Πρόγραμμα εκπαιδευτικού σεμιναρίου (0ώρο 09/06/2018) Υπεύθυνος Προστασίας Δεδομένων (Data Protection Officer - DPO) ΗΜ/ΝΙΑ ΩΡΑ ΕΚΠΑΙΔΕΥΤΙΚΗ ΕΝΟΤΗΤΑ ΘΕΜΑΤΑ ΑΝΑΠΤΥΞΗΣ ΕΙΣΗΓΗΤΗΣ ΩΡΕΣ 1 Η ΜΕΡΑ 09/06/2018 10:00-1:00 Εισαγωγή στον Γενικό Εισαγωγή - Βασικές Ανάγκες & ANΔΡΙΑΚΟΠΟΥΛΟΣ Κανονισμό για την Προστασία Δεδομένων Αιτίες Περί Προστασίας Προσωπικών Δεδομένων (Βασικοί όροι, ΣΤΕΦΑΝΟΣ 09/06/2018 1:00-18:00 Εισαγωγή στην Ασφάλεια εγκαταστάσεων και πληροφοριών Λειτουργία, κα) Φυσική Ασφάλεια εγκαταστάσεων και πληροφοριών σε σχέση με τις υποχρεώσεις του Γενικού Κανονισμού ΑΝΔΡΕΑΣ ΖΑΦΕΙΡΟΠΟΥΛΟΣ 10/06/2018 10:00-1:00 Κανονιστικές και Νομικές διατάξεις 2Η ΜΕΡΑ Αντικείμενο, βασικοί ορισμοί και έννοιες Δεδομένα Προσωπικού Χαρακτήρα O Κανονισμός Πλαίσιο ποινικής προστασίας/κυρώσεων σχετικά με την παραβίαση των διατάξεων για την προστασία των προσωπικών δεδομένων Τι πρέπει να προσέχουν ΑΝΔΡΙΑΚΟΠΟΥΛΟΣ ΣΤΕΦΑΝΟΣ
10/06/2018 1:00-18:00 Ασφάλεια Πληροφοριών και Δεδομένων εργαζόμενοι και υπεύθυνοι επεξεργασίας, πιθανοί κίνδυνοι Νομολογιακή αντιμετώπιση μέχρι σήμερα από ποινικής σκοπιάς Προϋποθέσεις ισχύουν αν το υποκείμενο των δεδομένων είναι ανήλικος; Μεταφορά προσωπικών δεδομένων Ασφάλεια Πληροφοριών/Δεδομένων (IT SECURITY) Βασικές Αρχές Θέματα Cyber Safety/Security και Ασφάλειας Δεδομένων Τι σημαίνει Privacy by design και Privacy by default; Συμμόρφωση με Πρότυπα και Βέλτιστες Πρακτικές Ασφάλειας (ISO 27001, 27002 κτλ) Πολιτικές Ασφάλειας Πληροφοριών 3 Η ΜΕΡΑ 1/06/2018 10:00-1:00 IT Department & GDPR Διαχείριση δεδομένων (καταγραφή, ανάκτηση, mapping, ταξινόμηση ) o Data masking or data obfuscation o Κρυπτογράφηση δεδομένων o Security Information and Event Management (SIEM) o Monitoring/ IDS/ IPS o Κρυπτογράφηση και διαχείριση δεδομένων που διακινούνται μέσω Email ΑΝΑΣΤΑΣΙΟΣ ΠΑΠΑΘΑΝΑΣΙΟΥ ΓΕΩΡΓΙΟΣ ΓΕΡΜΑΝΟΣ
o Διαχείριση κινητών και άλλων συναφών συσκευών o Διαχείριση του Personally Identifiable Information (PII) owner rights o Data deletion and data portability 1/06/2018 1:00-18:00 Οργανωτικές υποχρεώσεις Υπεύθυνος Προστασίας Δεδομένων (Data Protection Officer, DPO) Υπεύθυνος Επεξεργασίας (Controllers) Εκτελών την Επεξεργασία (Processors) 15/06/2018 10:00-1:00 Ανάλυση και συνοπτική παρουσίαση βασικών άρθρων-σημείων του Κανονισμού Η ΜΕΡΑ Έλεγχος Συμμόρφωσης GDPR για Υποκείμενα Δεδομένων Μέτρα Συμμόρφωσης που αφορούν τα εξής άρθρα: Άρθρο 5-10 (Αρχές που διέπουν την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα, Νομιμότητα της Επεξεργασίας, κλπ) Άρθρο 12- Διαφανής Ενημέρωση, Ανακοίνωση και Ρυθμίσεις για την Άσκηση των Δικαιωμάτων του υποκειμένου των Δεδομένων Άρθρα 13 και 15-22 (Ενημέρωση, Διόρθωση, Διαγραφή, κλπ.) Άρθρο 3- Ανακοίνωση Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα στο ΕΥΘΥΜΙΟΣ ΛΥΣΣΑΡΗΣ ΣΑΡΑΚΗΝΟΣ ΙΩΑΝΝΗΣ
15/06/2018 1:00-18:00 Αντιμετώπιση & Διαχείριση περιστατικών παραβίασης προσωπικών δεδομένων (Data breaches) -Πρακτικές εφαρμογές υποκείμενο των Δεδομένων Άρθρο 88- Επεξεργασία στο Πλαίσιο της Απασχόλησης - Αντιμετώπιση και Διαχείριση περιστατικών παραβίασης προσωπικών δεδομένων (data breaches) - Μελέτες περίπτωσης (Case Studies) και υποθετικές περιπτώσεις παραβίασης Προσωπικών Δεδομένων (προσομοίωση συμβάντων - περιστατικών ) - Τεχνικά και οργανωτικά μέτρα (controls) για τον μετριασμό κινδύνων από τη διαχείριση των προσωπικών δεδομένων και την πρόληψη περιστατικών παραβιάσεων προσωπικών δεδομένων. - Προετοιμασία για τις εξετάσεις ΕΥΘΥΜΙΟΣ ΛΥΣΣΑΡΗΣ 16/06/2018 10:00-1:00 Ανάλυση και συνοπτική παρουσίαση βασικών άρθρων-σημείων του Κανονισμού 16/06/2018 1:00-18:00 Οργανωτικές υποχρεώσεις - Τεχνικά Μέτρα/Τεχνικές προδιαγραφές 5 Η ΜΕΡΑ - Έλεγχος Συμμόρφωσης GDPR για Υπεύθυνους Επεξεργασίας (Controllers) - Έλεγχος Συμμόρφωσης GDPR για Εκτελούντες την Επεξεργασία (Processors) Δικαιώματα Φυσικών Προσώπων Μελέτη Εκτίμησης Αντίκτυπου Επικινδυνότητας (Data Protection Impact Assessment, DPIA) ΣΑΡΑΚΗΝΟΣ ΙΩΑΝΝΗΣ ΑΝΑΣΤΑΣΙΟΣ ΠΑΠΑΘΑΝΑΣΙΟΥ
Πότε απαιτείται Μελέτη Εκτίμησης Αντικτύπου Επικινδυνότητας; Εσωτερική Οργάνωση Υπεύθυνος Επεξεργασίας Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Αρχείο Δραστηριοτήτων Επεξεργασίας (Data Flow Mapping) Πότε απαιτείται η τήρηση του αρχείου; Τι περιλαμβάνει το αρχείο; Ποια είναι η μορφή του αρχείου; Τρόποι και συχνότητα τήρησης ΣΥΝΟΛΟ ΩΡΩΝ 0