GDPR Advanced

Musisz&nbspukończyć jednodniowe GDPR warsztaty lub posiadać podstawową wiedzę na temat GDPR

Jest to bardziej dogłębne i przeznaczone dla osób, które dużo pracują z GDPR i które mogą zostać wyznaczone do zespołu GDPR. Byłoby to idealne rozwiązanie dla pracowników działów IT, zasobów ludzkich i marketingu, którzy będą mieli dużo do czynienia z GDPR.

Ocena wpływu na prywatność danych

• Co to jest i dlaczego musisz to zrobić
• Badanie istniejących danych
• Rola inspektora ochrony danych i czy jest on potrzebny.
• Kluczowe ustawodawstwo
• Ramy zarządzania ryzykiem
• Mapowanie danych
• Współpraca z dostawcami usług w chmurze
• Wykazanie zgodności
• Opracowywanie zasad i procedur gromadzenia danych
• Opracowywanie zasad i procedur dotyczących zezwoleń.
• Opracowywanie strategii zapobiegania utracie danych i naruszeń danych oraz programów zarządzania
• Jak postępować i jak reagować na prośby i skargi poszczególnych osób
• Program szkoleń i podnoszenia świadomości pracowników
• Anonimizacja i pseudoanonimizacja danych

Konserwacja

• Inwentaryzacja danych i mechanizm przesyłania danych
• Śledź zmiany w przepisach itp.
• Monitoruj praktyki postępowania z danymi
• Audyty i oceny wewnętrzne – także doraźne w przypadku wystąpienia zdarzenia
• Documentations, certyfikaty, akredytacje itp.

Zagrożenia bezpieczeństwa

• Przyjrzyj się istniejącym środkom bezpieczeństwa
• Zintegruj nowy GDPR ze środkami bezpieczeństwa (wykrywanie włamań, zapory ogniowe)
• Utrzymanie bezpieczeństwa zasobów ludzkich (weryfikacja wstępna, odwoływanie się do plików w formie papierowej)
• Wdrożyć ochronę danych do polityki bezpieczeństwa informacji
• Ustal strategię zapobiegania utracie danych
• Przeprowadzaj regularne testy

Program zarządzania naruszeniami danych

• Co zrobić, jeśli doszło do naruszenia bezpieczeństwa danych
• Utwórz plan reagowania na incydenty związane z prywatnością danych/naruszenia

• Prowadź rejestr zdarzeń
• Stwórz politykę dotyczącą naruszenia bezpieczeństwa danych
• Wyznacz zespół dochodzeniowo-śledczy.