Behandling av personuppgifter är vanligt oavsett vilken typ av verksamhet du driver. Vare sig det gäller anställda, kunder eller personuppgifter som behandlas för någon annans räkning, är det viktigt att veta hur och när du får göra det. Risken för höga sanktionsavgifter gör det särskilt viktigt att bestämmelserna får genomslag i verksamheten, något som inte alltid är så lätt att genomföra i praktiken.
Kursen behandlar de olika reglerna i dataskyddsförordningen (GDPR) och ökar din kunskap om hur din organisation ska kunna hantera personuppgifter på ett lagenligt sätt. Vi diskuterar regelverket ur ett juridiskt och ett tekniskt perspektiv, vilket ger dig en helhetsbild hur dataskyddsregelverket ska användas i nationella och internationella sammanhang. Du får också lära dig vad det innebär att vara personuppgiftsansvarig och hur ni exempelvis kan förebygga personuppgiftsincidenter för undvika straffavgifter och få era kunders och allmänhetens förtroende.
Kursen riktar sig till alla som kommer i kontakt med personuppgifter, oavsett om ni arbetar inom privat eller offentlig sektor. Genom att delta i kursen får du goda kunskaper i ämnet samt tips och råd på konkreta åtgärder du kan vidta i din organisation för att möta dataskyddsförordningens krav i praktiken.
Kursinnehåll
Under kursen går vi igenom de viktigaste reglerna i dataskyddsförordningen och den svenska dataskyddslagen. Vi tar också upp fallstudier, vägledande rättsavgöranden och beslut från Integritetsskyddsmyndigheten och andra tillsynsmyndigheter.
Efter kursen kan du besvara frågor som:
- Vad är egentligen en personuppgift?
- När behandlas personuppgifter?
- Vad innebär särskilda kategorier av personuppgifter?
- Vilka principer gäller för behandling av personuppgifter?
- Vad innebär laglig behandling av personuppgifter och hur viktigt är detta?
- Vilka rättigheter har de registrerade?
- När måste jag informera mina kunder om min personuppgiftsbehandling?
- Vad innebär “rätten att bli glömd” och “dataportabilitet”?
- Vad innebär principerna Privacy by Design och Privacy by Default?
- Behöver jag föra ett register över min personuppgiftsbehandling?
- När måste jag anmäla en personuppgiftsincident?
- När måste jag göra en konsekvensbedömning?
- När är det obligatoriskt att ha ett dataskyddsombud?
- Vad gäller vid överföring av personuppgifter till tredjeland?
- Vilka är sanktionerna för de som inte följer regelverket?