GDPR Advanced Träningskurs

Konsekvensbedömning av datasekretess

• Vad detta är och varför du behöver göra detta
• Undersöka befintliga data
• Dataskyddsombudets roll och behöver du en.
• Viktig lagstiftning
• Ramverk för riskhantering
• Kartläggning av data
• Hantering av molnleverantörer
• Påvisande av efterlevnad
• Utveckla riktlinjer och förfaranden för datainsamling
• Utveckla behörighetsprinciper och procedurer.
• Utveckla strategier och hanteringsprogram för förebyggande av dataförlust och dataintrång
• Hur man går tillväga och hur man hanterar enskilda personers förfrågningar och klagomål
• Anställdas utbildnings- och medvetenhetsprogram
• Anonymisering och pseudoanonymisering av data

Underhåll

• Mekanism för datainventering och dataöverföring
• Spåra lagändringar m.m.
• Övervaka datahanteringsmetoder
• Interna revisioner och bedömningar – även ad hoc i händelse av en händelse
• Documentations, certifieringar, ackrediteringar etc.

Säkerhetsrisker

• Titta på befintliga säkerhetsåtgärder
• Integrera den nya GDPR med säkerhetsåtgärder (intrångsdetektering, brandväggar)
• Upprätthålla personalsäkerheten (förhandsgranskning, hänvisning till pappersbaserade filer)
• Implementera dataskydd i informationssäkerhetspolicyn
• Upprätta en strategi för dataförlustskydd
• Genomför regelbundna tester

Program för hantering av dataintrång

• Vad du ska göra om du råkar ut för ett dataintrång
• Skapa en plan för hantering av datasekretessincidenter/intrång

• Upprätthålla en logg över incidenter
• Skapa en policy för dataintrång
• Utse en kriminalteknisk undersökningsgrupp.