GDPR Data Protection Combo (Officer + Leader)

Spoznajte GDPR prakticky

Požiadavky:
  • Nevyžaduje prax
  • Poverenci pre ochranu osobných údajov

  • Štatutárne orgány, prokuristi aj riaditelia

  • Advokáti, firemní právnici, personalisti

  • Zamestnanci verejnej správy, neziskové organizácie

  • Pracovníci v obchodnom oddelení, ale aj marketingu

  • Správcovia dát, databáz, operátori.Vedúci IT, bezpečnosti

Čo sa naučíte

Viac informácií
  • Know-how z 1.000 + veľkých aj malých projektov
  • 2 roky kľúčových skúseností v 2 interaktívnych dňoch
  • 140 rozhodnutí európskych súdov a úradov na ochranu údajov
  • Získate tipy pre GDPR implementáciu, ISO 27701 certifikáciu a kontrolu zo strany ÚOOÚ

Termíny

Mena
Termín
Miesto
Dĺžka
Jazyk
Cena bez DPH

Žiadne výsledky nezodpovedajú zadaným filterom

Načítavanie...

Chcete tento kurz individuálne?

Dajte nám vedieť!

Tento kurz môžeme prispôsobiť vašim potrebám - buď ako individuálne školenie 1:1 alebo pre váš tím. Stačí nám zanechať kontakt a my sa vám ozveme s možnosťami prispôsobenými vašim potrebám.

Úspešne odoslané

Budeme vás kontaktovať.

Harmonogram

Deň 1

09:00 – 10:30 Čo je GDPR
  • Základy GDPR
  • Práva a povinnosti
  • Pôsobnosť a výnimky
  • Právna úprava ochrany osobných údajov
10:30 – 10:45 Prestávka | Coffee Break
10:45 – 12:15 Osobné údaje
  • Právne tituly spracovania
  • Osobitné kategórie (citlivé údaje)
Práva subjektov údajov, zmeny a vplyvy
12:15 – 13:15 Prestávka na obed | Lunch Break
13:15 – 15:00 Bezpečnosť osobných údajov
  • Technická
  • Organizačné
15:00 – 15:15 Prestávka | Coffee Break
15:15 – 17:00 DPO
  • Povinnosti správcu a spracovateľa
  • Povereník na ochranu osobných údajov
  • Sankcie za nesplnenie povinností podľa GDPR
Záver
  • Zhrnutie
  • Ďalšie otázky

Deň 2

09:00 – 10:30 GDPR Compliance
  • Kroky správcu pre zaistenie complianceCross referencie §110/2019Sb. vs. GDPR
10:30 – 10:45 Prestávka | Coffee Break
10:45 – 12:15 DPO Prakticky
  • Data Protection Officer
  • Povereník na ochranu osobných údajov
  • Postavenie povereníkov a požadované znalosti
12:15 – 13:15 Prestávka na obed | Lunch Break
13:15 – 15:00 Úlohy povereníkov
  • Poskytovanie informácií
  • Spracovanie osobných údajov v praxi
  • Ako byť DPO: audit, komunikácia, činnosti
15:00 – 15:15 Prestávka | Coffee Break
15:15 – 17:00 Záver
  • Cvičné testy
  • Certifikácia GDPR DPO

Deň 3

09:00 – 10:30 Mapovanie dátových tokovAudit identifikuje oblasti patriace do GDPR.Ako správne mapovať
  • Forma, výstupy
  • Nie vždy je nutný súhlas
  • Vypracovanie analýzy účelov a titulov
Mapovanie na úrovni
  • Dátových tokov
  • Samostatných procesov
Mapovanie podľa tém
  • Úloha, IS/IT
  • Procesov, súhlasov
  • Mapovanie dokumentácie
10:30 – 10:45 Prestávka | Coffee Break
10:45 – 12:15 GAP Analýza - postup
  • Vplyv Nariadenia 679/2016 EÚ na organizáciu
  • Definícia údajov
  • Spôsob ich vedenia
  • Posúdenie pozície Poverenca
  • Nutné zásahy (IT, Právo, HR..)
GAP Analýza - výstupy
  • Vymenovanie DPO
  • ICT a nutné zmeny
  • Právo a potrebné zmeny
  • Riadené dokumentácie a zmeny
  • Pôsobnosť GDPR na organizáciu
12:15 – 13:15 Prestávka na obed | Lunch Break
13:15 – 15:00 Analýza Rizik GDPR
  • Charakteristiky incidentu
  • Hrozby a zraniteľnosti GDPR
  • Identifikácia a ohodnotenie aktív
  • Kvalitatívne a kvantitatívne odhady -Postupy pri analýze (určovaní) rizík
Reporting
  • Ako na manažérsky reportZoznam rizík podľa veľkosti a charakteristíkVyhodnotenie a reporting zistených výsledkov
Spôsoby ošetrenia rizík
  • znižovanie
  • strpenie (akceptácia)
  • vyhnutie sa a prenos rizika
15:00 – 15:15 Prestávka | Coffee Break
15:15 – 17:00 GDPR Risk Management
  • Kontext riadenia rizík podľa GDPR
  • Možnosti a výhody komparácie s ostatnými rizikami v organizácii za účelom prijatia potrebných rozhodnutí.
DPIAData Protection Impact Assesment - Analýza vplyvov na ochranu osobných údajovPrincípy
  • Kedy je riziko prijateľné
  • Právne požiadavky na DPIA
  • Pokyny regulačných orgánov
  • Zásady posudzovania ochrany osobných údajov
DPIA Assesment
  • Ako vytvoriť procedúry DPIA
  • Praktické modely analýzy rizík
  • Generické hrozby a zraniteľnosti
  • Odvodenie rizika a jeho zhodnotenie

Deň 4

09:00 – 10:30 ISO certifikácia
  • Princípy, Procesy
  • ISO 27001, ISO 27701
ISO 27702
  • Bezpečnosť IT
  • Fyzická bezpečnosť
  • Personálna bezpečnosť
  • Organizačná bezpečnosť
  • Upgrade pre správcu os. údajov
  • Upgrade pre spracovateľov os. údajov
10:30 – 10:45 Prestávka | Coffee Break
10:45 – 12:15 GDPR a ISO 27701
  • Väzba na nariadenie 679/2016
  • Pravidlá práce audítora podľa ISO 27701
ISO 27701 CertifikaceAko sme získali certifikáciu v oblasti ochrany osobných údajov a vy môžete tiež!
  • Case study Microsoft
  • GDPR Compliance postup
12:15 – 13:15 Prestávka na obed | Lunch Break
13:15 – 15:00 ÚOOÚ - kontrolný deň3 podnety pre kontrolu ÚOOÚ
  • útoku od konkurencie
  • hackerský útoku na dáta
  • využitie a spracovanie dát v cloude
15:00 – 15:15 Prestávka | Coffee Break
15:15 – 17:00 Priebeh auditu
  • Incidenty
  • Kontrola ÚOOÚ
  • Čo, ako a prečo dokladať
  • Dĺžka bloku 90
  • Vyučovacie hodiny 32
  • Občerstvenie Áno
  • Skúška Áno

Absolventi kurzu budú pripravení plniť faktické dopady Európskeho nariadenia v rámci svojich právomocí a zodpovednosti v organizácii.

Kurz obsahuje iba 20% teoretických informácií a 80% praktických príkladov a scenárov, ktoré patria do agendy Poverenca. Menovite ide napr. o:

Zásady zámernej a štandardnej ochrany osobných údajov, pseudonymizáciu, správu záznamov, nastavenie komunikácie s dozorným orgánom atď.

Vďaka praktickému presahu a kvalifikovaným expertom máte jedinečnú príležitosť diskutovať vaše problémy priamo s GDPR Lead Auditorom!

Certifikačná skúška prebieha v rámci školenia posledný deň kurzu. Kandidáti, ktorí sa zúčastňujú kurzu formou virtuálnej triedy, absolvujú certifikačnú skúšku aj online.

Prestížna certifikácia v cene

GDPR Data Protection Officer a Leader

Autorizovaného podľa European e-Competence Framework.Akreditovaný obsah podľa e-Competence Framework (e-CF) je zárukou zodpovedajúcej odbornosti najmä pre nižšie uvedené roly.

Vydanie certifikátu je v zhode s ISO/IEC 17024 General requirements for body operating certification of persons a General Data Protection Regulation (GDPR Regulation EU 2016/679), resp.Povereník na ochranu osobných údajov, podľa článku 37 Nariadenia Európskeho parlamentu a Rady, vrátane príslušných ďalších právnych predpisov a e-CF.

Pokyny k certifikácii

Formát skúšky

GDPR DPO

75 otázok, 90 minút, jazyk: čeština, passing score: 45 bodov

GDPR DPL

30 otázok, 60 minút, jazyk: čeština, passing score: 20 bodov

Často kladené otázky

Všetky otázky

Čo je GDPR?

General Data Protection Regulation (Všeobecné nariadenie o ochrane osobných údajov), predstavuje revolúciu v ochrane osobných údajov. Nové EÚ nariadenie General Data Protection Regulation (GDPR) mení pravidlá spracovania osobných údajov a zavádza ohromné sankcie. A to až do výšky 4% z celosvetového obratu, alebo 20 000 000 €

Nariadenie GDPR 679/2016 je platné na území únie s vyššou právnou silou na úrovni medzinárodnej zmluvy. V prípade kolízie z. č. 101/2000 Zb.má potom GDPR vyššiu právnu silu a teda bude platiť GDPR. Samotné GDPR zákon neruší, ale v istom slova zmysle prebíja a dopĺňa tam, kde sú v rozpore.

Čo je ePrivacy?

ePrivacy je Nariadenie o ochrane súkromia v elektronických komunikáciách a právny rámec Európskej únie, ktorý sa týka ochrany súkromia a bezpečnosti osobných údajov v oblasti elektronických komunikácií.

Cieľom ePrivacy je posilniť dôveru spotrebiteľov v online prostredí tým, že upravuje spôsob, akým sú spracovávané osobné údaje pri používaní elektronických komunikačných služieb, ako sú e-maily, SMS správy, telefónne hovory a internetové prehliadače.

Aký má ePrivacy vplyv na Poverencov ochrany osobných údajov?

Hoci ePrivacy nepriamo ovplyvňuje ochranu osobných údajov, môže mať povereník (GDPR DPO) povinnosť sledovať aj dodržiavanie príslušných ustanovení ePrivacy, najmä ak organizácia vykonáva elektronickú komunikáciu.

DPO môže zohrávať dôležitú úlohu pri implementácii a dodržiavaní právnych predpisov týkajúcich sa ochrany súkromia a osobných údajov v rámci organizácie, a to vrátane dodržiavania ePrivacy, čo môže zahŕňať revíziu a aktualizáciu politík a postupov týkajúcich sa elektronickej komunikácie a ochrany súkromia.