GDPR-workshop Treningskurs

Hva er GDPR

• Hva er personopplysninger / sensitive data
• Utvelgelse av team
• Forståelse av GDPR-begreper
• Personvern ved design og personvern som standard

Utvelging av team

• Velge personer til å hjelpe med GDPR (juridisk, markedsføring, IT, HR)
• Hva er en DPO (Data Protection Officer), og trenger du én?/li>

Tillatelser

• Bestemme om data er personopplysninger
• Hvem som kan få tilgang til data
• Hvor og hvordan data lagres, f.eks. elektronisk eller på papir
• Sikring av data

Rettigheter og plikter

• Dataobjekter og deres rettigheter
• Plikter for dataverktaker/li>
• Plikter for behandlingsansvarlig
• Håndtering av forespørsler om data
• Internasjonale dataoverføringer
• Hva er en datalekkasje?/li>
• Bøter og sanksjoner
• Tredjepartstjenester
• Internasjonale dataoverføringer

Utforming av politikker og prosedyrer (juridiske spørsmål)

• Opprette en databeskyttelsespolitikk for ansatte og kunder
• Dokumentere rettslig grunnlag for besittelse av data
• Opprette retningslinjer for innsamling og håndtering av data
• Vurdere eksterne tredjepartsavtaler med andre leverandører

Vedlikehold

• Oppdatering av data – du må sørgje for at dataene du besitter er oppdatert
• Oppdater personvernotiser og prosedyrer ettersom GDPR endrer seg
• Oppdater avtaler etter behov.