Το Σεμινάριο συνδέει τη νομική ανάλυση με την καθημερινή εφαρμογή της συμμόρφωσης. Οι συμμετέχοντες θα μάθουν πότε απαιτείται DPIA ή DTIA, πώς τεκμηριώνεται η απόφαση, ποια στοιχεία πρέπει να συλλέγονται από business, DPO, IT και προμηθευτές και πώς μετατρέπεται η αξιολόγηση σε εφαρμόσιμο πλάνο μέτρων. Με την ολοκλήρωση θα μπορούν να διαβάζουν, να ελέγχουν και να συντάσσουν βασική δομή DPIA/DTIA, μειώνοντας ουσιαστικά τον κανονιστικό και επιχειρησιακό κίνδυνο.
1η Ενότητα
▪ Εισαγωγή στη λογική του risk-based approach του ΓΚΠΔ και στη διάκριση μεταξύ DPIA και DTIA: πότε ενεργοποιείται κάθε εργαλείο, ποιοι εμπλέκονται και ποια τεκμηρίωση αναμένεται.
2η Ενότητα
▪ DPIA βήμα προς βήμα: περιγραφή δραστηριότητας επεξεργασίας, σκοποί, κατηγορίες δεδομένων και υποκειμένων, εμπλεκόμενοι υπεύθυνοι/εκτελούντες, εκτίμηση αναγκαιότητας και αναλογικότητας, αξιολόγηση κινδύνων για δικαιώματα και ελευθερίες, μέτρα μετριασμού, υπολειπόμενος κίνδυνος και προηγούμενη διαβούλευση με την εποπτική αρχή.
3η Ενότητα
▪ Πρακτική χρήση προτύπων και checklists: αξιοποίηση του template DPIA του EDPB, του καταλόγου της ΑΠΔΠΧ για πράξεις που απαιτούν ΕΑΠΔ και βασικών δεικτών υψηλού κινδύνου, όπως ειδικές κατηγορίες δεδομένων, συστηματική παρακολούθηση, αυτοματοποιημένη αξιολόγηση, μεγάλη κλίμακα και ευάλωτα υποκείμενα.
4η Ενότητα
▪ DTIA βήμα προς βήμα: χαρτογράφηση διαβιβάσεων και onward transfers, επιλογή εργαλείου Κεφαλαίου V ΓΚΠΔ (απόφαση επάρκειας, SCCs, BCRs, παρεκκλίσεις άρθρου 49), αξιολόγηση νομοθεσίας και πρακτικών τρίτης χώρας, πρόσβαση δημόσιων αρχών, πρόσθετα τεχνικά, συμβατικά και οργανωτικά μέτρα, υλοποίηση και επαναξιολόγηση.
5η Ενότητα
▪ Εργαστηριακή εφαρμογή: σύντομο case study με συμπλήρωση δομής DPIA/DTIA, εντοπισμό κενών τεκμηρίωσης, διαμόρφωση action plan και πρακτικά παραδοτέα για χρήση από νομικές, DPO, compliance και IT/security ομάδες.
Σε δικηγόρους, νομικούς συμβούλους, DPOs, στελέχη compliance, privacy officers, IT/security managers, υπεύθυνους προμηθειών και στελέχη οργανισμών που σχεδιάζουν, αξιολογούν ή εγκρίνουν πράξεις επεξεργασίας και διεθνείς διαβιβάσεις δεδομένων. Απευθύνεται επίσης σε κάθε επαγγελματία που επιθυμεί να αποκτήσει πρακτική εξοικείωση με τη μεθοδολογία DPIA και DTIA και να κατανοήσει τις απαιτήσεις του ΓΚΠΔ στην καθημερινή πρακτική συμμόρφωσης.
Το παρόν εκπαιδευτικό πρόγραμμα δύναται να παρασχεθεί και ενδοεπιχειρησιακά, απόλυτα προσαρμοσμένο στα μέτρα της επιχείρησης, του οργανισμού ή του φορέα σας, στον χώρο και χρόνο που εσείς επιλέγετε. Για περισσότερες πληροφορίες και την υποβολή σχετικών αιτημάτων μπορείτε να επισκεφθείτε τη σχετική σελίδα ή να επικοινωνείτε στο 210 3678920 και το edu@nb.org.
