Kişi Verileri Koruma Sorumlusu - Temel Seviye Eğitimi

İlk Gün

I. Kişisel verilerin işlenmesinin temel ilkeleri
1. Ulusal ve uluslararası hukuk kaynakları
2. Kişisel veri koruma yasalarının uygulama kapsamı
3. Veri koruma otoritesinin yetki kapsamı
4. Kişisel verilerin korumasına ilişkin hakkı yargısal olarak koruma
5. GDPR - temel bilgiler ve tanımlamalar - seçilmiş konular
6. Sektör-spesifik GDPR
7. Kişisel veri
8. Kişisel verinin işlenmesi
9. Kişisel verinin işlenmesi için hukuki dayanaklar
10. Yöneticinin sorumlulukları
11. Veri sahiplerinin hakları
12. İdari cezalar
13. 10 Mayıs 2018 tarihli Kişisel Veri Koruma Kanunu - düzenlemelerin kapsamı
14. Kişisel Veri Koruma Sorumlusu ataması
15. Kişisel veri koruma yasalarının ihlaliyle ilgili işlemler
16. Kişisel veri koruma düzenlemelerine uygunluğun izlenmesi
17. Medeni, cezai ve idari sorumluluklar
18. Kişisel verinin işlenmesinin kabul edilebilirlik koşulları (sıradan ve hassas veriler)
19. Kişisel veri işleme görevlerini diğer kurumlara devretme için hukuki gereksinimler
20. Kişisel Veri Etkinliği Değerlendirme
21. Tasarım aşamasında ve öntanı koruma
22. Üçüncü bir ülkeye kişisel verinin transferi için hukuki dayanaklar
23. İş ilişkilerinde kişisel verinin koruması

II. Kişisel Veri Koruma Sorumlusunun Ataması
1. Kişisel Veri Koruma Sorumlusunun atamasının zorunluluğu
2. İsteğe bağlı Müfettiş ataması

III. Kim olabilir Kişisel Veri Koruma Sorumlusu?
1. Müfettiş olarak görev yapma için gereken nitelikler
2. Müfettişin istihdam biçimi

İkinci Gün

IV. Kişisel Veri Koruma Sorumlusunun Durumu
1. Müfettişin en üst yönetime doğrudan raporlaması
2. Müfettişin desteği sağlanması
3. Müfettişin kişisel veri koruması ile ilgili tüm meselelere katılımının düzenlenmesi
4. Müfettişin görevlerini nasıl yerine getireceği konusunda talimatlara verilmesinin yasaklanması
5. Kurumdaki çıkar çatışmalarını önlemek - Müfettişin görevleri
6. Müfettişin işten çıkarılmasını ve cezalandırılmasını yasaklama
7. Müfettişin görevlerinin sırlılığını veya gizliliğini koruma yükümlülüğü

V. Bilgi Güvenliği Yönetimi
1. Kurumda güvenlik yönetim sistemi tartışması - Polonya standartlarına dayalı
2. Gizlilik risklerinin belirlemesi ve hukuki etkileri
3. Risk değerlendirmesinin ilkeleri ve belirli çözümlerin uygulanması ile güvenlik yönetiminin etkinliğinin etki değerlendirmesi
4. Risk tabanlı yaklaşımın anlaşılması ve uygulanması - Risk Analizi şablonunun pratik tamamlanması
5. Kişisel Veri Hayat Döngüsü Yönetimi

VI. Kişisel Veri Koruma Sorumlusunun (DPO) Görevlerinin Yürütülmesi
1. DPO atamasının hukuki dayanakları
2. Kimin, ne zaman ve nasıl bir DPO ataması yapması gerektiği ve nasıl atılacakları
3. DPO durumu ve nitelikleri
4. DPO'nun görevlerinin planlanması kuralları
5. Verinin işlenmesinin kişisel veri koruma düzenlemelerine uygunluğu konusunda raporlar hazırlama
6. DPO tarafından yürütülen faaliyetlerin belgelenmesi
7. Denetim raporları hazırlaması
8. Kişisel veri işleme belgelerinin izlenmesine ilişkin kurallar
9. UODO'nun DPO'larla ilişkisindeki yetki kapsamı

Üçüncü Gün

VII. Kişisel Veri Koruma Ofisi Denetimi Hakkında Pratik Bilgiler
1. Ofisin denetimlere olan talepleri
2. Denetime nasıl hazırlanılır
3. Vaka çalışması

VIII. Elindeki Aktiviteler
1. Örnek Bilgi Güvenliği Politikası geliştirme
2. Yönetim talimatlarının geliştirilmesi
3. İşleme Etkinlikleri Kaydı geliştirme
4. Adı verilen Küçük Kişisel Veri Koruma Belgesinin hazırlanması
5. Vaka çalışması
6. Belge hazırlamada en yaygın hatalar

Eğitimin katılımcılarına yönelik ek materyaller:

Kullanışlı formlar ve şablonlar:
1. Görüntünün kullanımına ve dağıtımına ilişkin onay
2. Etkinlik - bülten kaydı
3. Teklif gönderimine ilişkin onay
4. Teklif e-postalarının gönderilmesi
5. Genel e-postaların gönderilmesi
6. Kişisel veri koruma politikası örneği
7. GDPR ile uyumlu bilgilendirme yükümlülüğü hazırlama şablonu ve talimatları birlikte
8. Risk analizi şablonu
9. Kişisel veri işleme etkinlikleri kaydı - şablon
10. İşlem kategorilerinin kaydı - şablon
11. GDPR Veri Kırığı Kaydı - Şablon
12. GDPR Uyum Listesi Şablonu
13. Kişisel veri koruma düzenlemelerinin ihlali durumunda ne yapılması gerektiği hakkında talimatlar
14. Kişisel Veri Koruma Kırığı Raporu Şablonu
15. Güvenlik olayları ve önleyici ve düzeltme eylemlerin kaydı
16. Düzeltilenlerin kaydı
17. Geri yüklemelerin kaydı
18. Düzelme modeli
19. Geri yükleme deseni
20. İtiraz modeli
21. Kişisel verinin daha fazla işleme hariç tutulmasını dışlayan sözleşme modeli
22. Yarışmalar, pazarlama, yayınlar için örnek onaylar
23. Feribot geçişine bilgilendirme yükümlülüğü
24. Toplantı izlenmesinin monitörlüğe bilgilendirme yükümlülüğü
25. İkamet başvurusuna bilgilendirme yükümlülüğü
26. Ulusal Gelir İdaresine bilgilendirme yükümlülüğü
27. LES'nin (Elektrik Dağıtım Şirketi) bilgilendirme yükümlülüğü
28. Kamu Satın Alma Yasası (UCoC) bilgilendirme yükümlülüğü
29. İş Kanunu bilgilendirme yükümlülüğü
30. Vergi bilgilendirme yükümlülüğü
31. Çalışanlar için kişisel veri işleme yetkilendirmesi: örnek ile doldurulacak şablon
32. Veri sahiplerine kırık bildirimi - şablon
33. Kontrolcü için Kişisel Veri İşleme Sözleşmesi - şablon
34. İşleyici için Kişisel Veri İşleme Sözleşmesi
35. Ve daha fazlası