Kişisel Veri Koruma Sorumlusu - Temel Seviye Eğitimi

Kişisel veri işleme temel ilkeleri

• Ulusal ve uluslararası hukuk kaynakları
• Kişisel veri koruma yasalarının uygulama alanları
• Veri koruma otoritesinin yetki alanları
• Kişisel veri koruma hakkına ilişkin yargısal koruma
• GDPR - temel bilgiler ve tanımlamalar - seçili konular
• Sektörel GDPR
• Kişisel veri
• Kişisel veri işleme
• Kişisel veri işleme için hukuki dayanaklar
• Yöneticinin sorumlulukları
• Veri sahiplerinin hakları
• İdari cezalar
• 10 Mayıs 2018 tarihli Kişisel Veri Koruma Kanunu - düzenlemelerin kapsamı
• Bir Veri Koruma Sorumlusunun ataması
• Kişisel veri koruma yasalarının ihlali ile ilgili işlemler
• Kişisel veri koruma düzenlemelerine uyumun izlenmesi
• Medeni, cezai ve idari sorumluluklar
• Kişisel veri işleme (adi ve hassas veriler) için kabul edilebilirlik şartları
• Kişisel veri işleme görevlerini diğer kurumlara emanet etme ile ilgili hukuki gereklilikler
• Kişisel Veri Etki Değerlendirmesi
• tasarım aşamasında veri koruma, öntanımlı veri koruması
• Üçüncü ülkelere kişisel veri transferi için hukuki dayanaklar
• İstihdam ilişkilerinde kişisel veri koruması

Bir Veri Koruma Sorumlusunun Atılması

• Bir Veri Koruma Sorumlusunun zorunlu ataması
• İsteyen bir Müfettişin isteğe bağlı ataması

Kim olabilir bir Veri Koruma Sorumlusu?

• Bir Müfettiş olarak görev yapma için gereken nitelikler
• Müfettişin istihdam şekli

Veri Koruma Sorumlusunun Durumu

• Müfettişin en üst yönetimine doğrudan raporlaması
• Müfettiş için destek sağlama düzenlemeleri
• Müfettişin kişisel veri koruma ile ilgili tüm meselelerde katılımının sağlanması
• Müfettişe görevlerini nasıl yerine getireceği konusunda talimat vermenin yasaklanması
• Kurumdaki çıkar çatışmalarını önlemek - Müfettişin görevleri
• Müfettişin kovulması ve cezalandırılmasının yasaklanması
• Müfettişin görevlerini yerine getirirken gizlilik veya mahremiyetin korunması yükümlülüğü

Bilgi Güvenliği Yönetimi

• Kurumdaki güvenlik yönetim sistemi tartışması - Polonya standartları dahil
• Gizlilik risklerinin tanımlanması ve hukuki etkileri
• Belirli çözümlerin güvenlik yönetiminin etkinliğine olan etkisi açısından risk değerlendirmesi ilkeleri
• Risk tabanlı yaklaşımın anlaşılmaları ve uygulanması - Risk Analizi şablonunun pratik olarak tamamlanması
• Kişisel Veri Yaşam Döngüsü Yönetimi

Veri Koruma Sorumlusunun (VKS) Görevlerinin Yürütülmesi

• VKS'nin ataması için hukuki dayanaklar
• Kim ve ne zaman bir VKS atamalıdır ve nasıl atanacakları
• VKS durumu ve nitelikleri
• VKS'nin görevleri ve bunların planlanmasının kuralları
• Geleneksel ve IT sistemlerinde veri işleme ile ilgili düzenlemelere uyum raporları yürütülmesi
• VKS tarafından yürütülen faaliyetlerin belgelenmesi
• Müfettiş raporu hazırlanması
• Kişisel veri işleme belgelerinin izlenmesine ilişkin kurallar
• VKS'lerle ilgili UODO'nun yetki alanları

Kişisel Veri Koruma Ofisi müfeteşin denetimi hakkında pratik bilgiler

• Müfetedilere olan Ofisin talepleri
• Denetim için nasıl hazırlanılması gerektiği
• Vaka çalışması

Etkinliklerle Uygulama

• Örnek bir Bilgi Güvenliği Politikası geliştirme
• yönetim talimatlının geliştirilmesi
• İşlem Kayıtları defterinin geliştirilmesi
• s.ç. Küçük Kişisel Veri Koruma Belgesi hazırlanması
• Vaka çalışması
• Belgelamanın hazırlanmasında en yaygın hatalar

Kurs Katılımcılarına Ek Malzemeler:

Faydalı formlar ve şablonlar:

• Görüntünün kullanımı ve yayılmasına ilişkin onay
• Etkinlik - bülten kaydı
• Teklif gönderimine ilişkin onay
• Teklif e-postalarının gönderilmesi
• Genel e-postaların gönderilmesi
• Kişisel veri koruma politikası örneği
• GDPR'ye uygun bilgilendirme yükümlülüğü hazırlama şablonu, birlikte talimatlarla
• Risk analizi şablonu
• Kişisel veri işleme faaliyetleri kaydının şablonu
• İşlem faaliyetleri kategorilerinin kaydının şablonu
• GDPR Veri Koruma Hukuki Kural ihlal kaydının şablonu
• GDPR uyumluluğu kontrol listesi şablonu
• Kişisel veri koruma düzenlemelerini ihlal durumunda nasıl hareket edilmesi gerekiyor talimatları
• Veri Koruma Hukuki Kural ihlal raporu şablonu
• Güvenlik olayları ve düzeltici ve önleyici eylemler kaydının defteri
• Düzeltmelerin kaydı
• Restorasyonların kaydı
• Model düzeltme
• Restorasyon şablonu
• Model itiraz
• Kişisel verinin daha fazla işleme dışındaki işlemini hariç tutan bir sözleşme modeli
• Yarışmalar, pazarlama, yayınlar için örnek onaylar
• Feribot geçişine bilgi sağlama yükümlülüğü
• Toplantının izlenmesi için bilgi sağlama yükümlülüğü
• İstihdam için bilgi sağlama yükümlülüğü
• Milli Gelir Dairesine bilgi sağlama yükümlülüğü
• LES bilgilendirme yükümlülüğü
• Kamu Satın Alma Kanunu (KSK) bilgilendirme yükümlülüğü
• İş Kanunu bilgilendirme yükümlülüğü
• Vergi bilgilendirme yükümlülüğü
• Çalışanlar için kişisel verinin işlenmesine yetki veren: örnek doldurulacak şablon
• Veri sahiplerine bilgilendirme yükümlülüğü bildirimleri - şablon
• Kişisel Veri İşleme Anlaşması Yöneticisi için - şablon
• Kişisel Veri İşleme Anlaşması İşleyici için
• Ve daha fazlası