Με το νέο Ευρωπαϊκό Κανονισμό για τα Προσωπικά Δεδομένα που καθιστά ουσιαστικά απαραίτητο το ρόλο του DPO Officer θα πρέπει να έχουν εναρμονιστεί οι επιχειρήσεις από το Μάιο του 2018. Τη νέα κουλτούρα που πρέπει να διέπει την επιχειρηματική πρακτική και τις νέες απαιτήσεις και ευθύνες που προκύπτουν για τις εταιρείες και τους αρμόδιους αναλύει το εκπαιδευτικό πρόγραμμα Data Protection Officer που πραγματοποιείται από τη Νομική Βιβλιοθήκη και την DPO Academy.
Το πρόγραμμα είναι το μόνο στην Ελλάδα που είναι διαμορφωμένο με βάση το πρότυπο ISO 17024 και παρέχει τη δυνατότητα συμμετοχής στις εξετάσεις DPO Officers. Εισηγητές είναι:
Δ. Ζωγραφόπουλος, ΔΝ, Ειδ. Επιστήμονας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Δικηγόρος,
Α. Χρυσάνθου, Ειδ. Επιστήμονας, Γενική Γραμματεία Ψηφιακής Πολιτικής (πρώην πληροφορικός ελεγκτής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα),
Δ. Γεωργόπουλος, MBA, Co-Founder, Managing Partner at Rethink Business Lab,
N. Γεωργόπουλος, CyRM, MBA, Cyber Privacy Risks Insurance Advisor, Cromar, coverholder at Lloyd’s,
I. Γιαννακάκης, Δικηγόρος στον Άρειο Πάγο, Νομικός Σύμβουλος Νότιας Ευρώπης για τον όμιλο G4S, CIPP/E, CIPM,
K. Παπαδάτος, Information Security Expert, Πρόεδρος, Hellenic Chapter ISC2
Ο νέος κανονισμός, που αφορά στην προστασία των προσωπικών δεδομένων ψηφίστηκε στις 14/04/2016 και η εφαρμογή του αρχίζει το 2018, προβλέπει για τις εταιρείες που δε θα καταφέρουν να διατηρήσουν την ασφάλεια των δεδομένων τους διοικητικά πρόστιμα για παραβίαση των κανόνων που φθάνουν μέχρι τα €20 εκατομμύρια ή έως 4% του ετήσιου κύκλου εργασιών της εταιρείας του προηγούμενου έτους.
Επίσης απαιτεί:
- Nα έχουν εκπαιδεύσει κατάλληλα το ανθρώπινο δυναμικό τους
- Nα έχουν τα κατάλληλα μέτρα ασφαλείας και τις αναγκαίες πολιτικές για την προστασία των πληροφοριών
- Nα κάνουν αναλύσεις των επιπτώσεων που μπορούν να προκύψουν λόγω παραβίασης ιδιωτικότητας (Privacy Impact Assessment)
- Nα σχεδιάζουν προϊόντα και υπηρεσίες λαμβάνοντας υπόψη την προστασία της ιδιωτικότητας (privacy by default, privacy by design)
- Nα ενημερώνουν τις αρμόδιες αρχές εντός 72 ωρών από τον εντοπισμό συμβάντος παραβίασης συστημάτων και απώλειας δεδομένων (data breach notification)
- Nα έχουν ορίσει υπεύθυνο για την προστασία των δεδομένων (Data Protection Officer)
- Nα έχουν πλάνο αντιμετώπισης περιστατικών παραβίασης συστημάτων και απώλειας δεδομένων (Incident Response Plan)
- Nα αποζημιώνουν τους πελάτες των οποίων απέτυχαν να προστατεύσουν τα δεδομένα τους
Τι προσφέρει το πρόγραμμα
- To πρόγραμμα προσφέρει ολιστική προσέγγιση στην εκπαίδευση Data Protection Officers & Privacy Professionals
- Είναι ειδικά σχεδιασμένο σύμφωνα με τις απαιτήσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), από επαγγελματίες DPO’s, εξειδικευμένους νομικούς, information security professionals, cyber privacy insurance professionals & Privacy Professionals.
- H εκπαίδευση περιλαμβάνει μελέτη case studies, χρήση οδηγών για την δημιουργία Privacy Impact Assessments και Incident Response Planning οι οποίοι αποτελούν βασικά εργαλεία των DPO’s. Πιστοποίηση DPO Certification.
Περισσότερες πληροφορίες θα βρείτε εδώ
