Subject Access Requests (SARs)

• Podstawowe zrozumienie przepisów dotyczących ochrony danych i prywatności
• Znajomość zasad zarządzania danymi w organizacji
• Doświadczenie w obsłudze danych klientów lub pracowników (zalecane)

Publiczność

• Inspektorzy ochrony danych (DPO)
• Specjaliści ds. zgodności
• Specjaliści ds. prawnych i HR
• Zespoły IT i zarządzania danymi

Wnioski o dostęp do danych osobowych (SAR) są mechanizmem prawnym umożliwiającym osobom fizycznym żądanie dostępu do danych osobowych, które organizacja posiada na ich temat. Zrozumienie, jak skutecznie obsługiwać SAR, ma kluczowe znaczenie dla zgodności z przepisami o ochronie danych.

To prowadzone przez instruktora szkolenie na żywo (na miejscu lub zdalnie) jest przeznaczone dla średniozaawansowanych i zaawansowanych specjalistów ds. zgodności, zespołów prawnych i specjalistów ds. ochrony danych, którzy chcą zapewnić, że proces SAR w ich organizacji jest skuteczny, zgodny z przepisami i wolny od ryzyka.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumieć ramy prawne regulujące SAR.
• Efektywnie przetwarzać zgłoszenia SAR przy jednoczesnym zachowaniu zgodności z przepisami.
• Identyfikować wyłączenia i ograniczenia wynikające z przepisów o ochronie danych.
• Obsługiwać złożone scenariusze SAR, w tym dane stron trzecich.
• Wdrażanie najlepszych praktyk w zakresie dokumentacji i reagowania na SAR.

Format kursu

• Interaktywny wykład i dyskusja.
• Wiele ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku laboratoryjnym na żywo.

Opcje dostosowywania kursu

• Aby poprosić o spersonalizowane szkolenie dla tego kursu, skontaktuj się z nami.

Wprowadzenie do zgłoszeń podmiotowych Access (SAR)

• Co to jest wniosek Access podmiotu?
• Podstawa prawna i znaczenie wniosków SAR
• Przegląd kluczowych przepisów (GDPR, CCPA itp.)

Ramy prawne i wymogi zgodności

• Prawa osób, których dane dotyczą na mocy GDPR i innych przepisów
• Ramy czasowe i terminy udzielania odpowiedzi
• Kary za nieprzestrzeganie przepisów

Przetwarzanie wniosku podmiotu Access

• Walidacja i weryfikacja tożsamości wnioskodawcy
• Lokalizowanie i kompilowanie żądanych danych
• Zapewnienie bezpiecznej transmisji danych

Postępowanie z danymi osób trzecich i danymi wrażliwymi

• Identyfikacja informacji o osobach trzecich w dokumentach SAR
• Stosowanie technik redakcji i anonimizacji
• Równoważenie praw dostępu do danych z przepisami dotyczącymi prywatności

Wyłączenia i ograniczenia

• Kiedy organizacja może odrzucić raport SAR?
• Wyłączenia dotyczące bezpieczeństwa, poufności i przywilejów prawnych
• Zarządzanie nadmiernymi lub nieuzasadnionymi raportami SAR

Najlepsze praktyki dotyczące SAR Management

• Opracowanie wewnętrznej polityki SAR
• Tworzenie usprawnionego procesu reagowania na zgłoszenia SAR
• Wykorzystanie technologii do automatyzacji obsługi zgłoszeń SAR

Studia przypadków i ćwiczenia praktyczne

• Przegląd rzeczywistych przypadków SAR
• Symulacja żądania i odpowiedzi SAR
• Dyskusja grupowa na temat wyzwań i rozwiązań SAR

Podsumowanie i kolejne kroki