Databeskyttelseskonference for virksomheder

Transkript

1 Databeskyttelseskonference for virksomheder 27. FEBRUAR 2019 FÅ INSPIRATION TIL AT UDVIKLE DIT ANSVARSOMRÅDE TILMELD DIG PÅ PRAKSISNÆR GDPR Sikkerhed og brud Dataansvar og -etik Bridging af multidisciplinen Hvordan bliver vi klar til et tilsyn? Implementeringscases I SAMARBEJDE MED 1 1

2 PRAKTISK INFORMATION 27. FEB. w 7 LEKT. TALERLISTE Tanja Blichfeldt Advokat og partner, NOVI Attorneys Ordstyrer KR ekskl. moms Afholdes kl på Copenhagen Marriott Hotel, Kalvebod Brygge 5, 1560 København V TILMELD DIG PÅ Pia Kirstine Voldmester Advokat og partner, BruunHjejle Medlem af Datarådet, Datatilsynet Ordstyrer Henning Mortensen Formand, Rådet for Digital Sikkerhed Medlem af Datarådet, Datatilsynet Ordstyrer og indlægsholder Anders Linemann Managing partner Wired Relations Martin Jørgensen Advokat og chefkonsulent Dansk Erhverv Peter Hejler Head of Legal & Compliance E-Nettet A/S Josephine Ludvigsen Social Media Advisor Adviceas Hanne M. Hansen Leaders of Leaders, DPO Data & IT-compliance Nordea Global Line Budtz Pedersen Advokat, DPM og chefjurist HR JURA - Persondata, TDC A/S Fozia Jabbar Juridisk direktør Microsoft Henrik Rubæk Jørgensen Chief Privacy Officer, Global Legal Leo Pharma A/S Niels Tybjerg Senior Advisor Adviceas Claus Kenberg CCO, CDO og CIO Saxo Frederik Helweg-Larsen Expert Director Devoteam 2 2 Konferencen er godkendt af International Association of Privacy Professionals (IAPP). Det betyder at det lever op til det højeste kvalitetsniveau for efteruddannelse inden for persondata.

3 HVORDAN GØR VI ARBEJDET MED GDPR OPERATIONALISERBART? FOKUS PÅ FORRETNINGSUDVIKLING OG MULTIDISCIPLINEN Torsten Nordfjeld Conference Manager Direkte: Vi er nu kommet på den anden side af 25. maj 2018 og flere tvivlsspørgsmål er blevet afmystificeret - men ikke alle; hvordan bliver vi klar til et tilsyn? Hvordan kan vi arbejde konkurrencedygtigt med data? Hvordan bridger vi mest optimalt det tværfaglige samarbejde internt? Dagens indlægsholdere vil gå i dybden med aktuelle complianceøvelser i multidisciplinen mellem ledelse, jura og IT, som er relevante for private virksomheder at mestre for at kunne efterleve forordningens krav, udvikle forretningen og mobilisere afdelingers samarbejde op til et tilsyn. De udvalgte indlæg centrerer sig om konkrete løsninger og udviklingsmuligheder, der hvor GDPR gør ondt. Indlægsholdere med fokus på multidisciplinen Alle indlægsholdere er nøje udvalgte, og repræsenterer enten myndigheds- eller praktikersiden. Dette skal sikre en 360-graders behandling samt en opdateret værktøjskasse til arbejdet med forordningens krav i din virksomhed. Det er din garanti for at få belyst de nye muligheder GDPR medfører samt operationaliserbar specialistviden der kan bidrage til virksomhedens vækst. Flere spor Konferencen er inddelt i to spor, så din mulighed for at opnå målrettet viden er størst mulig. I år har vi desuden oprustet IT-sporet og gjort det endnu mere konkret, så I kan få flere værktøjer med tilbage til organisationen. Du kan læse mere på side 5-6. Vi glæder os til at byde dig velkommen på konferencen. Med venlig hilsen Torsten Nordfjeld JUC 3 3

4 OM KONFERENCEN UDBYTTE Konferencens emner og talere bidrager til at hver enkelt deltager kan udvikle sit ansvarsområde mere effektivt og får flere redskaber til at navigere i de udfordringre som opstår i multidisciplinen mellem jura, IT og ledelse. Herudover gives også bud på konkrete initiativer til at lukke gabene mellem disciplinerne og skabe mere awareness. Vi har samlet medlemmer af Datatilsynets Dataråd, rådgivere og virksomheder for at behandle de mest aktuelle udfordringer med dertilhørende løsninger. Det er din garanti for at komme hjem med praksisnær og implementerbar viden. FORMÅL Konferencens overordnede formål er at adressere de juridiske, forretningsorienterede og IT-mæssige udfordringer i GDPR-arbejdet, som private aktører står over for. Dernæst at give konkret indspark og inspiration til succesfulde løsninger, som kan implementeres direkte i din virksomhed. Alt på et højt fagligt og praktisk niveau, hvor aktuelle temaer og problemstillinger inden for databeskyttelse konkretiseres. MÅLGRUPPE Konferencen er målrettet alle, som arbejder med eller interesserer sig for persondata. Hvad enten du arbejder med databeskyttelse i juridisk, markedsførings-, ledelses- eller it-teknisk perspektiv. INDHOLD Konferencen har et klart juridisk og IT-teknisk fokus, og er inddelt i flere dele, hvori der er en række indlæg om b.la. tilsyn, AI, sikkerhedsbrud, cases om implementeringsarbejdet og cybersikkerhed. Du får ligeledes indsigt i hullerne i osten omkring GDPR i markedsføring. Konferencen er en dag med praksisnær GDPR i højsædet, hvor vi dykker ned i de vanskelige områder, hvor det gør ondt på virksomheden. SPOR Ud over konferencens HOVEDSPOR kan du yderligere vælge mellem to forskellige spor: SPOR 1: GDPR I JURIDISK PRAKSIS SPOR 2: IT-SIKKERHED I LYSET AF GDPR Det giver dig en enestående mulighed for at tilpasse niveau og emner til din profil. Vi har inviteret en række specialiserede indlægsholdere, som giver dig svar på gråzonerne og de svære problemstillinger. Du kan frit vælge at skifte spor og dermed høre indlæg på tværs af de to forskellige spor. Der er indlagt en kort overgangspause, så du kan nå at finde dig til rette. Der tages forbehold for evt. ændringer i programmet, så dette er så relevant som muligt på afholdelsesdagen. Det er samtidig din garanti for, at alle indlæg er helt opdaterede. 4 4

5 KONFERENCENS HOVEDSPOR Ankomst, registrering og morgenmad Velkomst v. JUC og dagens ordstyrerer Tanja Blichfeldt Johnsen, NOVI og Pia Voldmester, Bruun & Hjejle Tendenser i dansk erhvervsliv og datadisciplin Martin Jørgensen, Dansk Erhverv Hvordan går det så hos de danske virksomheder? Fik virksomhederne implementeret GDPR? Og hvis de gjorde, er det så fortsat et vigtigt emne eller er GDPR havnet i glemmebogen? Oplægsholderen tager dig igennem persondataevolutionen for dansk erhvervsliv samt kommer med Dansk Erhvervs bud på, hvad fremtiden på området bringer Bridging af multidisciplinen - glæder og sorger ved samarbejdet Hanne M. Hansen, Nordea Global Oplægsholderen belyser konkrete udfordringer og løsninger ved det tværfaglige samarbejde i det daglige implmenteringsarbejde Pause Datapoliti- og røvere Josephine Ludvigsen og Niels Tybjerg, Adviceas Der er en ny sherif i byen - og den sherif hedder GDPR. Den nye virkelighed betyder nye krav - men også nye muligheder for virksomheder i forhold til opsamling, opbevaring og aktivering af kundedata til brug i salgs- og marketingaktiviteter. Glæd dig til et oplæg, hvor oplægsholderne agerer good cop/bad cop i forhold til, hvordan virksomheder agerer i en post-gdpr verden, og hvordan din virksomhed kan positionere sig, hvis I ønsker at skabe et transparent brand, der ikke betragter data som guld, der skal røves fra jeres kunder Frokost Klokken vælges ét af to spor Hvordan kontrolleres og samarbejdes der internt op til et tilsyn? Henning Mortensen, medlem af Datatilsynets Dataråd Oplægsholderen tager afsæt i udfordringerne omkring awareness i sikkerhedsarbejdet. Hertil også arbejdet op til tilsyn. Indlægsholderen vil legeledes præsentere konkrete forslag til en køreplan for interne kontroller Key takeaways og networking Tanja Blichfeldt Johnsen, Pia Voldmester og Henning Mortensen Farvel og på gensyn 5 5

6 SPOR 1 JURIDISKE UDFORDRINGER Ordstyrer: Tanja Blichfeldt Johnsen og Pia Voldmester Gennemsigtighed og oplysningspligt udfordringer og praktisk håndtering Line Budtz Pedersen, TDC A/S Oplægsholderen giver sit bud på hvordan der kan opbygges et intranet i organisationen Mulighed for sporskifte AI i juridisk perspektiv Fozia Jabbar, Microsoft Oplægsholderen fortæller om seneste nyt på området herunder retlige udfordringer og muligheder i implementeringsarbejdet og krydsfeltet til GDPR Pause Implemtering af GDPR udfordringer og succeser (CASE) Peter Hejler, E-Nettet A/S Oplægsholderen præsenterer interne processer og initiativer, som sikrer succesfuld implementering af GDPR, herunder også navigation uden om bumpene på vejen Mulighed for sporskifte Erfaringer i DPO'ens rolle Henrik Rubæk Jørgensen, Leo Pharma A/S Pause retur til hovedspor Frokost, spor og pause 6 6

7 SPOR 2 IT-SIKKERHED I LYSET AF GDPR Ordstyrer: Henning Mortensen Hvor er udfordringerne med GDPR? Frederik Helweg-Larsen, Devoteam Mulighed for sporskifte Grænselandet mellem data og teknik den optimale kundeoplevelse Claus Kenberg, Saxo Oplægsholderen præsenterer rejsen for Saxos digitale transformation med dertilhørende bump på vejen og den værdi det har skabt for både virksomhed men vigtigst af alt kundernes oplevelse Pause Dokumentationskravet i praksis herunder arbejdet med IT-systemer og leverandører Anders Linemann, Wired Relations Hvordan tager du hul på din GDPR-dokumentation med udgangspunkt i dit it-systemlandskab? Med en praktisk tilgang ser oplægsholderen nærmere på dokumentationskravet, og hvordan du effektivt arbejder med it-landskabet, kontinuerligt overblik og med de leverandører du anvender Mulighed for sporskifte Sikkerhed og design Henning Mortensen, Rådet for Digital Sikkerhed konkrete metatielle indhold i databeskyttelse gennem design Pause - retur til hovedspor Frokost, spor og pause 7 7

8 DPO READY Har din virksomhed brug for en specialist i persondata? Læs mere om JUC's og IAPP's certificeringer på hhv.: Axelborg Vesterbrogade 4A 1620 København V tlf: juc@juc.dk cvr: