ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ – ΚΑΝΟΝΙΣΜΟΣ 679/2016(GDPR) – ΥΠΟΧΡΕΩΣΕΙΣ ΕΠΙΧΕΙΡΗΣΕΩΝ & ΟΡΓΑΝΙΣΜΩΝ

Που απευθύνεται:

Το σεμινάριο απευθύνεται σε όσα Στελέχη Επιχειρήσεων και Οργανισμών (Πληροφορικής, Επικοινωνιών, Νομικών Προσώπων και Φορέων, όπως οι Ασφαλιστικές Εταιρίες, Νοσοκομεία & Διαγνωστικά Κέντρα, Φαρμακευτικές Επιχειρήσεις, Τράπεζες , Τηλεπικοινωνιακούς Παρόχους και Παρόχους  Χρηματοοικονομικών Υπηρεσιών,  Σωματεία και Ιδρύματα, ΜΚΟ) που  απασχολούνται με την συλλογή, επεξεργασία, χρήση και αποθήκευση προσωπικών δεδομένων από κάθε τμήμα ή Διεύθυνση της Επιχείρησης, καθώς και στα Στελέχη Διοικητικών Νομικών Τμημάτων & IT κλπ. που έχουν την ευθύνη για τον σχεδιασμό και τον έλεγχο των διαδικασιών για την προστασία – ασφάλεια των προσωπικών δεδομένων.

Σκοπός:

Οι επιχειρήσεις να ενημερωθούν για τις υποχρεώσεις τους με τον νέο κανονισμό,

• να εξασφαλίζουν την προστασία των δεδομένων ήδη από το σχεδιασμό και εξ ορισμού
• να τηρούν αρχεία δραστηριοτήτων επεξεργασίας
• να ανακοινώνουν την παραβίαση δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων και στην αρμόδια εποπτική αρχή
• να προβαίνουν σε εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (impact assessment)
• να ορίζουν «υπεύθυνο προστασίας δεδομένων» (Data Protection Officer)

Η μη συμμόρφωση με τον Κανονισμό συνεπάγεται βαρύτατες κυρώσεις (συστάσεις, υψηλότατα πρόστιμα έως και 20.000.000 ευρώ), καταγγελίες, δικαστικές διαδικασίες για χρηματική ικανοποίηση λόγω ηθικής βλάβης ή για ποινική ευθύνη.
Σε έρευνα που διεξήχθη μεταξύ επαγγελματιών ΗR στο εξωτερικό μόλις το 4% δήλωσε ότι κατανοεί πλήρως τον νέο Γενικό Κανονισμό, ενώ το 51% δήλωσε ότι έχει χαμηλή κατανόηση του Κανονισμού.
Είναι, λοιπόν, χρήσιμο να υπάρξει ενημέρωση των αρμόδιων στελεχών κάθε επιχείρησης για το νέο πλαίσιο προστασίας των προσωπικών δεδομένων και τις υποχρεώσεις τους, προκειμένου να επιτευχθεί ο μέγιστος βαθμός συμμόρφωσης με τον Κανονισμό.

Συνοπτικό πρόγραμμα:

ΝΟΜΟΘΕΤΙΚΟ ΠΛΑΙΣΙΟ
Α. ΕΘΝΙΚΟ

• Σύνταγμα
• Ισχύον νομοθετικό πλαίσιο ( ν. 2472/1997)
• Αρχή Προστασίας Προσωπικών Δεδομένων
• Νομολογία Δικαστηρίων

Β. ΕΥΡΩΠΑΪΚΟ

• Άρθρο 8 του Ευρωπαϊκού Χάρτη Θεμελιωδών Δικαιωμάτων
• Νομολογία ΕΔΔΑ (Απόφαση ΔΕΕ C-131/12 «δικαίωμα στη λήθη»)
• European Data Protection Supervisor

i. ΠΡΟΪΣΧΥΟΝ ΝΟΜΟΘΕΤΙΚΟ ΠΛΑΙΣΙΟ

• Οδηγία 95/46/ΕΚ

ii. ΝΕΟ ΝΟΜΟΘΕΤΙΚΟ ΠΛΑΙΣΙΟ
21 χρόνια μετά την Οδηγία 95/46/ΕΚ για την προστασία των προσωπικών δεδομένων ο Γενικός Κανονισμός Προστασίας Δεδομένων ΕΕ 2016/679, ο οποίος θα αρχίσει να εφαρμόζεται την 25η Μαΐου 2018, επαναπροσδιορίζει τα της προστασίας των προσωπικών δεδομένων όσον αφορά τόσο στα δικαιώματα των υποκειμένων των δεδομένων όσο και στις υποχρεώσεις των υπευθύνων επεξεργασίας.

Ποιες ανάγκες υπαγόρευσαν τον Κανονισμό Προστασίας Προσωπικών Δεδομένων.

1. Αντικείμενο, στόχοι, ουσιαστικό και εδαφικό πεδίο εφαρμογής του Κανονισμού, ορισμοί
2. Ποιες είναι οι βασικές αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα

• Νομιμότητα της επεξεργασίας
• Συγκατάθεση του υποκειμένου των δεδομένων
• Ειδική πρόβλεψη για την προστασία των δεδομένων των παιδιών
• Έμφαση στην πρόληψη αντί για την καταστολή

3. Δικαιώματα του υποκειμένου των δεδομένων

• Δικαίωμα πρόσβασης στα δεδομένα
• Δικαίωμα εναντίωσης στην επεξεργασία
• Δικαίωμα στη φορητότητα των δεδομένων
• Δικαίωμα διόρθωσης και δικαίωμα διαγραφής (δικαίωμα στη «λήθη»)

4.Υπεύθυνος προστασίας δεδομένων

• Ορισμός υπευθύνου προστασίας δεδομένων
• Υποχρεώσεις του υπευθύνου προστασίας.
• Κώδικες δεοντολογίας και πιστοποίησης

5. Ευθύνη του παραβάτη, επιβολή κυρώσεων και αναζήτηση αποζημίωσης
6. Δημόσια εποπτεία στο πεδίο των προσωπικών δεδομένων μέσω ισχυρής και ανεξάρτητης εποπτικής αρχής.

Τεχνικά Θέματα

• Θέματα ασφάλειας εγκαταστάσεων
• Ασφαλής διαχείρισης των δεδομένων προσωπικού χαρακτήρα

5 ώρες