Baggrund

Et tilsynsbesøg fra Datatilsynet kan være en kompleks og tidskrævende proces, hvor god forberedelse kan have stor betydning for udfaldet af tilsynet, ligesom mangelfuld implementering af GDPR og manglende forberedelse kan føre til påbud, kritik eller bøder.Dette kursus er relevant for dig, der arbejder med databeskyttelse og er ansvarlig for eller har en rolle i forbindelse med et tilsyn.Kurset giver dig konkrete redskaber til at forstå, hvad Datatilsynet lægger vægt på under et tilsyn, hvordan man strukturerer sin dokumentation, og hvordan man sikrer en god og effektiv proces.Kurset bygger bl.a. på undervisernes mangeårige praktiske erfaringer med håndtering af tilsyn – både i rollen som ekstern advokat, intern og ekstern DPO og intern GDPR-ansvarlig.

Udbytte

Kurset giver dig et dybdegående kendskab til de juridiske og praktiske aspekter ved Datatilsynets tilsyn. Du bliver klædt på til at forstå både rammerne for tilsynet og de krav, der stilles til virksomheden.Kurset styrker din evne til at sikre GDPR-compliance i praksis – set i en tilsynskontekst - og navigere sikkert i tilsynssituationer.På kurset vil du bl.a.:

• Få dybere indsigt i vurdering af dokumentationskrav og intern GDPR-compliance/governance i forhold til databeskyttelse
• Blive klædt på til at tackle de juridiske udfordringer i forbindelse med Datatilsynets tilsyn
• Få en forståelse af, hvordan et tilsyn forløber i praksis, fra tilsynet bliver meddelt, undervejs i processen og til den interne opfølgning efter afslutning af tilsynet
• Opnå indsigt i de væsentligste risici og faldgruber i forbindelse med et tilsyn ved utilstrækkelig implementering af GDPR og manglende dokumentation
• Få input til håndtering af interne audits og rollefordelingen under tilsynet

Indhold

Dette kursus forbereder dig på at håndtere tilsyn fra Datatilsynet. Gennem en kombination af juridisk gennemgang og praktisk indsigt lærer du, hvordan man gør sin organisation klar til et tilsyn, hvilke dokumentationskrav der gælder, og hvordan selve tilsynet bedst håndteres.Du vil lære at sætte det rette hold og få afklaret, hvem der skal inddrages internt og hvordan roller og ansvar fordeles, ligesom vi gennemgår de klassiske fejl og faldgruber, der kan højne risikoen for kritik, påbud m.v.Emner er bl.a.:

• De juridiske grundlag for Datatilsynets besøg:
  - Planlagte og ad hoc tilsyn
  - Datatilsynets rettigheder og pligter
  - Tilsynspraksis
  - Sanktionering
• Forberedelse af Datatilsynets besøg:
  - Governance
  - Hvilken dokumentation skal være på plads
  - Interne auditeringer
• Afvikling af Datatilsynets tilsyn:
  - Sæt holdet: Hvem gør hvad?
  - Håndtering af møder
  - Udlevering af oplysninger og /eller besvarelse af anmodningen
  
  

Målgruppe

Kurset henvender sig til GDPR-ansvarlige, databeskyttelsesrådgivere (DPO’er) og virksomhedsjurister, der arbejder med GDPR compliance samt andre der kan have en rolle i forbindelse med Datatilsynets tilsyn.

Materiale

Du får adgang til relevant kursusmateriale på JUC’s online materialeportal.Kurset kan godkendes som obligatorisk efteruddannelse for advokater.