Ohjelma
Päivä 1
Henkilötietojen käsittelyn ja tarvittavan dokumentaation identifiointi
- Mitä tietosuojadokumentaatiota organisaationi tarvitsee?
- Miten hallinnoida ja ylläpitää tietosuojadokumentaatiota?
- GDPR Art. 30 mukainen seloste käsittelytoimista (ROPA) auki selitettynä
Tärkeimmät rekisteröityjen informoinnista
- Miten informoida rekisteröityjä; asiakkaat, työntekijät, sidosryhmät
- Mitä tietosuojaselosteessa tulee kertoa vuonna 2025?
DPIA – arvioi vaikutukset ja riskit
- Vaikutustenarvioinnit – mistä tehdä DPIA (Data Protection Impact Assessment) ja miten arvioida riskiä?
- Kynnysanalyysin kautta tietosuojariskin arviointiin
DPAt ja kansainväliset tietojensiirrot
- Henkilötietojen käsittelyn sopimukset (DPA) – mitä erityisesti huomioitava?
- Kansainväliset tietojensiirrot ja niihin liittyvä dokumentaatio
Kiitos! Koulutus päättyy