Ο Ευρωπαϊκός Κανονισμός 2016/679 (General Data Protection Regulation, GDPR) ψηφίστηκε στις 27.04.2016 και τέθηκε σε υποχρεωτική εφαρμογή για όλα τα κράτη μέλη της Ευρωπαϊκής Ένωσης στις 25/05/2018, διαμορφώνοντας ένα ενιαίο νομικό πλαίσιο για την προστασία των προσωπικών δεδομένων.
Ο κανονισμός θεσπίζει κανόνες που αφορούν την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και κανόνες που αφορούν την ελεύθερη κυκλοφορία των δεδομένων προσωπικού χαρακτήρα.
Επίσης, προστατεύει θεμελιώδη δικαιώματα και ελευθερίες των φυσικών προσώπων και ειδικότερα το δικαίωμά τους στην προστασία των δεδομένων προσωπικού χαρακτήρα. Ο νέος κανονισμός αυξάνει σημαντικά τις υποχρεώσεις κάθε φορέα (ειδικά του δημοσίου) που έρχεται σε επαφή με προσωπικά δεδομένα.
Τα δεδομένα αυτά αλλάζουν ριζικά το τοπίο στον τομέα της Προστασίας Προσωπικών Δεδομένων, επιβάλλοντας πρόσθετες υποχρεώσεις στον Υπ. Επεξεργασίας και Διαχείρισης Προσωπικών Δεδομένων – Data Protection Officer (DPO) , συμπεριλαμβανομένου του υποχρεωτικού διορισμού του σε φορείς του δημόσιο τομέα και σε επιχειρήσεις με συγκεκριμένο αριθμό εργαζομένων ή/και επιχειρήσεις οι οποίες διαχειρίζονται ευαίσθητα προσωπικά δεδομένα.
ΔΙΔΑΚΤΙΚΗ ΕΝΟΤΗΤΑ 1:
Εισαγωγή στο Γενικό Κανονισμό για την Προστασία των Δεδομένων.
- Συμμόρφωση επιχειρήσεων.
- Ελέγξτε τη συμμόρφωση της επιχείρησής σας
- Σκοπός της πρώτης διδακτικής ενότητας είναι να μάθει ο εκπαιδευόμενος τι είναι ο Γενικός Κανονισμός για την Προστασία των Δεδομένων ( General Data Protection Regulation – gdpr), που εφαρμόζεται και ποιους αφορά.
- Νομικό πλαίσιο του Γενικού Κανονισμού Προστασίας των Δεδομένων σε Ελλάδα και Ευρωπαϊκή Ένωση.
- Ποια όργανα είναι αρμόδια για την τήρηση και εφαρμογή αυτού
- Βασικά στοιχεία του GDPR – Ορολογία, Εφαρμογή του GDPR , Κυρώσεις , Δικαιώματα πολιτών
- Πώς ορίζονται τα δεδομένα προσωπικού χαρακτήρα
- Τι είδους δεδομένα και υπό ποιες προϋποθέσεις μπορούν να γίνουν αντικείμενο επεξεργασίας
- από μια εταιρεία ή οργανισμό
- Ποιο το χρονικό δικαίωμα για το οποίο δικαιούται να φυλάσσει τα δεδομένα και ποια
- υποχρέωση έχει σχετικά με την ενημέρωση αυτών
- Τι πληροφορίες πρέπει να παρέχονται στα άτομα των οποίων δεδομένα συλλέγονται;
- Πώς ορίζονται τα ευαίσθητα δεδομένα προσωπικού χαρακτήρα;
- Επεξεργασία ευαίσθητων προσωπικών δεδομένων.
- Τι ιδιαιτερότητες υπάρχουν όσον αφορά τα δεδομένα παιδιών;
- Χρήση δεδομένων που έχουν παρασχεθεί από τρίτο για εμπορική προώθηση
- Τι είναι η παραβίαση δεδομένων και τι πρέπει να κάνουμε σε περίπτωση παραβίασης
- δεδομένων.
- Αντίστροφη Μέτρηση 72 Ωρών
- Προσδιορισμός της Ύποπτης Πρόσβασης Δεδομένων
- Προτεραιότητα και Κατηγοριοποίηση Πραγματικών Περιστατικών
- Παρακολούθηση & Πρόσβαση και Ενέργεια
- Παροχή της Διαγνωστικής Αναφοράς
- Τι συμβαίνει σε περίπτωση μη συμμόρφωσης με τους κανόνες προστασίας δεδομένων;
- Τι είναι ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία;
- Ποιες εξαιρέσεις εφαρμογής του GDPR αφορούν τις Μικρομεσαίες Επιχειρήσεις ;
- Πώς μπορεί ο ιδιοκτήτης επιχείρησης να αποδείξει ότι η εταιρεία του έχει συμμορφωθεί με τον κανονισμό GDPR;
- Λίστα Ελέγχου για την Πολιτική Προστασίας Δεδομένων
- Α. Δίκαια Συλλογή Δεδομένων
- Β. Διασάφηση σκοπού
- Γ. Χρήση και γνωστοποίηση πληροφοριών
- Δ. Ασφάλεια
- Ε. Διατήρηση επάρκειας, συνάφειας και όχι υπερβολής
- ΣΤ. Ακρίβεια και ενημερώσεις
- Ζ. Χρόνος Διατήρησης
- Η. Δικαίωμα πρόσβασης
- GDPR . Έλεγχος 20 σημείων για μικρές και μεσαίες επιχειρήσεις
ΔΙΔΑΚΤΙΚΗ ΕΝΟΤΗΤΑ 2:
Ο Υπεύθυνος Προστασίας Δεδομένων.
Σημαντικά Έγγραφα για να αποδείξετε τη συμμόρφωση της επιχείρησής σας .
Εκτίμηση Αντικτύπου σχετικά με την προστασία δεδομένων ( ΕΑΠΔ – DPIA )
- Καθήκοντα του Υπεύθυνου Προστασίας Δεδομένων
- Πότε είναι υποχρεωτικός ο διορισμός υπεύθυνου προστασίας δεδομένων;
- Υπεύθυνος προστασίας δεδομένων σε δημόσια αρχή
- Υπεύθυνος προστασίας δεδομένων σε νομικά πρόσωπα που εκτελούν τακτική και συστηματική παρακολούθηση
- Υποχρέωση διορισμού Υπεύθυνου Επεξεργασίας Δεδομένων
- Υπεύθυνος προστασίας δεδομένων σε οντότητες που επεξεργάζονται μεγάλης κλίμακας ευαίσθητα δεδομένα
- Προσόντα για τον διορισμό υπεύθυνου προστασίας δεδομένων
- Δημοσιοποίηση των στοιχείων του υπεύθυνου προστασίας δεδομένων
- Συμμετοχή του υπεύθυνου προστασίας δεδομένων στη λήψη αποφάσεων
- Πρόσβαση του υπεύθυνου επεξεργασίας δεδομένων σε Πόρους και δεδομένα της εταιρείας
- Διαδικασία κοινοποίησης παραβίασης προσωπικών δεδομένων
- Δείγμα Δήλωσης για Συμμόρφωση με
- τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR).
- Χαρτογράφηση ροής δεδομένων (Data Flow Mapping) στο πλαίσιο του GDPR της ΕΕ
- Πράξεις επεξεργασίας που υπόκεινται σε απαίτηση ΕΑΠΔ
- Πρότυπο Δείγμα Εκτίμησης Αντίκτυπου σχετικά με την Προστασία Δεδομένων (ΕΑΠΔ)
ΔΙΔΑΚΤΙΚΗ ΕΝΟΤΗΤΑ 3:
Μελέτη ανάλυσης ελλείψεων – GAP Analysis
Συμμόρφωση Ιστοσελίδων και Ηλεκτρονικών Καταστημάτων
Συγγραφή πτυχιακής εργασίας – Τεστ πολλαπλών επιλογών – GDPR Certification
- 5 βήματα για συμμόρφωση της ιστοσελίδας σας σύμφωνα με τον κανονισμό για την Προστασία Γενικών Δεδομένων
- Συμμόρφωση WordPress / WooCommerce με τον νέο κανονισμό GDPR
- Παράδειγμα συμμόρφωσης ιστοτόπου με τον Γενικό Κανονισμό Προστασίας Δεδομένων
- Email Marketing και GDPR
- Κρυπτογράφηση δεδομένων
- GDPR και Φόρμες Επικοινωνίας
- GDPR και Newsletter
- GDPR και cookies
- Πώς να συμμορφώσετε τον ιστότοπο Οpencart σας, σύμφωνα με τον GDPR κανονισμό
- Τι έχει γίνει μέχρι τώρα με τον GDPR και τι θα απασχολήσει τους ειδικούς την επόμενη χρονική περίοδο
- Συζήτηση και επιλογή θέματος πτυχιακής εργασίας 1000 – 2000 λέξεων σε συνεργασία με τους διδάσκοντες
- Online εξέταση με χρήση ερωτηματολογίου στην οποία απαιτείται ποσοστό επιτυχίας άνω του 50% για την απόκτηση του πιστοποιητικού επιμόρφωσης