Daftar Aktivitas Pengolahan
• Penyusunan Dokumentasi Perlindungan Data Pribadi Kecil yang disebut
• Studi kasus
• Kesalahan paling umum dalam penyusunan dokumentasi

Bahan tambahan untuk peserta kursus:

Formulir dan template yang berguna:

• Persetujuan penggunaan dan penyebarluasan gambar
• Pendaftaran berita acara
• Persetujuan untuk mengirimkan tawaran
• Pengiriman email tawaran
• Pengiriman email umum
• Contoh kebijakan perlindungan data pribadi
• Template untuk penyusunan kewajiban informasi, sesuai dengan GDPR, bersama instruksi
• Template analisis risiko
• Daftar aktivitas pengolahan data pribadi – template
• Daftar kategori aktivitas pengolahan – template
• Daftar Pelanggaran GDPR – Template
• Checklist Kepatuhan GDPR Template
• Instruksi tentang tindakan yang harus diambil dalam kasus pelanggaran peraturan perlindungan data pribadi
• Template Laporan Pelanggaran Perlindungan Data
• Daftar insiden keamanan dan tindakan korektif dan pencegahan
• Daftar perbaikan
• Daftar pemulihan
• Model perbaikan
• Pola pemulihan
• Contoh Keberatan
• Kontrak model pengecualian pengolahan data pribadi lebih lanjut
• Contoh persetujuan untuk lomba, pemasaran, publikasi
• Kewajiban memberikan informasi untuk penyeberangan feri
• Kewajiban memberikan informasi pemantauan rapat
• Kewajiban memberikan informasi perekrutan
• Kewajiban memberikan informasi kepada Direktorat Jenderal Pajak
• Kewajiban informasi LES
• Kewajiban informasi: UU Perdagangan Umum (UCoC)
• Kewajiban informasi: KUHD
• Kewajiban informasi pajak
• Surat kuasa untuk mengolah data pribadi karyawan: template yang diisi dengan contoh
• Pemberitahuan pelanggaran kepada subjek data – template
• Perjanjian Pengolahan Data Pribadi untuk Kontroler – template
• Perjanjian Pengolahan Data Pribadi untuk Pengolah
• Dan banyak lagi