Curso de Encarregado da Proteção de Dados Pessoais - Nível Avançado

Dia I

I. Escolha de um modelo de gestão de proteção de dados pessoais?
1. Pré-requisito para um sistema de proteção de dados eficaz
2. Modelos de governança de proteção de dados existentes
3. Divisão de papéis e responsabilidades nos processos de proteção de dados.

II. Deveres e responsabilidades do Encarregado de Proteção de Dados (DPO)
1. Nomeação obrigatória de um Encarregado de Proteção de Dados
2. Nomeação opcional de um Inspetor
3. O que o DPO precisa de saber?
4. Onde adquirir conhecimentos?
5. Qualificações para atuar como Inspetor
6. Forma de contratação do Supervisor
7. Melhoria do DPO
8. Funções do DPO

III. Fluxos de Dados
1. O que o DPO precisa de saber sobre fluxos?
2. O que um DPO deve ser capaz de fazer?
3. Funções do DPO neste âmbito.

IV. Como preparar e conduzir uma auditoria?
1. Atividades preparatórias da auditoria
2. Plano de auditoria – como preparar?
3. Nomeação e atribuição de tarefas à equipa de auditoria
4. Criação de documentos de trabalho
5. Lista de verificação de auditoria
6. Estudo de caso: o curso do processo de auditoria.

V. Como avaliar o grau de conformidade?
1. O que considerar?:
2. Segurança do tratamento
3. Fundamentos para o tratamento
4. Princípio do consentimento
5. O princípio da minimização de dados
6. O princípio da transparência
7. Confiança do tratamento
8. Transferência de dados para países terceiros e transferências internacionais.

VI. Relatório da auditoria
1. Como preparar um relatório de auditoria?
2. Elementos do Relatório de Auditoria
3. A que deve prestar especial atenção?
4. Estudo de caso
5. Cooperação com os funcionários – construção da consciencialização dos funcionários
6. Como verifico a minha garantia de CPU?

VII. Manutenção da conformidade
1. Consciencialização dos funcionários – uma questão-chave
2. Política de Proteção de Dados
3. Documentação pequena, necessária
4. Monitorização contínua

Dia II

VIII. Introdução à Gestão de Riscos
1. Organização do processo de avaliação de riscos
2. Práticas selecionadas de avaliação de riscos
3. Elementos essenciais de uma DPIA

IX. Exame do contexto do tratamento de dados pessoais
1. Exercícios de investigação contextual
2. Contexto externo
3. Contexto interno
4. Erros comuns

X. Avaliação de Impacto na Proteção de Dados (DPIA)
1. Objetivo da execução
2. Quando é obrigatória a realização de uma DPIA e quando não é?
3. Elementos necessários do processo
4. Inventario dos processos de tratamento
5. Identificação de recursos de tratamento, em particular aqueles com risco particularmente elevado

XI. Exercícios de análise de risco
1. Estimação da probabilidade de ocorrência de um perigo
2. Identificação de vulnerabilidades, medidas de segurança existentes
3. Identificação de eficácia
4. Estimação das consequências
5. Identificação de riscos
6. Determinação do nível de risco
7. Determinação do limiar de aceitabilidade de risco

XII. Identificação de Ativos e Exercícios de Segurança
1. Determinar o valor de risco do processo para o recurso
2. Estimação da probabilidade de ocorrência do perigo
3. Identificação de vulnerabilidades
4. Identificação de salvaguardas existentes
5. Estimação das consequências
6. Identificação de riscos
7. Determinar o limiar de aceitabilidade de risco