Data Protection Impact Assessment (DPIA)

• Rozumienie koncepcji ochrony prywatności danych i obowiązków zgodności
• Znałość GDPR lub innych regulacji ochrony danych

Adresaci

• Pełnomocnicy ochrony danych (DPO)
• Specjaliści ds. zgodności i zarządzania ryzykiem
• Pracownicy IT i prawnicy zajmujący się ocenami wpływu na prywatność

Data Protection Ocena wpływu (DPIA) jest obowiązkowym procesem oceny ryzyka zgodnie z GDPR i innymi przepisami dotyczącymi ochrony danych, mającym na celu identyfikowanie i zmniejszanie ryzyka dla danych osobowych w działaniach przetwarzania danych o wysokim ryzyku.

To szkolenie prowadzone przez instruktora (online lub stacjonarne) jest przeznaczone dla zawodowców średniozaawansowanych, którzy chcą zrozumieć i przeprowadzać DPIA, aby zapewnić zgodność z przepisami ochrony prywatności i zmniejszyć ryzyko w projektach przetwarzania danych.

Na koniec tego szkolenia uczestnicy będą w stanie:

• Zrozumieć kontekst prawny i regulacyjny DPIA.
• Określić, kiedy wymagana jest DPIA i jak skutecznie określić jej zakres.
• Przeprowadzić pełny cykl życia DPIA od rozpoczęcia do dokumentacji i przeglądu.
• Wprowadzić praktyki DPIA w szersze ramy rządzenia danymi.

Format kursu

• Interaktywne wykłady i dyskusje.
• Wiele ćwiczeń i praktyki.
• Ręczne wdrażanie za pomocą scenariuszy z życia rzeczywistego.

Opcje dostosowania kursu

• Aby złożyć wniosek o dostosowane szkolenie dla tego kursu, skontaktuj się z nami w celu umówienia.

Wprowadzenie do DPIA

• Definicja i cel w oparciu o GDPR i związane prawo
• Obowiązki prawnych i oczekiwania regulacyjne
• Kluczowe pojęcia: przetwarzanie, ryzyko, zminimalizowanie i wpływ

Kiedy przeprowadzać DPIA

• Wysokiego ryzyka działania związane z przetwarzaniem danych
• Przykłady: profilowanie, nadzorowanie, masowe wykorzystanie danych
• Przedwstępne listy kontrolne i progi ryzyka

Ramka i cykl życia DPIA

• Fazy DPIA: przygotowanie, ocena, konsultacje, dokumentacja
• Role i odpowiedzialność: IOD, administrator, przetwarzający
• Zaangażowanie interesariuszy i przejrzystość

Przeprowadzenie DPIA

• Identyfikowanie przepływu danych, osób i aktywów
• Metody identyfikacji i oceny ryzyka
• Projektowanie zminimalizowań i zabezpieczeń

Dokumentowanie i raportowanie

• Struktura raportu DPIA
• Szablony, listy kontrolne i przykładowe wpisy
• Komunikowanie wyników do zarządu i organów

Integracja z zarządzaniem Go i projektowaniem prywatności

• Wbudowanie DPIA w zarządzanie projektami i kontrolę zmian
• Współrzędność z strategiami ochrony danych
• Utrzymanie procesu ciągłego przeglądu DPIA

Przykłady i ćwiczenia praktyczne

• Przykładowe DPIA z opieki zdrowotnej, finansów i sektora publicznego
• Ćwiczenia grupowe i recenzja rówieśnicza
• Q&A z instruktorem w konkretnych przypadkach użycia

Podsumowanie i następne kroki