Autoplay
Autocomplete
Modulul anterior
Încheie și continuă
Curs GDPR complet. Teorie, practică și documentație
🎓 Introducere în Regulamentul General privind protecția datelor
Regulamentul General privind protecția datelor. Istoric și context
Dreptul la viaţa privată şi dreptul la protecţia datelor cu caracter personal
Libera circulație a datelor cu caracter personal
Test de verificare a cunoștințelor
🔍 În ce situații se aplică GDPR?
Prelucrare prin mijloace automatizate
Cui se aplică GDPR?
În ce situații nu se aplică GDPR?
Test de verificare a cunoștințelor
👓 Definiții cheie pentru a înțelege Regulamentul
Datele cu caracter personal
Avizul Grupului de Lucru nr. 4/2007 privind conceptul de date cu caracter personal - versiune română
Noțiunea de prelucrare
Noțiunea de pseudonimizare
Opinia Grupului de Lucru privind tehnicile de anonimizare și pseudonimizare
Noțiunea de operator
Noțiunea de operator asociat
Noțiunea de persoană împuternicită
Cum stabilim dacă suntem operatori sau împuterniciți?
Avizul nr. 1/2010 privind conceptele de „operator” și „persoană împuternicită de către operator”
Noțiunea de consimțământ
Încălcarea securității datelor cu caracter personal
Noțiunea de date cu caracter special
Noțiunea de persoană vizată
Test de verificare a cunoștințelor
Principiile prelucrării datelor cu caracter personal
Legalitate, echitate și transparență
Limitări legate de scop
Principiul reducerii la minimum a datelor
Principiul exactității
Limitarea stocării
Model Politică de stocare (retenție) (Word)
Principiul integrității și confidențialității
Principiul responsabilității
Test de verificare a cunoștințelor
⚖ Legalitatea prelucrării categoriilor obișnuite de date
Temeiurile legale
De ce e important temeiul prelucrării?
Când este prelucrarea necesară?
Când trebuie să alegem temeiul legal?
Ce se întâmplă dacă avem un nou scop?
Cum alegem corect temeiul juridic?
Model registru activități de prelucrare împuternicit (excel)
Test de verificare a cunoștințelor
Consimțământul
Consimțământul
Grupul de lucru „Articolul 29” - Orientări privind consimțământul (versiune română)
Condițiile consimțământului
Consimțământul copiilor
Formular consimțământ angajat (Word)
Formular consimțământ părinte (Word)
Formular consimțământ transfer date în afara UE (Word)
Formular consimțământ marketing (Word)
Formular consimțământ prelucrare date speciale
Test de verificare a cunoștințelor
🖋 Contractul
Când și cum putem folosi contractul drept temei juridic?
Ce altceva ar trebui să mai avem în vedere?
Test de verificare a cunoștințelor
⚖ Obligația legală
Când și cum putem folosi obligația legală drept temei juridic?
📈 Interesul vital
Când și cum putem utiliza interesul vital?
🏤 Interesul public
Când și cum putem utiliza interesul public drept temei juridic?
⚖ Interesul legitim
Când și cum putem utiliza interesul legitim?
Avizul Grupului de lucru privind notiunea de interes legitim si efectuarea testului comparativ (versiune romana)
Template analiză interes legitim CCTV (Word)
Test de verificare a cunoștințelor
⚖ Legalitatea prelucrării categoriilor speciale de date
În ce condiții putem prelucra categorii speciale de date?
Prelucrarea de date cu caracter personal referitoare la condamnări penale şi infracţiuni
Prelucrarea datelor genetice, a datelor biometrice şi a datelor privind sănătatea potrivit legislației naționale
Prelucrarea numărului de identificare național potrivit legislației române.
Prelucrarea datelor cu caracter personal în contextul relaţiilor de muncă potrivit legislației române
Test de verificare a cunoștințelor
👦 Dreptul la informare
Grupul de Lucru Art. 29 - Orientări privind transparența (versiune română)
Cum informăm persoana fizică astfel încât să respectam GDPR?
Model notă de informare angajați (Word)
Model notă de informare candidați (Word)
Model notă de informare parteneri comerciali (Word)
Model politică de confidențialitate site (Word)
Model notă de informare CCTV (Word)
👦 Dreptul de acces
Ce informații trebuie să furnizăm persoanei vizate?
Cum procedăm dacă nu putem identifica persoana?
În cât timp trebuie să răspundem la o cerere de acces?
👦 Dreptul la rectificare
Cum facilităm exercitarea dreptului la rectificare?
👦 Dreptul la ștergerea datelor
Originea dreptului la ștergerea datelor. Cauza Google Spain.
Dreptul la ștergerea datelor pe scurt
Ce trebuie să facem concret pentru a respecta dreptul la ștergere?
Cum răspundem la o cerere de ștergere?
În ce situații trebuie să ștergem datele?
Cum se aplică dreptul de ștergere datelor colectate de la copii?
Trebuie să înștiințăm celelalte organizații despre ștergerea datelor cu caracter personal?
Trebuie să ștergem datele și din back-up?
Când nu se aplică dreptul de a fi uitat?
Putem refuza să ne conformăm unei cereri din alte motive?
Ce ar trebui să facem dacă refuzăm să dăm curs unei cereri de ștergere?
Politică privind ștergerea datelor (Word)
👦 Dreptul la restricționarea prelucrării
Cum răspundem la o cerere de restricționare
În cât timp răspundem la o cerere de restricționare?
👦 Dreptul la portabilitatea datelor
Cum răspundem la o cerere de portabilitate?
Ghidul Grupului de Lucru privind portabilitatea (versiune română)
👦 Dreptul de a nu fi supus unei decizii automate cu efect semnificativ
Cum facilităm exercitarea dreptului de a nu fi supus unei decizii automate?
Ghidul Grupului de Lucru Art. 29 privind profilarea si deciziile automate (versiune romana)
👦 Dreptul la opoziție
Cum facilităm exercitarea dreptului la opoziție?
În cât timp trebuie să răspundem la o cerere de opoziție?
👤 Relația cu persoana împuternicită
Verificarea persoanei împuternicite
Chestionar verificare persoană împuternicită (Word)
Contractul dintre operator și persoana împuternicită
Model contract operator - persoană împuternicită (Word)
👤 Relația cu operatorul asociat
Model contract operatori asociați (Word)
📊 Evidențele activităților de prelucrare
Când este obligatoriu să avem o evidență a activităților de prelucrare?
Ce trebuie să cuprindă registrul activităților de prelucrare?
Chestionare pe departamente pentru a ne ajuta să întocmim evidența activităților de prelucrare (Word)
Registru activități prelucrare operator
Registru activități prelucrare împuternicit
📊 Evaluarea impactului asupra protecţiei datelor şi consultarea prealabilă
Când trebuie să efectuăm o evaluare de impact? Decizia ANSPDCP
Ghidul Grupului de Lucru privind efectuarea evaluării de impact (DPIA) - versiunea română
🔐 Securitatea prelucrării
Ce prevede Regulamentul?
Orientări privind notificarea încălcării securității datelor cu caracter personal - Ghid Wp 29 (versiune română)
Cod bune practici securitate IT
Ghid - viruși, troieni, viermi
Ghid bune practici pentru securizarea calculatoarelor
Orientări privind criptarea datelor - WP29 (versiune română)
Îndrumătorul de planificare a securitatii cibernetice
Securitatea în Cloud
Securitatea serviciilor de internet banking
Securitatea terminalelor mobile
Sfaturi protecție malware
Sfaturi protecție phishing
Model Politică privind accesul la date (Word)
Politică privind anonimizarea și pseudonimizarea datelor (Word)
Politică privind securitatea informației (Word)
Responsabilizarea angajaților privind protecția și confidențialitatea datelor (Word)
👮 Responsabilul cu protecția datelor
Ghid privind responsabilul cu protecția datelor - WP29
Fișa postului DPO (Word)
Formular declarare responsabil cu protecția datelor
Prelucrarea datelor la locul de munca
Prelucrarea datelor la locul de munca
🔎 Transferurile internaționale de date
Principiul general al transferurilor, temeiurile in baza carora se pot transfera date si derogari.
🏛 Autoritățile de supraveghere, controale, sancțiuni.
Atribuțiile și competențele autorității de supraveghere
Cum se stabilesc amenzile? Ghid WP29 - versiunea română.
Procedura de desfașurare a investigațiilor
✍ Test final pentru absolvirea cursului
Test final
Ce ar trebui să facem dacă refuzăm să dăm curs unei cereri de ștergere?
Conținutul modulului este închis
Dacă ești deja înscris
va trebui să te loghezi
.
Înscrie-te la curs pentru a accesa