Såväl företag som offentliga verksamheter använder sig allt oftare av molntjänster, analyserar stora mängder personuppgifter eller behandlar personuppgifter på andra sätt som kräver en konsekvensbedömning avseende dataskydd (kort DPIA från det engelska data protection impact assessment). Men hur gör man egentligen en konsekvensbedömning avseende dataskydd i praktiken?
Kursen fokuserar på hur konsekvensbedömningar avseende dataskydd ska genomföras enligt dataskyddsförordningens (GDPR) krav. Under kursen går vi igenom reglerna för konsekvensbedömningar och ger dig verktyg och kunskap för att kunna genomföra konsekvensbedömningar i din organisation. Vi kommer att diskutera aktuella exempel som kamerabevakning, molntjänster och artificiell intelligens.
Kursen riktar sig till alla som kommer i kontakt med personuppgifter, oavsett om du arbetar inom privat eller offentlig sektor. Genom att delta i kursen får du goda kunskaper i ämnet konsekvensbedömningar samt tips och råd på konkreta åtgärder du kan vidta i din organisation för att möta dataskyddsförordningens krav i praktiken.
Kursinnehåll
Under kursen går vi igenom de viktigaste reglerna för konsekvensbedömningar enligt dataskyddsförordningen. Vi tittar även på vägledande rättsavgöranden och beslut från Integritetsskyddsmyndigheten och andra tillsynsmyndigheter.
Efter kursen kan du besvara frågor som:
- När krävs en konsekvensbedömning avseende dataskydd?
- Hur gör du en konsekvensbedömning och en förhandsbedömning?
- Vad krävs för att en konsekvensbedömning ska uppfylla dataskyddsförordningens krav?
- När krävs ett förhandssamråd med IMY eller annan tillsynsmyndighet?
- Hur kan du identifiera och bedöma dataskyddsrisker i samband med en konsekvensbedömning?
- Vilka krav ställs på implementering av åtgärder för att minska dataskyddsrisker?
- Vilka krav ställs på uppdatering av genomförda konsekvensbedömningar?
- Vilka andra verktyg finns för att genomföra konsekvensbedömningar?