Курс з IT-права "ЮРИСТИ, GDPR І ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ"

ЧОМУ ЮРИСТАМ СЛІД ВІДВІДАТИ ДАНИЙ КУРС?

Ринок юридичного бізнесу постійно розвивається і стає складніше конкурувати без унікальних переваг!

Розвиток ІТ-галузі призвів до необхідності комплексного юридичного супроводу ІТ бізнесу: структуруванню, захисту прав на інтелектуальну власність, аналізу ризиків, супроводом всіх бізнес-процесів пов’язаних з впровадженням ІТ в економічну діяльність і багато іншого.

Інформатизація економічної діяльності сформувала необхідність пошуку нових підходів для вирішення юридичних питань в сфері інформаційних технологій. Це вимагає від юристів підвищення свого професійного рівня і необхідності вивчення ІТ-права для якісного комплексного юридичного супроводу сучасного бізнесу. Що робить професію юриста в сфері ІТ актуальною і перспективною.

Професія юриста в сфері ІТ користується попитом у всіх секторах економіки, в яких впроваджуються ІТ.

Юридичний супровід ІТ бізнесу – нова і вільна ніша, в якій мало професіоналів.

За останній рік попит на ІТ юристів збільшився на 40%.

Програма курсу "GDPR і захист персональних даних"

Модуль 1: Де і як діє GDPR? Яким компаніям необхідно виконати вимоги Регламенту?

1. Еволюція правового регулювання захисту персональних даних.

2. Зв'язок Регламенту з іншими актами ЄС.

3. Предмет та задачі GDPR.

4. Матеріальна та територіальна сфера дії Регламенту.

5. Коли GDPR розповсюджується на українські компанії?

6. Наслідки порушення GDPR для компаній. Як розраховуються штрафи за порушення Регламенту?

Модуль 2: Що таке персональні дані (ПД), як їх обробляти відповідно до Регламенту? Суб'єкт ПД, контролер та процесор.

1. ПД: поняття та види. Принципова різниця між ПД дітей та дорослих.

2. Особливі категорії ПД.

3. Обробка даних. Як обробляти різні категорії даних громадян ЄС?

4. Суб'єкт ПД. Хто він і чому це центральна фігура у GDPR?

5. Контролер та процесор, поділ відповідальності між ними.

6. Які вимоги до контролера та процесора встановлені Регламентом?

Модуль 3: Які права має суб'єкт ПД та які обов'язки несуть контролер/процесор?

1. Порядок реалізації прав суб'єкта даних.

2. Право на отримання інформації.

3. Право на доступ до персональних даних.

4. Право на виправлення.

5. Право на видалення.

6. Право на забуття.

7. Право на обмеження обробки.

8. Право на перенесення даних.

9. Право на заперечення.

10. Право не піддаватися автоматизованому прийняттю рішень.

11. Обмеження прав суб'єктів даних.

12. Обов'язки контролера та процесора у зв'язку з реалізацією прав суб'єктами даних.

Модуль 4: За яких підстав можлива обробка ПД?

1. Підстави для обробки даних: згода, виконання вимог договору, законний інтерес, вимоги закону, завдання з метою громадського інтересу, захист життєво важливих інтересів суб'єкта.

2. Умови обробки спеціальних категорій даних.

Модуль 5: Як реалізувати принципи обробки ПД, встановлені GDPR?

1. Законність, справедливість та прозорість обробки ПД.

2. Конкретність мети обробки.

3. Мінімізація даних.

4. Точність даних.

5. Обмеження зберігання.

6. Цілісність та конфіденційність.

7. Підзвітність.

Модуль 6: Що таке Data Protection Impact Assessment? Заходи управління ризиками

1. Вимоги GDPR до інформаційної безпеки.

2. Оцінка впливу на захист ПД (Data Protection Impact Assessment/DPIA).

3. Джерела ризиків та їх оцінка в компанії.

4. Юридичні та організаційні заходи управління ризиками.

5. Впровадження підходу управління ризиками.

6. Комунікація з наглядовими органами.

Модуль 7: Які існують організаційні заходи захисту ПД? Документація та звітність

1. Представник ЄС (representative) та його відповідальність.

2. Роль Data Protection Officer (DPO).

3. Документація, необхідна для GDPR комплаєнсу (Privacy Notice, Privacy Policy, Data Breach Policy тощо).

Модуль 8: Воркшоп зі складання Privacy Policy для веб-сайту

1. Структура Політики конфіденційності: що потрібно вказати про персональні дані, вікові обмеження, мету обробки ПД, збір ПД, файли cookie, передачу ПД третім особам та інше.

Модуль 9: Транскордонна передача персональних даних

1. Правила GDPR щодо транскордонної передачі ПД.

2. Документування транскордонної передачі.

3. Корпоративні правила, стандартні контрактні положення, кодекси поведінки та сертифікації.

Модуль 10: Договір обробки ПД та імплементація принципу "Privacy by Design"

1. Структура договору обробки ПД, вимоги до контролерів, процесорів та субпроцесорів.

2. Практичні поради щодо ведення переговорів і укладання договорів.

3. Принципи Privacy by Design і їх практичне застосування в компанії.

Цей курс "GDPR і захист персональних даних" допоможе юридичним спеціалістам освоїти вимоги Європейського регламенту щодо захисту персональних даних. Ви дізнаєтесь, як забезпечити відповідність GDPR для вашої компанії, а також як обробляти персональні дані, забезпечувати права суб'єктів даних і управляти ризиками. Курс включає розбір практичних аспектів створення документів для GDPR комплаєнсу, захисту даних, оцінки впливу на безпеку та багато іншого. Знайдіть курс за запитами: "GDPR для юристів", "захист персональних даних", "комплаєнс GDPR", "право на конфіденційність", "Data Protection Officer", "транскордонна передача персональних даних".