General Data Protection Regulation (GDPR) - Update

Σε ποιους απευθύνεται

• Στελέχη Δημοσίου φορέα που ασχολούνται με την επεξεργασία και χρήση προσωπικών δεδομένων
• Στελέχη επιχειρήσεων που ασχολούνται με την επεξεργασία και χρήση προσωπικών δεδομένων όπως:
  -Διεύθυνση Marketing
  -Διεύθυνση Πληροφορικής
  -Διεύθυνση Ανθρωπίνου Δυναμικού κτλ 
• Στελέχη που κατέχουν ή θα αναλάβουν τη θέση του υπεύθυνου προστασίας δεδομένων DPO
• Σε στελέχη που απασχολούνται στο πεδίο της Κανονιστικής Συμμόρφωσης ενός οργανισμού

Περιεχόμενο

Το σεμινάριο αποτελείται από δύο μέρη που θα πραγματοποιηθούν σε δύο χωριστές ημέρες:

1. Βασική περιγραφή του νομικού πλαισίου

• Βασικοί ορισμοί και έννοιες κατά τον νέο Κανονισμό
• Οι θεμελιώδεις αρχές για τη νομιμότητα κάθε επεξεργασίας
  
• Οι κατά περίπτωση προϋποθέσεις νόμιμης επεξεργασίας δεδομένων
• Το ειδικότερο κρίσιμο ζήτημα της συγκατάθεσης του υποκειμένου των δεδομένων
• Tα δικαιώματα του υποκειμένου
• Οι υποχρεώσεις του εκτελούντος την επεξεργασία
• Ο υπεύθυνος επεξεργασίας
  
  2. Ειδικότερα θέματα
  
  
• Διαβιβάσεις δεδομένων προσωπικού χαρακτήρα προς τρίτες χώρες ή διεθνείς οργανισμούς
  
  3. Τα βήματα συμμόρφωσης των επιχειρήσεων
• Εταιρική αυτορρύθμιση και Κώδικες δεοντολογίας
• Πιστοποίηση
• Η αντιμετώπιση των περιστατικών παραβίασης
  
  4. Εποπτεία και κυρώσεις
  
  
• Εποπτικές Αρχές
• Το σύστημα κυρώσεων
• Τεχνολογική & επιχειρησιακή συμμόρφωση
  
  5. Δυσκολίες που αντιμετωπίζουν οι Οργανισμοί στην συμμόρφωση με τον Κανονισμό
  
  
• Εκτίμηση άμεσων επενδύσεων
  
  6. Διαρροή Δεδομένων – Επιπτώσεις από πραγματικά γεγονότα
  
  
• Υπόθεση TalkTalk - (UK telco) 10/2015
• Υπόθεση GMAIL – (cloud email provider) 05/2017
• Εκτιμώμενα στατιστικά διαρροής δεδομένων
  
  7. Πως πρέπει να δράσει ο κάθε Οργανισμός
  
  
• Σχεδιασμός
• Υλοποίηση
• Συνεχής Παρακολούθηση
  
  8. Ποιος θα είναι ο Υπεύθυνος Προστασίας Δεδομένων;
  
  
• Καθήκοντα και Υποχρεώσεις
• Άρθρο 30 – Αρχείο Δραστηριοτήτων Επεξεργασίας – Άσκηση
• Μελέτη Αντικτύπου Επεξεργασίας
  
  9. Οργανωτικά και Τεχνικά Μέτρα προς υλοποίηση
  
  
• Μέτρα Φυσικής Ασφάλειας
• Τεχνικά Μέτρα
  
  10. Κρυπτογράφηση δεδομένων, Ψευδωνυμοποίηση - Ανωνυμοποίηση
  
  
• Ψευδώνυμοποίηση / Ανωνυμοποίηση
• Παράδειγμα
• GDPR Compliant Application
  
  11. Περιστατικό ασφαλείας και διαχείρισή του
  
  
• Παράδειγμα – Άσκηση
  
  12. Συμπεράσματα

Εισηγητές

• Συμεών Τριμερίτης, PwC | Advisory | Manager, CISM,ISO/IEC 27001 Foundation

Κόστος

• € 150
• Η παροχή υπηρεσιών εκπαίδευσης, απαλλάσσεται από τον ΦΠΑ (Νόμος 2859/2000 και Άρθρο 19, Νόμου 4346/2015, ΦΕΚ 152Α/ 20-11-2015)