GDPR-arbeidsgruppe Treningskurs

Hva er GDPR

• Hva er personlige data / sensitive data
• Valg av team
• Forstå GDPR-termer
• Integritet ved design og integritet som standard

Oppnevnelse av et team

• Valg av personer som kan hjelpe med GDPR (juridisk, markedsføring, IT, HR)
• Hva er en DPO, og trenger du en?

Tillatelser

• Bestem om det er personlig data
• Hvem har adgang til data
• Hvordan og hvor data lagres, f.eks. elektronisk eller papirbasert
• Sikkerhet av data

Rettigheter og plikter

• Dataunderlagte og deres rettigheter
• Ansvarliges plikter
• Behandleres plikter
• Håndtering av dataforespørsler
• Internasjonale dataoverføringer
• Hva er en datafeil
• Bøter og sanksjoner
• Tredjepartstjenester
• Internasjonale dataoverføringer

Utvikling av policyer og prosedyrer (juridiske spørsmål)

• Lagring av en datapolitikk for ansatte og kunder
• Dokumentasjon av juridisk grunnlag for å ha data
• Opprett kodifiserte retningslinjer for å samle og håndtere data
• Eksaminere eksterne kontrakter med andre leverandører

Vedlikehold

• Oppdatering av data – du må sikre at du har oppdaterte data
• Oppdater informasjonsbeskyttelsesmeldinger og prosedyrer når GDPR endres
• Oppdater kontrakter etter behov.