Πληροφορίες: Τηλ , fax

Transcript

1 Πληροφορίες: Τηλ , fax

2 GDPR - DPO Γενικός Κανονισμός για την Προστασία Δεδομένων DPO EXECUTIVE (100 ώρες) Επιμορφωτικό Πρόγραμμα του Κέντρου Δια Βίου Μάθησης του Εθνικού και Καποδιστριακού Πανεπιστημίου Αθηνών

3 Εισαγωγή Το Εθνικό και Καποδιστριακό Πανεπιστήμιο Αθηνών στο πλαίσιο των δραστηριοτήτων του στον τομέα της Δια Βίου Μάθησης οργανώνει και υλοποιεί σε κύκλους, το επιμορφωτικό πρόγραμμα «Γενικός Κανονισμός για την Προστασία Δεδομένων General Data Protection Regulation ( G D P R ) - DPO EXECUTIVE» διάρκειας 100 ωρών. Η συγκεκριμένη εκπαιδευτική δράση αποτελεί Πρόγραμμα του Κέντρου Δια Βίου Μάθησης (ΚΕΔΙΒΙΜ) του Εθνικού και Καποδιστριακού Πανεπιστήμιου Αθηνών και εντάσσεται διαχειριστικά στο ερευνητικό του πρόγραμμα «Υποστήριξη Ανάπτυξης Δεξιοτήτων και Πιστοποίησης Ανθρώπινου Δυναμικού Δια Βίου Μάθησης» με κωδικό έρευνας 12728». Οι δια ζώσεις συναντήσεις του εν λόγω προγράμματος θα πραγματοποιηθούν στους χώρους του φορέα TASEIS, Αιόλου 72 Αθήνα και Διστόμου 7-9 Πειραιάς. Το συγκεκριμένο εκπαιδευτικό πρόγραμμα σχεδιάστηκε από πρώην μέλη και ειδικούς συνεργάτες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέλη νομοπαρασκευαστικών επιτροπών (για την προστασία προσωπικών δεδομένων, την ηλεκτρονική διακυβέρνηση, το δίκαιο ηλεκτρονικών επικοινωνιών κ.α.), μέλη που μετείχαν στην Ευρωπαϊκή ομάδα σύνταξης του εν λόγω Κανονισμού ως εκπρόσωποι της Ελλάδας, από καθηγητές πανεπιστημίων των Σχολών Νομικής, Πληροφορικής και Μηχανικών Πληροφοριακών & Επικοινωνιακών Συστημάτων και από ειδικούς επιστήμονες, νομικούς και μηχανικούς πληροφορικής, οι οποίοι διαθέτουν τόσο το θεωρητικό, όσο και το πρακτικό υπόβαθρο για την ολιστική προσέγγιση των νομικών, διακυβερνητικών και επιχειρησιακών - τεχνικών πτυχών που απορρέουν από τον Κανονισμό. Οι εκπαιδευτές συνεργάζονται με μεγάλες επιχειρήσεις και οργανισμούς και συνεπώς, εστιάζουν σε συγκεκριμένες απαιτήσεις και στους πιθανούς κινδύνους ανάλογα με την φύση της επιχείρησης και των προσωπικών δεδομένων που διαχειρίζεται ο εκάστοτε DPO, ενώ έχουν ήδη συμμορφώσει κατά GDPR δεκάδες επιχειρήσεις και οργανισμούς όλων των κλάδων της οικονομίας. 3

4 Σκοπός του Προγράμματος Σκοπός του προγράμματος είναι: να μπορούν οι εκπαιδευόμενοι τόσο να κατανοούν τις διαδικασίες συμμόρφωσης κατά GDPR, όσο και να τις επιβλέπουν. να καταδείξει τις απαιτούμενες δεξιότητες που πρέπει να έχει ο DPO. να παράσχει την αναγκαία θεωρητική και πρακτική εκπαίδευση προκειμένου οι εκπαιδευόμενοι να είναι σε θέση να γνωρίζουν τόσο τις υποχρεώσεις τους όσο και τα δικαιώματα που απορρέουν από την θέση του DPO. να ορίσει με πρακτικό τρόπο τα βήματα του DPO αναφορικά με την υποστήριξη των Υπευθύνων και Εκτελούντων επεξεργασία προσωπικών δεδομένων. να εντρυφήσουν οι εκπαιδευόμενοι στις βασικές έννοιες και αρχές της νομοθεσίας περί προστασίας προσωπικών δεδομένων και να κατανοήσουν τις υποχρεώσεις που συνεπάγεται σε πρακτικό επίπεδο το νέο κανονιστικό πλαίσιο του GDPR για τα Νομικά Πρόσωπα Δημόσιου και Ιδιωτικού. Οι εκπαιδευόμενοι θα μπορέσουν να συνδυάσουν μέσα από συγκεκριμένα case studies, τη θεωρία με την πρακτική, κατανοώντας την υποχρέωση υιοθέτησης μίας «κουλτούρας ιδιωτικότητας». Τα case studies έχουν αντληθεί με ιδιαίτερη επιμέλεια μέσα από φακέλους συμμόρφωσης που ολοκλήρωσε με επιτυχία ο συμβουλευτικός φορέα TASEIS σε επιχειρήσεις που προέρχονται από όλους τους κλάδους της οικονομίας. Τα δεδομένα έχουν παραποιηθεί επαρκώς, προκειμένου να μην γίνονται εμφανή στοιχεία των επιχειρήσεων. Η προσέγγιση των εκπαιδευτών είναι προσαρμοσμένη στην «επόμενη μέρα» για τους οργανισμούς και τις επιχειρήσεις, και θα κατευθύνουν τους εκπαιδευόμενους: Στην υιοθέτηση ορθών πρακτικών μέτρων και διαδικασιών προστασίας προσωπικών δεδομένων. Στη δυνατότητα να διακριβώσουν ανάλογα με το ρόλο τους την ευθύνη και τις υποχρεώσεις που συνεπάγεται για αυτούς ο Νέος Κανονισμός. Στην κατά το καλύτερο δυνατό οργάνωση των καθηκόντων τους κατά τρόπο νομικά ορθό και πρακτικό. 4

5 Εκπαιδευτικοί στόχοι προγράμματος Να κατανοήσουν οι εκπαιδευόμενοι τις υποχρεώσεις αλλά και τα δικαιώματα που απορρέουν από τον GDPR. Να μπορέσουν να αναλύσουν τις διαδικασίες συλλογής, μεταφοράς, επεξεργασίας και αποθήκευσης προσωπικών δεδομένων στις οποίες εμπλέκονται και να εφαρμόσουν τα κατάλληλα μέτρα ασφάλειας και τις αναγκαίες πολιτικές, ώστε να κατοχυρώνεται ο συστηματικός έλεγχος της διαδικασίας επεξεργασίας των προσωπικών δεδομένων από την συλλογή τους ως και την οριστική διαγραφή τους. Να είναι σε θέση να αντιμετωπίσουν τυχόν παραβιάσεις, παράπονα, αιτήματα των υποκειμένων που αφορούν τα προσωπικά τους δεδομένα. Να μπορούν να αναλάβουν πρωτοβουλίες για την οργάνωση των δραστηριοτήτων των οργανισμών επιχειρήσεων που συνεργάζονται κατά τρόπο σύννομο και να απεικονίζουν - αποδεικνύουν το επίπεδο συμμόρφωσης τους με τις απαιτήσεις του Κανονισμού Να μπορούν να αξιολογήσουν τις λύσεις που ταιριάζουν στη δική τους επιχείρηση οργανισμό Να μπορούν να υπολογίζουν τις επενέργειες που ενδέχεται να προκύψουν λόγω παραβίασης της ιδιωτικότητας και να δημιουργήσουν πλάνο αντιμετώπισης περιστατικών παραβίασης των συστημάτων φύλαξης προσωπικών δεδομένων Να διαμορφώσουν οι εκπαιδευόμενοι μία κουλτούρα προστασίας προσωπικών δεδομένων Να σχεδιάζουν στο εξής προϊόντα και υπηρεσίες που θα διασφαλίζουν την προστασία των δεδομένων που χρησιμοποιούν σύμφωνα με τον Κανονισμό Κατηγορίες υποψηφίων που γίνονται δεκτοί στο πρόγραμμα Το Επιμορφωτικό Πρόγραμμα απευθύνεται σε : στελέχη του ιδιωτικού τομέα που κατέχουν διοικητικές θέσεις σε Επιχειρήσεις και Οργανισμούς. στελέχη φορέων δημοσίου τομέα που κατέχουν θέσεις Οργάνωσης Τμημάτων και Διαχείρισης Αρχείων με πληροφορίες προσωπικού χαρακτήρα, ασφάλειας πληροφοριακών συστημάτων κλπ. στελέχη οργανισμών που έχουν την ευθύνη για την ανάπτυξη του Ανθρώπινου Δυναμικού (H.R), της Κανονιστικής Συμμόρφωσης του οργανισμού (compliance managers), των διαδικασιών εντός του Οργανισμού (οperations managers), της ασφάλειας πληροφοριακών συστημάτων (security officers, IT managers). επαγγελματίες που έχουν αναλάβει ή πρόκειται να αναλάβουν καθήκοντα Data Protection Officer σε οργανισμούς του Δημοσίου ή του Ιδιωτικού Τομέα. 5

6 νομικούς, πληροφορικούς και άλλους επιστήμονες εν γένει που ενδιαφέρονται να εντρυφήσουν σε ζητήματα προστασίας προσωπικών δεδομένων. φοιτητές που τους ενδιαφέρει το αντικείμενο της σχετικής επιμόρφωσης Μεθοδολογία Προγράμματος Το πρόγραμμα δεν εξαντλείται σε θεωρητική κατάρτιση. Στον κορμό του προγράμματος εντάσσεται η εξέταση μελετών περίπτωσης (case studies) διαρθρωμένων κατάλληλα έτσι ώστε να ολοκληρώνουν κάθε θεματική ενότητα με τρόπο πρακτικό, συμμετοχικό και αποτελεσματικό. Οι συμμετέχοντες έρχονται αντιμέτωποι με πραγματικά προβλήματα προς επίλυση, ενώ δίδονται λύσεις που βασίζονται σε αληθινά ζητήματα που καλούνται να επιλύσουν όσα νομικά και φυσικά πρόσωπα διαχειρίζονται προσωπικά δεδομένα. Η παραπάνω μεθοδολογία κάνει το εκπαιδευτικό πρόγραμμα απόλυτα διαδραστικό ξεφεύγοντας από το χαρακτήρα της διάλεξης. Τα case studies έχουν αντληθεί με ιδιαίτερη επιμέλεια μέσα από φακέλους συμμόρφωσης που ολοκλήρωσε με επιτυχία ο συμβουλευτικός φορέα TASEIS σε επιχειρήσεις που προέρχονται από όλους τους κλάδους της οικονομίας. Τα δεδομένα έχουν παραποιηθεί επαρκώς, προκειμένου να μην γίνονται εμφανή στοιχεία των επιχειρήσεων. Πρόκειται για το μοναδικό εκπαιδευτικό πρόγραμμα που έχει σχεδιασθεί, προκειμένου να καλύψει στο μέγιστο βαθμό τις διαφορετικές ανάγκες των συμμετεχόντων. Τα παραδείγματα αποτελούν μια προσομοίωση της καθημερινότητας και των προκλήσεων που θα αντιμετωπίσει ένας DPO. Με τα προσεκτικά επιλεγμένα case studies το πρόγραμμα ενισχύει την συνδυαστική σκέψη και την ενεργό συμμετοχή με στόχο την εξεύρεση λύσεων στα καθημερινά πολύπλοκα προβλήματα που αντιμετωπίζουν οι επιχειρήσεις. Η μεθοδολογία εκπαίδευσης ακολουθεί το μοντέλο της «μεικτής μάθησης» Blended Learning) και περιλαμβάνει μεταξύ των άλλων 70 ώρες ασύγχρονης τηλεκατάρτισης και 30 ώρες δια ζώσης συναντήσεις. Οι δια ζώσεις συναντήσεις του εν λόγω προγράμματος θα πραγματοποιηθούν στους χώρους του φορέα TASEIS, Αιόλου 72 Αθήνα και Διστόμου 7-9 Πειραιά για την Αττική, ενώ για τις περιοχές εκτός Αττικής θα πραγματοποιηθούν σε εγκαταστάσεις επιλεγμένων φορέων μη τυπικής εκπαίδευσης στις πόλεις που θα υλοποιείται η εκπαίδευση. Για τους συμμετέχοντες που διαμένουν σε πόλεις της περιφέρειας και αδυνατούν να παραβρεθούν στις 6 δια ζώσης εκπαιδευτικές συναντήσεις υπάρχει δυνατότητα παρακολούθησης ΕΞ ΑΠΟΣΤΑΣΕΩΣ μέσω live-streaming με 6

7 υποστηριζόμενη εφαρμογή big blue button που διαθέτει η πλατφόρμα τηλεκατάρτισης. Η διδασκαλία στο ασύγχρονο εξ αποστάσεως τμήμα του προγράμματος διεξάγεται μέσω διαδικτύου και συγκεκριμένα μέσω πλατφόρμας ασύγχρονης τηλεκπαίδευσης, προσφέροντας στον εκπαιδευόμενο «αυτονομία», δηλαδή δυνατότητα μελέτης ανεξαρτήτως περιοριστικών παραγόντων, όπως η υποχρέωση της φυσικής του παρουσίας σε συγκεκριμένο χώρο και χρόνο. Το εκπαιδευτικό υλικό του προγράμματος διατίθεται σταδιακά, ανά θεματική ενότητα - σπόνδυλο, μέσω ειδικά διαμορφωμένων ηλεκτρονικών τάξεων. Κατά την εξέλιξη κάθε μαθήματος αναρτώνται σε σχετικό link οι απαραίτητες για την ομαλή διεξαγωγή της εκπαιδευτικής διαδικασίας ανακοινώσεις, όπως: Το Χρονοδιάγραμμα υποβολής των ασκήσεων το οποίο περιλαμβάνει τις ημερομηνίες διάθεσης των ενοτήτων και τις προθεσμίες υποβολής των αντίστοιχων tests, Ο Οδηγός Μελέτης ανά Διδακτική Ενότητα που στοχεύει στην διευκόλυνση της οργάνωσης της μελέτης του εκπαιδευόμενου, Το ηλεκτρονικό υλικό σε μορφή e-book προκειμένου να διευκολυνθούν οι εκπαιδευόμενοι σε περιπτώσεις που προτιμούν την έντυπη έκδοσή του. Συμπληρωματικό υλικό Παράλληλα Κείμενα Διαδραστικό Υλικό Ο εκπαιδευόμενος, αφού ολοκληρώσει τη μελέτη της εκάστοτε διδακτικής ενότητας, καλείται να υποβάλει ηλεκτρονικά, το αντίστοιχο τεστ. Τα τεστ περιλαμβάνουν ερωτήσεις αντιστοίχισης ορθών απαντήσεων, πολλαπλής επιλογής, αληθούς/ψευδούς δήλωσης. Παράλληλα, παρέχεται πλήρης εκπαιδευτική υποστήριξη δεδομένου ότι ο εκπαιδευόμενος μπορεί να απευθύνεται ηλεκτρονικά (για το διάστημα που διαρκεί το εκάστοτε μάθημα) στον ορισμένο εκπαιδευτή του, μέσω ενσωματωμένου στην πλατφόρμα ηλεκτρονικού συστήματος επικοινωνίας, για την άμεση επίλυση αποριών σχετιζόμενων με τα μαθήματα και τις ασκήσεις αξιολόγησης. Το Πιστοποιητικό Επιμόρφωσης Η επιτυχής ολοκλήρωση των τεστ και εργασιών του προγράμματος οδηγεί στη χορήγηση Πιστοποιητικού Επιμόρφωσης στο γνωστικό αντικείμενο «Γενικός Κανονισμός για την Προστασία Δεδομένων General Data Protection Regulation (GDPR) DPO executive». 7

8 Σημαντική διευκρίνιση: Η Αρχή Προστασίας Προσωπικών Δεδομένων σε ανακοίνωσή της (9/8/17) αποσαφηνίζει προς αποφυγή εσφαλμένων εντυπώσεων που δημιουργούνται σκόπιμα στην εκπαιδευτική αγορά ότι ο GDPR δεν θέτει καμία απαίτηση για πιστοποίηση του επαγγέλματος του DPO, ούτε ενθαρρύνει προαιρετικά σχετική πιστοποίηση καθώς επίσης τονίζει ότι στην Ελλάδα δεν έχει διαπιστευτεί κανέναν φορέας προκειμένου να πιστοποιεί επισήμως τα επαγγελματικά προσόντα και τις δεξιότητες του DPO Προαπαιτούμενα Τα προαπαιτούμενα για την παρακολούθηση του Προγράμματος από τους εκπαιδευόμενους είναι: Πτυχίο Τριτοβάθμιας Εκπαίδευσης ή, Εργασιακή εμπειρία σε αντικείμενο σχετικό με το σεμινάριο Πολύ καλή γνώση της αγγλικής γλώσσας. Φοιτητές σε Σχετικό Αντικείμενο Δομή και Τρόπος Παρουσίασης Μαθημάτων Το περιεχόμενο της κάθε θεματικής ενότητας που βρίσκεται στο διαδίκτυο αφορά στα κύρια σημεία της θεωρίας και είναι εμπλουτισμένο κυρίως με τα εξής: Παραδείγματα Ασκήσεις αυτοαξιολόγησης Μελέτες περιπτώσεων πάνω σε πραγματικά δεδομένα Πρόσθετη βιβλιογραφία Μέσω του συγκεκριμένου τρόπου παρουσίασης των μαθημάτων επιτυγχάνεται η εμπέδωση της θεωρίας με έναν πιο εποικοδομητικό τρόπο απ ότι σε ένα παραδοσιακού τύπου έντυπο. Η δομή των μαθημάτων είναι διαμορφωμένη, ώστε το εκπαιδευτικό υλικό να: Καθοδηγεί το σπουδαστή στη μελέτη του, Προάγει την αλληλεπίδραση του σπουδαστή με το μαθησιακό υλικό, Επεξηγεί δύσκολα σημεία και έννοιες, Αξιολογεί και ενημερώνει το σπουδαστή για την πρόοδο του, Εξειδικεύει τις θεωρητικές γνώσεις με τη χρήση πρακτικών εφαρμογών. 8

9 Επιστημονική και ακαδημαϊκή ευθύνη προγράμματος Επιστημονικός Υπεύθυνος του Προγράμματος είναι ο Δρ. Ευθύμιος Λέκκας Καθηγητής Δυναμικής Τεκτονικής Εφαρμοσμένης Γεωλογίας & Διαχείρισης Φυσικών Καταστροφών, ο οποίος έχει την ευθύνη για τον σχεδιασμό, την υλοποίηση και την παρακολούθηση της ακαδημαϊκής διαδικασίας για το συγκεκριμένο πρόγραμμα. Ακαδημαϊκός Υπεύθυνος του Προγράμματος είναι ο Δρ. Ναπολέων Μαραβέγιας, Καθηγητής Διεθνών και Ευρωπαϊκών Σπουδών Τμήματος Πολιτικής Επιστήμης και Δημόσιας Διοίκησης, Εθνικού και Καποδιστριακού Πανεπιστημίου Αθηνών. Εκπαιδευτική Ομάδα και Τεχνική Υποστήριξη Στην εκπαιδευτική - νομική ομάδα συμμετέχουν επιστήμονες με εκτεταμένες σπουδές και εργασιακή εμπειρία στο δίκαιο Προστασίας Προσωπικών Δεδομένων, ανάμεσα στους οποίους είναι οι: Βενέρης Αντώνης αριστούχος Διδάκτωρ του Τμήματος Νομικής του Αριστοτελείου Πανεπιστημίου Θεσσαλονίκης στο γνωστικό αντικείμενο της προστασίας των δεδομένων προσωπικού χαρακτήρα. Έχει πολυετή εμπειρία στον δημόσιο τομέα και έχει υπηρετήσει, εκτός των άλλων, στο Τμήμα Ελεγκτών της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Επιπλέον, έχει συγγράψει μελέτες σε επιστημονικά περιοδικά και σε συλλογικούς τόμους σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα και έχει παρουσιάσει για το ίδιο θέμα, εισηγήσεις σε επιστημονικά συνέδρια και εκπαιδευτικά σεμινάρια. Ζωγραφόπουλος Δημήτρης, δικηγόρος, ειδικός επιστήμονας στην ΑΠΔΠΧ. Είναι κάτοχος διδακτορικού διπλώματος στο συγκριτικό εργατικό δίκαιο και έχει διδάξει στις Νομικές Σχολές του Πανεπιστημίου του Στρασβούργου και του Δημοκρίτειου Πανεπιστημίου και σε Μεταπτυχιακά Προγράμματα στο Πάντειο και στη Νομική Σχολή του ΕΚΠΑ. Έχει συμμετάσχει στις διαπραγματεύσεις για το data protection reform package (Γενικό Κανονισμό για την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα (GDPR) και Οδηγία για τους τομείς του ποινικού δικαίου). Λωσταράκου Ρίκα, δικηγόρος LLM, με 20ετή εμπειρία ως ειδικός επιστήμονας στην Ελληνική Αρχή Προστασίας Δεδομένων, με καθήκοντα συντονιστή για την ιδιωτική οικονομία και τη συμμόρφωση επιχειρήσεων και τραπεζών με το θεσμικό πλαίσιο προστασίας δεδομένων. Mitletton Φίλιππος, δικηγόρος LLM, με 20ετή εμπειρία ως ειδικός επιστήμονας στην Ελληνική Αρχή Προστασίας Δεδομένων, τα τελευταία 3 χρόνια ως 9

10 προϊστάμενος του Τμήματος Ελεγκτών. Από το 2006 ως το 2010 εργάσθηκε ως εθνικός εμπειρογνώμονας στο Τμήμα Προστασίας Δεδομένων της Γενικής Διεύθυνσης Δικαιοσύνης της Ευρωπαϊκής Επιτροπής στις Βρυξέλλες, όπου συμμετείχε στη σύνταξη του σχεδίου του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Μιχαηλίδου Έρση, δικηγόρος LLM, με μεταπτυχιακές σπουδές πάνω στα προσωπικά δεδομένα και μεγάλη εργασιακή εμπειρία στην εκπροσώπηση πολυεθνικών ομίλων των κλάδων υγείας, ναυτιλίας, ηλεκτρονικού εμπορίου, λιανικής, τηλεπικοινωνιών κ.α. σε κανονιστικά ζητήματα και ζητήματα προστασίας προσωπικών δεδομένων. Καρδαράς Δημήτρης, Επίκουρος Καθηγητής Πληροφορικής στο Τμήμα Διοίκησης Επιχειρήσεων του Οικονομικού Πανεπιστημίου Αθηνών, Αθήνα. Είναι κάτοχος Μεταπτυχιακού Διπλώματος Ειδίκευσης στη Πληροφορική και BSc (Hons) στη Διοίκηση τόσο από το Οικονομικό Πανεπιστήμιο Αθηνών, όσο και από το Μεταπτυχιακό στη Μηχανική των Πληροφοριακών Συστημάτων και το Διδακτορικό στην Πληροφορική από το Τμήμα Υπολογισμών του Πανεπιστημίου του Μάντσεστερ της Επιστήμης και της Τεχνολογίας (UMIST), Αγγλία. Κρητικού Κέλλυ, δικηγόρος Παρ' Αρείω Πάγω με εξειδίκευση στο Αστικό και Εμπορικό δίκαιο - operations manager σε δεκάδες έργα συμμόρφωσης ιδιωτικών και δημοσίων νομικών προσώπων από όλους τους κλάδους της οικονομίας με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της Ε.Ε. (GDPR) Η ομάδα IT απαρτίζεται από: Ειδικούς σε θέματα διοίκησης επιχειρήσεων και επιχειρηματικής πληροφορικής με επικεφαλής τον καθηγητή, κύριο Δημήτρη Καρδαρά, (Οικονομικό Πανεπιστήμιο Αθηνών) Ειδικούς σε θέματα Πληροφορικής και Επιχειρηματικής Νοημοσύνης με επικεφαλής τον καθηγητή, κύριο Βασίλειο Βουτσινά, (Πανεπιστήμιο Πατρών) έμπειρους Μηχανικούς Πληροφορικής της TASEIS Συμβουλευτικής, εξειδικευμένους στην εγκατάσταση συστημάτων ασφάλειας πληροφοριών ΕΝ ISO Στην ομάδα συμμετέχουν υποψήφιοι Διδάκτορες με μεταπτυχιακές σπουδές σε Ελλάδα και εξωτερικό πάνω στα Πληροφοριακά Συστήματα οι οποίοι διαθέτουν μεγάλη επαγγελματική εμπειρία στη διαχείριση έργων και στην προετοιμασία ελέγχων από Αναθέτουσες Αρχές στον τομέα της Πληροφορικής έχοντας μάλιστα εργαστεί ως σύμβουλοι για την ενσωμάτωση των νέων τεχνολογιών σε διαφορετικούς τομείς της οικονομικής δραστηριότητας. Το πρόγραμμα του Εθνικού και Καποδιστριακού Πανεπιστήμιου Αθηνών θα υλοποιηθεί με την υποστήριξη της TASEIS. 10

11 ΘΕΜΑΤΙΚΕΣ ΕΝΟΤΗΤΕΣ ΠΡΟΓΡΑΜΜΑΤΟΣ 1. Γενική παρουσίαση του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (GDPR) Σκοποί του GPDR Πεδία εφαρμογής του GDPR Βασικές έννοιες 2. Προϋποθέσεις της σύννομης επεξεργασίας δεδομένων προσωπικού χαρακτήρα Οι θεμελιώδεις αρχές της επεξεργασίας δεδομένων Οι νόμιμες βάσεις της επεξεργασίας δεδομένων 3. Οι υποχρεώσεις του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία Η έννοια και το περιεχόμενο της λογοδοσίας Οι υποχρεώσεις του υπευθύνου επεξεργασίας και εκτελούντος ως προς την άσκηση των δικαιωμάτων του υποκειμένου Η ρύθμιση των σχέσεων περισσότερων υπεύθυνων επεξεργασίας από κοινού Η ρύθμιση των σχέσεων υπευθύνου επεξεργασίας και εκτελούντος την επεξεργασία Η υποχρέωση ορισμού DPO Η υποχρέωση συνεργασίας με την ΑΠΔΠΧ Η υποχρέωση διασφάλισης του απορρήτου και της ασφάλειας της επεξεργασίας Η υποχρέωση τήρησης αρχείου επεξεργασιών Η υποχρέωση δια τη διενέργεια μελέτης αντίκτυπου Η υποχρέωση ανακοίνωσης των περιστατικών παραβίασης 4. Δικαιώματα Υποκειμένου των δεδομένων προς επεξεργασία Ενημέρωση Πρόσβαση Διόρθωση Διαγραφή (λήθη) Εναντίωση Φορητότητα Περιορισμοί των Δικαιωμάτων του Υποκειμένου των Δεδομένων και εξαιρέσεις 5. Διασυνοριακές ροές δεδομένων προσωπικού χαρακτήρα 11

12 Διασυνοριακή Επεξεργασία προσωπικών δεδομένων (Συμβατικές Ρήτρες- Templates, Δεσμευτικοί Εταιρικοί Κανόνες, Privacy Shield, Αποφάσεις Επάρκειας) 6. Οι αρμοδιότητες, τα καθήκοντα και οι εξουσίες των εποπτικών αρχών Ο ρόλος των εποπτικών Αρχών (Σχέση της Εταιρείας με τις Εποπτικές Αρχές, Ιδανική Λύση ανάλογα με τη φύση και το σκοπό της εταιρείας) Οι αρμοδιότητες Τα καθήκοντα Οι εξουσίες Μηχανισμός συνεργασίας και συνεκτικότητας Ευρωπαϊκό συμβούλιο Προστασίας δεδομένων (EDPB) 7. Το σύστημα προστασίας και κυρώσεων Διοικητικές κυρώσεις/αστικές κυρώσεις/ποινική ευθύνη 8. Κυρώσεις & ένδικα βοηθήματα Διοικητικές κυρώσεις/αστικές κυρώσεις/ποινική ευθύνη 9. Ειδικά Θέματα για τη συμμόρφωση προς το GDPR (O δρόμος προς τη συμμόρφωση: Σχέδιο δράσης) Ελάχιστο Περιεχόμενο Πολιτικών Απορρήτου Διαδικασίες διαχείρισης προσωπικών δεδομένων Οργάνωση αρχείου δραστηριοτήτων επεξεργασίας Ανάθεση καθηκόντων Πιστοποίηση/Τήρηση Κωδίκων Δεοντολογίας 10. Data Protection Officer (DPO) Ορισμός DPO Ποιοτικά Χαρακτηριστικά και Επαγγελματικές Δεξιότητες υποχρεωτικότητα ανεξαρτησία και σύγκρουση συμφερόντων, σχέση με τις εποπτικές αρχές Εποπτεία για την συμμόρφωση & ενημέρωση 1. ο Ρόλος του DPO καθήκοντα αρμοδιότητες και ευθύνη 2. οι υποχρεώσεις του Εκτελούντος την Επεξεργασία Συμμετοχή στην παρακολούθηση των Πολιτικών του YE ή του EE (οργανωτικά και τεχνικά μέτρα) Τεχνολογικά Μέτρα Συμμόρφωσης και Ασφάλεια Πληροφοριών Οργάνωση αρχείου δραστηριοτήτων Υιοθέτηση κατάλληλων μέτρων ασφαλείας και αναγκαίων πολιτικών για την προστασία των πληροφοριών 12

13 Διενέργεια εκτίμησης αντικτύπου εκπαίδευση του ανθρώπινου δυναμικού λογοδοσία στη Διοίκηση ενημέρωση Αρχής εντός 72 ωρών από τον εντοπισμό συμβάντος παραβίασης συστημάτων και απώλειας δεδομένων πλάνο αντιμετώπισης περιστατικών παραβίασης συστημάτων και απώλειας δεδομένων Νομικές Επιπτώσεις-Αστική και ποινική ευθύνη DPO Πλάνο συμμόρφωσης προς τις βάσιμες απαιτήσεις του ΓΚΠΔ 11. Data Protection Impact Assessment (DPIA): Περιπτωσιολογία 12. Ο DPO ως Project Manager Αντίληψη του έργου σκοπός και στόχοι (purpose) Κύκλος και διαδικασία διαχείρισης (waterfall vs agile) Ο κύκλος ζωής (life cycle), Οι αλληλεξαρτήσεις (interdependency) Η μοναδικότητα (uniqueness). Εμπλεκόμενοι φορείς (εσωτερικοί & εξωτερικοί) Προσδιορισμός πόρων Εκτίμηση χρονοδιαγράμματος Δομή και ανάλυση εργασιών Έλεγχος πορείας έργου Τα χαρακτηριστικά του project manager 13. Information Systems και Information Technologies στην Υπηρεσία του GDPR Τεχνικές εκτίμησης επιπτώσεων της επεξεργασίας προσωπικών δεδομένων Ανάλυση Χάσματος (Gap Analysis), Ανάλυση Κινδύνου (risk analysis), Ανάλυση Αιτίου Αποτελέσματος (Cause & Effect Analysis), Εκτίμηση Αντικτύπου Τεχνικές και Μέσα Προστασίας Δεδομένων Τεχνικές ταυτοποίησης/ανωνυμοποίησης (k-anonymity, l-diversity, t-closeness) Ασφάλεια ενσωματωμένων (embedded) συστημάτων και υπολογιστικού υλικού Ασφάλεια φορητών τηλεπικοινωνιακών και υπολογιστικών συσκευών Ανωνυμοποίηση σε βάσεις δεδομένων Κυβερνοεπιθέσεις και εξιχνίαση ηλεκτρονικού εγκλήματος (εισαγωγή στο computer forensics) Data masking ή Data obfuscation (τεχνικές μετασχηματισμού δεδομένων σε ακατανόητη μορφή και χρήσης τους στην μορφή αυτή) Δεδομένα και Ροή Δεδομένων Προστασία Δεδομένων. Η επιτακτική ανάγκη του σήμερα. 13

14 Υπηρεσίες και Διαδικασίες Φυσική Προστασία & Ασφάλεια Έντυπων και Ηλεκτρονικών Αρχείων με ΠΔ/ΕΠΔ Χρήστες Δεδομένων Η Αξία της Απογραφής Αξιοποίηση της τεχνολογίας και των εργαλείων πληροφορικής Χρήση Υπολογιστών και Πρόσβαση σε Υπολογιστές και Εφαρμογές Ηλεκτρονικά Αρχεία Η εμπλοκή τρίτων Τηλεφωνία FAX Κινητά Υπηρεσιακά Τηλέφωνα Εκτυπωτές/Εκτυπώσεις Φωτοαντιγραφικά Μηχανήματα /Φωτοαντίγραφα - Καταστροφείς Εγγράφων Business Cards Πολιτικές Ασφαλείας Εντοπισμός και ανάλυση κινδύνων και ελλείψεων (Risk Assessment, Gap Analysis) - Εκτίμηση Αντικτύπου σχετικά με την προστασία δεδομένων (Data Protection Impact Assessment) Δοκιμαστικοί έλεγχοι συστημάτων και διαδικασιών (GDPR Audit) - Διαρκής παρακολούθηση και επικαιροποίηση των διαδικασιών και των συστημάτων (Monitoring, Review). ΔΙΟΙΚΗΤΙΚΗ ΥΠΟΣΤΗΡΙΞΗ - ΠΛΗΡΟΦΟΡΙΕΣ Περισσότερες πληροφορίες για όσους ενδιαφέρονται να συμμετέχουν στο πρόγραμμα, καθώς και για αιτήσεις συμμετοχής, να επισκεφθείτε την ιστοσελίδα μας ή να επικοινωνήστε με: την κα Ανδρομάχη Γεωρνταμιλή, Διοικητική Υποστήριξη ΤΑΣΕΙΣ, info@taseism.gr, τηλ.: την κα Σοφία Κρουσανιωτάκη Τηλ: , Πανεπιστημίου 30, Αθήνα, e - mail: adet@admin.uoa.gr ΑΙΤΗΣΗ ΣΥΜΜΕΤΟΧΗΣ Οι Αιτήσεις ενδιαφερόμενων από όλες τις Περιφέρειες της χώρας θα γίνονται δεκτές, διότι το μεγαλύτερο μέρος της εκπαιδευτικής διαδικασίας γίνεται εξ αποστάσεως. Οι δια ζώσεις συναντήσεις θα πραγματοποιούνται σε δομές μη τυπικής εκπαίδευσης, στις πόλεις που θα υλοποιείται η εκπαίδευση. 14

15 Η αίτηση για την συμμετοχή στο πρόγραμμα γίνεται ηλεκτρονικά στον κάτωθι σύνδεσμο: φόρμα αίτησης ΚΟΣΤΟΣ ΦΟΙΤΗΣΗΣ Για πληροφορίες σχετικά με το κόστος του προγράμματος και την διαδικασία εγγραφής μπορείτε να καλείτε καθημερινά στην γραμματεία του ΚΔΒΜ TASEIS Ο λογαριασμός κατάθεσης για το πρόγραμμα είναι: ALPHA BANK ΙΒΑΝ: GR Number: Αιτιολογία: δίδακτρα για το πρόγραμμα GDPR-DPO Κατά την εγγραφή σας θα πρέπει να αποστέλλεται το καταθετήριο της τράπεζας, προκειμένου στο τέλος του προγράμματος να σας δοθεί η απόδειξη πληρωμής. ΠΑΡΟΧΕΣ Πιστοποιητικό παρακολούθησης, Σημειώσεις σε ψηφιακή μορφή Δυνατότητα ένταξης στο ΛΑΕΚ ΥΠΟΔΕΙΓΜΑ ΧΟΡΗΓΟΥΜΕΝΟΥ ΠΙΣΤΟΠΟΙΗΤΙΚΟΥ 15