Курс за обучение по Служител по защита на личните данни - Основно ниво

Основни принципи на обработка на лични данни

• Източници на национално и международно право
• Обхват на приложение на законите за защита на личните данни
• Обхват на правомощията на органа за защита на данните
• Съдебна защита на правото на защита на личните данни
• GDPR – основна информация и определения – избрани въпроси
• Секторно-специфичен GDPR
• Лични данни
• Обработка на лични данни
• Правни основания за обработка на лични данни
• Отговорности на администратора
• Права на субектите на данни
• Административни глоби
• Закон за защита на личните данни от 10 май 2018 г. – обхват на регулациите
• Назначаване на длъжностно лице по защита на данните
• Производства за нарушение на законите за защита на личните данни
• Мониторинг на спазването на регулациите за защита на личните данни
• Гражданска, наказателна и административна отговорност
• Условия за допустимост на обработката на лични данни (обикновени и чувствителни данни)
• Правни изисквания към института на възлагане на обработката на лични данни на други субекти
• Оценка на въздействието върху защитата на данните
• Защита на данните по подразбиране и на етапа на проектиране
• Правни основания за трансфер на лични данни към трета държава
• Защита на личните данни в трудовите правоотношения

Назначаване на длъжностно лице по защита на данните

• Задължително назначаване на длъжностно лице по защита на данните
• Доброволно назначаване на длъжностно лице

Кой може да бъде длъжностно лице по защита на данните?

• Квалификации за изпълнение на ролята на длъжностно лице
• Форма на заетост на длъжностното лице

Статут на длъжностното лице по защита на данните

• Пряко докладване на длъжностното лице пред висшето ръководство
• Осигуряване на подкрепа за длъжностното лице
• Участие на длъжностното лице във всички въпроси, свързани със защитата на личните данни
• Забрана за даване на указания на длъжностното лице относно начина на изпълнение на задълженията му
• Избягване на конфликти на интереси в организацията – задачи на длъжностното лице
• Забрана за уволнение и наказване на длъжностното лице
• Задължение на длъжностното лице да пази тайната или поверителността на изпълняваните задачи

Управление на информационната сигурност

• Обсъждане на системата за управление на сигурността в организацията въз основа на полските стандарти
• Идентифициране на рисковете за поверителността и техните правни последици
• Принципи на оценка на риска и оценка на въздействието от прилагането на конкретни решения в областта на ефективността на управлението на сигурността
• Как да разбираме и прилагаме подход, основан на риска – практическо попълване на шаблон за анализ на риска
• Управление на жизнения цикъл на личните данни

Изпълнение на задачите на Длъжностното лице по защита на данните (ДЛЗД)

• Правно основание за назначаване на ДЛЗД
• Кой и кога трябва да назначи ДЛЗД и как ще бъде назначен
• Статут и квалификации на ДЛЗД
• Задачи на ДЛЗД и правила за планиране на тяхното изпълнение
• Изготвяне на доклади за съответствието на обработката на данни с разпоредбите за защита на личните данни в традиционни и ИТ системи
• Документиране на дейностите, извършвани от ДЛЗД
• Изготвяне на инспекционни доклади
• Правила за надзор на документацията за обработка на лични данни
• Обхват на правомощията на UODO по отношение на ДЛЗД

Практическа информация за инспекцията на Службата за защита на личните данни

• Изисквания на Службата към одитираните субекти
• Как да се подготвим за инспекция
• Казус

Практически дейности

• Разработване на примерна Политика за информационна сигурност
• Разработване на инструкции за управление
• Разработване на Регистър на дейностите по обработване
• Подготовка на т.нар. Малка документация за защита на личните данни
• Казус
• Най-чести грешки при изготвяне на документация

Допълнителни материали за участниците в курса:

Полезни формуляри и шаблони:

• Съгласие за използване и разпространение на изображение
• Събитие – записване за бюлетин
• Съгласие за изпращане на оферта
• Изпращане на офертни имейли
• Изпращане на общи имейли
• Пример за политика за защита на личните данни
• Шаблон за изготвяне на задължение за информиране, в съответствие с GDPR, заедно с инструкции
• Шаблон за анализ на риска
• Регистър на дейностите по обработване на лични данни – шаблон
• Регистър на категориите дейности по обработване – шаблон
• Регистър на нарушенията по GDPR – шаблон
• Шаблон за контролен списък за съответствие с GDPR
• Инструкции за действие при нарушение на разпоредбите за защита на личните данни
• Шаблон за доклад за нарушение на защитата на данните
• Регистър на инциденти по сигурността и коригиращи и превантивни действия
• Регистър на корекциите
• Регистър на възстановяванията
• Модел на корекция
• Модел на възстановяване
• Модел на възражение
• Примерен договор, изключващ последваща обработка на лични данни
• Примерни съгласия за конкурси, маркетинг, публикации
• Задължение за предоставяне на информация при фериботно преминаване
• Задължение за предоставяне на информация при наблюдение на среща
• Задължение за предоставяне на информация при набиране на персонал
• Задължение за предоставяне на информация на Националната приходна администрация
• Задължение за информиране на LES
• Задължение за информиране по Закона за обществените поръчки (UCoC)
• Задължение за информиране: Кодекс на труда
• Данъчно задължение за информиране
• Упълномощаване за обработка на лични данни за служители: шаблон за попълване с пример
• Уведомление за нарушение до субектите на данни – шаблон
• Споразумение за обработка на лични данни за администратора – шаблон
• Споразумение за обработка на лични данни за обработващия
• И още много