Personal Data Protection Officer - Basic Level Schulung

Tag I

I. Grundprinzipien der Verarbeitung personenbezogener Daten
1. Quellen des nationalen und internationalen Rechts
2. Der Anwendungsbereich der Gesetze zum Schutz personenbezogener Daten
3. Der Umfang der Befugnisse der Datenschutzbehörde
4. Gerichtlicher Schutz des Rechts auf den Schutz personenbezogener Daten
5. GDPR - grundlegende Informationen und Definitionen - ausgewählte Themen
6. Sektorspezifisch GDPR
7. Personenbezogene Daten
8. Verarbeitung von personenbezogenen Daten
9. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
10. Verantwortlichkeiten des Verwalters
11. Rechte der betroffenen Personen
12. Bußgelder
13. Personenbezogenes Data Protection Gesetz vom 10. Mai 2018 - Geltungsbereich der Vorschriften
14. Ernennung eines Data Protection Beauftragten
15. Verfahren bei Verstößen gegen das Gesetz zum Schutz personenbezogener Daten
16. Überwachung der Einhaltung der Vorschriften zum Schutz personenbezogener Daten
17. Zivil-, straf- und verwaltungsrechtliche Haftung
18. Bedingungen für die Zulässigkeit der Verarbeitung personenbezogener Daten (normale und sensible Daten)
19. Rechtliche Voraussetzungen für die Beauftragung anderer Stellen mit der Verarbeitung personenbezogener Daten
20. Data Protection Folgenabschätzung
21. Datenschutz durch Technik, Datenschutz durch Voreinstellungen
22. Rechtsgrundlagen für die Übermittlung von personenbezogenen Daten in ein Drittland
23. Schutz personenbezogener Daten in Arbeitsverhältnissen

II. Ernennung eines Data Protection Beauftragten
1. Obligatorische Ernennung eines Data Protection Beauftragten
2. Fakultative Ernennung eines Inspektors

III. Wer kann ein Data Protection-Beauftragter sein?
1. Qualifikationen für die Tätigkeit als Inspektor
2. Form der Beschäftigung des Inspektors

Tag II

IV. Status des Data Protection Beamten
1. Direkte Unterstellung des Inspektors unter die oberste Leitung
2. Bereitstellung von Unterstützung für den Datenschutzbeauftragten
3. Beteiligung des Inspektors an allen Fragen im Zusammenhang mit dem Schutz personenbezogener Daten
4. Verbot, dem Datenschutzbeauftragten Weisungen zu erteilen, wie er seine Aufgaben wahrzunehmen hat
5. Vermeidung von Interessenkonflikten in der Organisation - Aufgaben des Datenschutzbeauftragten
6. Verbot der Entlassung und Bestrafung des Inspektors
7. Die Pflicht des Inspektors, die Geheimhaltung oder Vertraulichkeit der ausgeführten Aufgaben zu wahren

V. Informationssicherheit Management
1. Diskussion des Sicherheitsmanagementsystems in der Organisation auf der Grundlage der m.in polnischen Standards
2. Identifizierung von Risiken für den Datenschutz und deren rechtliche Auswirkungen
3. Grundsätze der Risikobewertung und Bewertung der Auswirkungen der Anwendung spezifischer Lösungen im Bereich der Wirksamkeit des Sicherheitsmanagements
4. Verstehen und Anwenden eines risikobasierten Ansatzes - praktisches Ausfüllen der Vorlage für die Risikoanalyse
5. Lebenszyklus personenbezogener Daten Management

VI. Wahrnehmung der Aufgaben des Data Protection Datenschutzbeauftragten (DSB)
1. Rechtsgrundlage für die Ernennung des DSB
2. Wer und wann muss einen DSB ernennen und wie wird er ernannt?
3. Status und Qualifikationen des DSB
4. Aufgaben des behördlichen Datenschutzbeauftragten und Regeln für die Planung seiner Tätigkeit
5. Erstellung von Berichten über die Übereinstimmung der Datenverarbeitung mit den Bestimmungen über den Schutz personenbezogener Daten in herkömmlichen und IT-Systemen
6. Dokumentation der vom DSB durchgeführten Tätigkeiten
7. Erstellung von Kontrollberichten
8. Regeln für die Überwachung der Dokumentation der Verarbeitung personenbezogener Daten
9. Umfang der Befugnisse des UODO in Bezug auf die behördlichen Datenschutzbeauftragten

Tag III

VII. Praktische Informationen über die Kontrolle des Amtes für personenbezogene Daten Data Protection
1. Anforderungen des Amtes an die geprüften Personen
2. Wie man sich auf die Inspektion vorbereitet
3. Fallstudie

VIII. Praktische Aktivitäten
1. Entwicklung einer beispielhaften Informationssicherheitspolitik
2. Erarbeitung von Managementanweisungen
3. Entwicklung eines Registers der Verarbeitung Activities
4. Erstellung des sogenannten Kleinen Personals Data Protection Documentation
5. Die Fallstudie
6. Die häufigsten Fehler bei der Erstellung der Dokumentation

Zusätzliche Materialien für Kursteilnehmer:

Nützliche Formulare und Vorlagen:
1. Einverständniserklärung zur Verwendung und Verbreitung des Bildes
2. Eintrag in den Veranstaltungs-Newsletter
3. Einwilligung in die Zusendung eines Angebots
4. Versenden von Angebots-E-Mails
5. Versenden von allgemeinen E-Mails
6. Beispiel für eine Politik zum Schutz personenbezogener Daten
7. Vorlage für die Erstellung der Informationspflicht gemäß GDPR, zusammen mit den Anweisungen
8. Vorlage für eine Risikoanalyse
9. Register der Tätigkeiten zur Verarbeitung personenbezogener Daten - Vorlage
10. Register der Kategorien von Verarbeitungstätigkeiten - Vorlage
11. GDPR Register der Datenschutzverletzungen - Vorlage
12. GDPR Vorlage für eine Checkliste zur Einhaltung der Vorschriften
13. Anweisungen für das Vorgehen im Falle eines Verstoßes gegen die Vorschriften zum Schutz personenbezogener Daten
14. Data Protection Vorlage für einen Verstoßbericht
15. Register der Sicherheitsvorfälle und der Korrektur- und Präventivmaßnahmen
16. Register der Berichtigungen
17. Register der Wiederherstellungsmaßnahmen
18. Musterberichtigung
19. Muster der Wiederherstellung
20. Modell Einspruch
21. Ein Mustervertrag zum Ausschluss der Weiterverarbeitung personenbezogener Daten
22. Mustereinwilligungen für Wettbewerbe, Marketing, Veröffentlichungen
23. Informationspflicht bei Fährüberfahrten
24. Informationspflicht Überwachung des Treffens
25. Informationspflicht über die Rekrutierung
26. Auskunftspflicht gegenüber der nationalen Steuerverwaltung
27. Informationspflicht des LES
28. Informationspflicht des Gesetzes über das öffentliche Auftragswesen (UCoC)
29. Informationspflicht: Arbeitsgesetzbuch
30. Steuerliche Informationspflicht
31. Ermächtigung zur Verarbeitung personenbezogener Daten von Arbeitnehmern: eine Vorlage zum Ausfüllen mit einem Beispiel
32. Benachrichtigung der betroffenen Personen über eine Datenschutzverletzung - Vorlage
33. Vereinbarung über die Verarbeitung personenbezogener Daten für den für die Verarbeitung Verantwortlichen - Vorlage
34. Vereinbarung über die Verarbeitung personenbezogener Daten für den Auftragsverarbeiter
35. Und vieles mehr