COMPLIANCE ΜΕ ΤΟΝ GDPR

Πρακτικός Οδηγός Συμμόρφωσης με τον Κανονισμό 2016/679
για τα Προσωπικά Δεδομένα

Για συμμετοχή στο σεμινάριο της Αθήνας κάντε κλικ εδώ.

Για συμμετοχή στο σεμινάριο της Κρήτης κάντε κλικ εδώ.

Για συμμετοχή στο σεμινάριο της Θεσσαλονίκης κάντε κλικ εδώ.

Το σεμινάριο καλύπτει και τις τρεις πτυχές του νέου Κανονισμού GDPR, την Νομική, την Τεχνική και την Οργανωτική.
Ο Γενικός Κανονισμός της Ευρωπαϊκής Ένωσης για την Προστασία Δεδομένων (General Data Protection Regulation – GDPR – 2016/679), θα ισχύσει σε όλα τα κράτη - μέλη από το 2018 και πρέπει να εφαρμοσθεί από όλες τις εταιρείες και οργανισμούς, χωρίς να απαιτείται η αντίστοιχη Εθνική Νομοθεσία. Να σημειωθεί ότι τα πρόστιμα που προβλέπονται στις περιπτώσεις μη συμμόρφωσης, αγγίζουν το 4% του Κύκλου Εργασιών της Επιχείρησης (ή του Ομίλου επιχειρήσεων, ανεξαρτήτως του ποια επιχείρηση αφορά η παράβαση).

Όμως πέρα από το θέμα των προστίμων, ένα Ολοκληρωμένο Σύστημα Προστασίας Προσωπικών Δεδομένων καλύπτει την επιχείρηση από Δυσφήμιση, Απώλεια Επιχειρηματικών Μυστικών, Διαρροή Επιχειρηματικού Know – How και Απώλεια Αξιοπιστίας στις Εμπορικές Συναλλαγές.

Θα παρουσιασθούν αναλυτικά μέτρα (σχέδια, πολιτικές, πρακτικές, κλπ.), που διασφαλίζουν την Εμπιστευτικότητα, την Ακεραιότητα και τη Διαθεσιμότητα των Προσωπικών Δεδομένων, τα οποία συλλέγονται, επεξεργάζονται, μεταδίδονται και χρησιμοποιούνται από κάθε Οργανισμό. Στην συνέχεια, θα παρουσιασθεί, η μεθοδολογία Αξιολόγησης, καθώς και αντίστοιχα Εργαλεία για την αποτύπωση των αποτελεσμάτων, προκειμένου να εντοπίζονται τα σημεία που εμφανίζουν ελλιπή εφαρμογή (Gap Analysis).

Τέλος, θα παρουσιασθεί η μεθοδολογία και τα επί μέρους βήματα που ακολουθούνται προκειμένου να σχεδιαστεί, ένα Σύστημα Διαχείρισης Προσωπικών Δεδομένων με Πιστοποιήσιμο τρόπο.

Παράλληλα, εξειδικευμένος Νομικός θα καλύψει και τη Νομική Διάσταση του Κανονισμού, αναλύοντας τα κύρια σημεία, αναγνωρίζοντας τα περιθώρια ευελιξίας και απαντώντας σε ερωτήσεις.

Επιστημονικός Υπεύθυνος του Προγράμματος είναι ο Ιωάννης Κυριαζόγλου, με 42 έτη εμπειρία και διεθνή δραστηριότητα σε έργα Πληροφορικής σε Ηνωμένες Πολιτείες, Καναδά και Μέση Ανατολή, ενώ διαθέτει πλούσιο συγγραφικό Έργο.
Έχει συγγράψει πληθώρα έργων σχετικά με το IT Security και το IT Auditing. Τον Δεκέμβριο 2016 εκδόθηκαν πέντε νέα βιβλία του σχετικά με τη Διαχείριση Δεδομένων Προσωπικού Χαρακτήρα και τον νέο Κανονισμό με διεθνή απήχηση:

1. Data Protection and Privacy Management System
2. DP&P Strategies, Policies and Plans
3. Data Protection Impact Assessment
4. Data Protection Specialized Controls
5. Security and Data Privacy Audit Questionnaires

Και τα 5 παραπάνω βιβλία θα δοθούν στους συμμετέχοντες του σεμιναρίου δωρεάν και επιπλέον, θα τους δοθεί πρόσβαση στην ηλεκτρονική πλατφόρμα "Online Σύμβουλοι", μέσω της οποίας θα μπορούν για ένα έτος να θέτουν ερωτήματα στους εισηγητές και να υποστηρίζονται, σχετικά με τον GDPR. Επίσης, σε κάθε τροποποίηση του υλικού που θα υλοποιείται στην πορεία του χρόνου, λόγω πιθανών νέων δεδομένων σχετικά με τον GDPR ή νέων εργαλείων που σχεδιάζονται, θα λαμβάνουν δωρεάν τις νέες εκδόσεις.

The seminar is also provided as an in-house seminar in Greek as well as in English.

ΠΕΡΙΕΧΟΜΕΝΟ ΣΕΜΙΝΑΡΙΟΥ

1. Εισαγωγή στον κανονισμό GDPR

• Τι είναι και τι ΔΕΝ είναι Προσωπικά Δεδομένα​
• Γιατί είναι απαραίτητη η Προστασία Δεδομένων
• Αιτίες Προστασίας Δεδομένων σε επιχειρήσεις
• Βασικοί ρόλοι στην Προστασία των Προσωπικών Δεδομένων
• Το Φάσμα των Δεδομένων
• Ν.2472/97 - ​Κανονισμός ΕΕ/679/2016: Συγκριτική Προσέγγιση

2. Ανάλυση του Κανονισμού

• Αρχές Ποιότητας των Δεδομένων (Νόμιμη επεξεργασία, Σκοπός, Ελαχιστοποίηση κλπ.)
• Δικαιώματα Ατόμων (Λήθη, Συγκατάθεση κλπ.)
• Η έννο​ια του Ρίσκου και η ανάγκη Πρόληψης της Διακινδύνευσης
• Ανάλυση του GDPR μέσω Case Studies​ και Παραδειγμάτων

3. Σύστημα Συμμόρφωσης με τον Κανονισμό

​
• Μεθοδολογία Υλοποίησης Συμμόρφωσης
• Action Plan Έργου Συμμόρφωσης - Εργαλεία
• Ροές (Data Mapping) Προσωπικών Δεδομένων μέσω SIPOC - Εργαλεία
• Σύνταξη Μητρώου
• Καταγραφή Κινδύνων
• Αξιολόγηση Επιπτώσεων και Εκτίμηση Επικινδυνότητας - Εργαλεία
• Εφαρμογή Σχεδίων Προστασίας - Πολιτικές και Διαδικασίες - Υποδείγματα
• Business Continuity - ISO 22301
• Σύνδεση GDPR με ISO 27001
• Μέτρηση Δεικτών και Βελτίωση του Συστήματος
• Audit Εφαρμογής
• Κρίσιμοι Παράγοντες Επιτυχίας​
• Παράδειγμα εφαρμογών από Έργα που έχει υλοποιήσει η Εταιρεία μας

4. Υπεύθυνος Προστασίας Δεδομένων (DPO)

• Ο ρόλος του DPO
• Καθήκοντα και Υποχρεώσεις​ DPO
• ​Πότε είναι απαραίτητος ο DPO
• Ποιοτικά Χαρακτηριστικά του DPO​

ΠΩΣ ΘΑ ΒΟΗΘΗΘΟΥΝ ΟΙ ΣΥΜΜΕΤΕΧΟΝΤΕΣ

• Θα κατανοήσουν τις βασικές αρχές Προστασίας Δεδομένων
• Θα είναι σε θέση να προετοιμάσουν την εταιρεία τους για να συμμορφωθεί με τις απαιτήσεις του νέου Γενικού Κανονισμού για την Προστασία Δεδομένων της Ευρωπαϊκής Ένωσης (General Data Protection Regulation – GDPR – 2016/679)
• Θα είναι σε θέση να ελέγχουν, αξιολογούν και εφαρμόζουν αποτελεσματικά τη λειτουργία ενός Συστήματος Προστασίας Προσωπικών Δεδομένων (με ρόλους, σχέδια, πολιτικές και πρακτικές κλπ.)
• Θα αξιοποιήσουν ένα σύνολο πρακτικών υποθέσεων Προστασίας Προσωπικών Δεδομένων (data protection case studies), προκειμένου να εντοπίσουν τις ελλείψεις της εταιρείας τους και να λάβουν μέτρα βελτίωσης
• Θα είναι σε θέση να σχεδιάσουν μέτρα Προστασίας Δεδομένων για όλα τα Εταιρικά Δεδομένα (αδόμητα, δομημένα, οικονομικά, προσωπικά, κλπ.), επιλέγοντας μεταξύ εναλλακτικών λύσεων, τα πιο ενδεδειγμένα για την επιχείρησή τους
• Θα είναι σε θέση να υλοποιούν τεχνικές για τη βελτίωση της Ποιότητας Δεδομένων και την Αξιολόγηση της επάρκειας του Συστήματος Προστασίας και Ασφαλείας Δεδομένων και Πληροφορικής που έχουν εγκαταστήσει
• Θα τους δοθούν τα 5 προαναφερόμενα e-books του εισηγητή, σχετικά με τη Διαχείριση Δεδομένων Προσωπικού Χαρακτήρα και τον νέο Κανονισμό, ώστε οι εκπαιδευόμενοι να μπορούν να ανατρέχουν για την αναζήτηση λεπτομερειών και ειδικών περιπτώσεων
• Θα έχουν τη δυνατότητα δωρεάν online υποστήριξης για ένα έτος στο αντικείμενο του σεμιναρίου

ΠΟΥ ΑΠΕΥΘΥΝΕΤΑΙ

Το σεμινάριο απευθύνεται, σε όσα Στελέχη ασχολούνται με την συλλογή, επεξεργασία, μετάδοση, χρήση και αποθήκευση Εταιρικών Δεδομένων (πελατών, παραγωγής, προσωπικού, κλπ.), στα Στελέχη της Διοίκησης (ανώτατα, υπεύθυνους λογιστηρίου, διαχείρισης προσωπικού, marketing, παραγωγής, εσωτερικού ελέγχου, συμμόρφωσης, νομικής υπηρεσίας, κλπ.), στα Στελέχη ΙΤ και σε όλα τα Στελέχη που εμπλέκονται στον σχεδιασμό, έλεγχο και αξιολόγηση της Προστασίας Δεδομένων και Ασφάλειας και της λειτουργίας των ΙΤ Συστημάτων της εταιρείας.

ΕΙΣΗΓΗΤEΣ ΣΕΜΙΝΑΡΙΟΥ

Αλέξανδρος Νούσιας, Νομικός σύμβουλος με εκτεταμένη εμπειρία σε θέματα Προστασίας και Διαχείρισης Δεδομένων και Πνευματικής Ιδιοκτησίας. Legal Lead των Creative Commons Ελλάδος, Επιστημονικός συνεργάτης του Open Data Intsitute-Κόμβος Αθηνών και του Οργανισμού Ανοιχτών Τεχνολογιών (ΕΕΛ/ΛΑΚ), εργάζεται ως Data Protection Officer σε ευρωπαϊκά έργα Horizon 2020 με πολλαπλές εισηγήσεις και παρουσιάσεις στην Ελλάδα και στο εξωτερικό.

Παναγιώτης Σταθόπουλος, ΙΤ Manager, με 25ετή εμπειρία στον Σχεδιασμό και Εφαρμογή Συστημάτων Πληροφορικής με έμφαση στο IT Security και στη Προστασία των Δεδομένων. Υπεύθυνος για την υποστήριξη της Μηχανογραφικής Υποδομής της AQS, καθώς και για την οργάνωση της AQS σε θέματα IT. Παράλληλα αναλαμβάνει την υλοποίηση ενεργειών προώθησης με τη χρήση των νέων τεχνολογιών (Πιστοποιημένος για το Google Adwords) και την ανάπτυξη και εφαρμογή Βάσεων Δεδομένων και ηλεκτρονικών Εργαλείων στα έργα που αναλαμβάνει η Εταιρεία. Εισηγητής σεμιναρίων για πάνω από 15 χρόνια και άνω των 100 σεμιναρίων σε Ελλάδα και Κύπρο.

ΣΤΟ ΣΕΜΙΝΑΡΙΟ ΔΙΝΟΝΤΑΙ:

• Τα 5 παραπάνω βιβλία του εισηγητή, ώστε οι εκπαιδευόμενοι να μπορούν να ανατρέχουν για την αναζήτηση λεπτομερειών και ειδικών περιπτώσεων
• Το Εγχειρίδιο του σεμιναρίου που αποτελεί σύνοψη των 5 e-books
• Παρουσίαση του σεμιναρίου σε ηλεκτρονική μορφή
• Σύστημα Διαχείρισης Περιστατικών – Προβλημάτων Ασφάλειας IT
• Εργαλεία Αξιολόγησης και Διαχείρισης Κινδύνων
• Βεβαίωση Παρακολούθησης
• Κωδικοί πρόσβασης στην ιστοσελίδα της iBcl για λήψη του υλικού του σεμιναρίου

Για συμμετοχή στο σεμινάριο της Αθήνας κάντε κλικ εδώ.

Για συμμετοχή στο σεμινάριο της Κρήτης κάντε κλικ εδώ.

Για συμμετοχή στο σεμινάριο της Θεσσαλονίκης κάντε κλικ εδώ.