JUC INVITERER TIL. Persondatakonference. 26. april Bliv klar til forordningen TILMELD DIG PÅ /PD17

Transkript

1 JUC INVITERER TIL Persondatakonference 26. april 2017 Bliv klar til forordningen TILMELD DIG PÅ /PD17 1

2 TALERLISTE Tanja Blichfeldt Johnsen Advokat og partner, NOVI Advokater Ordstyrer på konferencen Pia Kirstine Voldmester Advokat og partner, Bruun & Hjejle Ordstyrer på konferencen Rudy De Waele Fremtidsforsker The Futures Agency Christian Wiese Svanberg Chief Privacy Officer & Head of Data Protection Unit Rigspolitiets Databeskyttelsesenhed Nikolaj N. Takla Direktør Lundalogik A/S Christopher Kuner Professor, dr. og advokat Vrije Universiteit Brussels Birgitte Drewes Afdelingshef Sundhedsdatastyrelsen Steve Wright Group Data Privacy & InfoSec Officer John Lewis Partnership Flere talere på vej til at blive annonceret. Følg med på www. juc.dk/pd17 2

3 BLIV KLAR TIL PERSON- DATAFORDRNINGEN I 2018 Torsten Nordfjeld Conference Manager tn@juc.dk Direkte: Få det helt nødvendige indblik i den kommende persondataforordning og bliv i stand til at balancere budgetter og prioriteter til at overholde den nye lovgivning. Virksomheder står over for den største ændring inden for persondataret i over 20 år en omfattende opgave, der rammer en lang række af virksomhedens vitale dele, fra IT-strategi, forretning, ledelse, persondata og juraen, der binder det hele sammen. På JUC's konferencen nr. 2 i persondata er blikket stift rettet mod 2018, hvor de nye regler bringes i anvendelse. Det gennemsyrer konferencen. Alle talere har fokus på, at de nye regler er lige rundt om hjørnet og at du og din virksomhed skal gøres klar til dem! Derfor er de indlæg, der er udvalgt, samt paneldiskussion også centeret om de problemstillinger, der i praksis giver flest udfordringer, når de mange krav skal opfyldes. Der er samtidig et stort nyhedselement på konferencen, hvor du får en temperaturmåling på forordningen og hvad vi kan forvente. Der er fokus på, hvad du helt konkret kan gøre for at være bedst muligt forberedt, alt sammen krydret med tjeklister og løsninger, der kan omsættes direkte i arbejdet med at være compliant. Derudover er der indlæg, der går videre end til 2018 og ser på, hvad vi kan forvente os om 10 år hvad skal virksomheder være opmærksomme på og hvordan kan de vende persondatastrategier til deres egen konkurrencemæssige fordel? Vi glæder os til at byde dig velkommen på konferencen! Med venlig hilsen Torsten Nordfjeld JUC 3

4 QUICK FACTS Tilmeld dig på eller ring til os på APRIL LEKT. KR ,- EKSKL. MOMS MARRIOTT KØBEN- HAVN* * Bella Sky, Center Boulevard 5, 2300 København S OVERORDNEDE PROBLEMSTILLINGER Bliv klar til den nye persondataforordning gennem en række indlæg, der stiller skarpt på de vanskeligste udfordringer. Dagen er inddelt i tre dele med fokus på hhv. 1) Hvad der sker inden for persondata lige nu og hvad de overordnede krav er. 2) Hvad skal vi gøre nu (specifikke krav) og hvad kan/bør vi gøre snart for at være klar til d. 25. maj 2018? 3) Hvordan bruger vi ressourcerne bedst? FORMÅL Konferencens overordnede formål er at adressere de juridiske og forretningsorienterede/it-mæssige udfordringer som private aktører står over for ift. at leve op til den nye forordning. Dernæst at give konkret indspark til succesfulde løsninger, som direkte kan implementeres. Alt på et højt fagligt og praktisk niveau, hvor aktuelle temaer og problemstillinger inden for persondata konkretiseres. 4 MÅLGRUPPE Konferencen er målrettet alle, som arbejder med eller interesserer sig for persondata. Hvad enten du arbejder med persondata i begrænset omfang eller på et teknisk avanceret niveau, så har du mulighed for at lade dig oplyse og inspirere og ikke mindst, blive klar til den nye persondataforordning.

5 INDHOLD Konferencen har et klart juridisk fokus, og er inddelt i tre dele, hvortil der er en række indlæg. Første del fokuserer på, hvad der sker der inden for persondata lige nu, og hvad er de overordnede krav er. Vi ser både på de krav som alle skal være klar til Danmark og på tværs af landegrænser. Anden del af konferencen stiller med en række indlæg skarpt på, hvad skal vi gøre nu (krav) og hvad kan/bør vi gøre snart for at være klar til at persondataforordningen træder i kraft d. 25. maj 2018? Vi går i dybden med konsekvensanalyser (Privacy Impact Assessment), tredjelandsoverførelser samt ansvarsfordelingen mellem databehandler og dataansvarlig. Du bliver også opdateret på seneste status på Privacy Shield, Binding Corporate Rules, konsekvensen af Brexit m.v. Derudover er der også spot på de tilfælde, hvor virksomheder mister data. I indlægget ser vi på, hvad man kan gøre for at undgå datalæk, men også på, hvad du kan gøre, når ulykken er indtruffet. Dette illustreres med en konkret case. I tredje og sidste del af konferencen samles trådene, og der gives bud på, hvordan ressourcerne bruges bedst på at blive compliant til forordningen. Gennem flere indlæg svares der på hvordan man kan være compliant og stadig drive en konkurrencedygtig virksomhed og der svares på, hvad Datatilsynets krav og forventninger er, og hvor der skal fokuseres. Endeligt har du rig mulighed for at stille spørgsmål til udvalgte eksperter i slutningen dagen, hvor vi runder af med en paneldebat. 5

6 PROGRAM FOR KONFERENCEN Ankomst, registrering og morgenmad Åbning af konferencen herunder introduktion til dagen Tanja Blichfeldt Johnsen og Pia Kirstine Voldmester På tærsklen til en ny virkelighed for virksomheder, og hvordan persondata vil ændre vores måde at drive forretning på Rudy De Waele, Futurist, Innovation Strategist - Digital Transformation Strategist, The Futures Agency Det påstås, at menneskeligheden vil forandre sig mere i de næste 20 år end i de sidste 300 år og persondata spiller en helt afgørende rolle. Det er en tidsalder for organisationer, hvor man har brug for en dedikeret, passioneret og langsigtet forståelse af fremtiden, når man skal navigere inden for persondata. I indlægget vil en fremtidsforsker fra The Futures Agency give indsigt i en fremtid, som med stor sandsynlighed vil indtræffe. En fremtid, hvor persondata vil ændre den måde, vi lever, arbejder og leger på Status over arbejdet med persondataforordningen: Hvor langt er arbejdsgruppen under Justitsministeret kommet, og hvad kan vi forvente af Datatilsynets fremtidige virke? Taler offentliggøres snarrest følg med på Den 25. maj 2018 implementeres persondataforordningen direkte i dansk lovgivning. Arbejdet med at gøre klar til den nye virkelighed sker i Justitsministeriets motorrum, hvor der er oprettet en række arbejdsgrupper. Et af de helt afgørende aspekter er samspillet mellem hvordan forordningen implementeres og håndhæves. De helt centrale aktører her er Databeskyttelseskontoret, som rådgiver regeringen og andre ministerier om persondataretlige spørgsmål,samt Datatilsynet, der skal føre tilsyn efter de nye regler. 6

7 10.30 Pause Privacy Impact Assessment Nikolaj N. Takla, Lundalogik I indlægget er der spot på gaps fra nuværende virksomheders persondata-setup før forordningen til efter forordningen. Samtidig tages der stilling til en prioritering af, hvilke opgaver som kommer først for at man overholder persondataforordningen i de persondata en virksomhed ligger inde med. Indlægget er set fra en CRM-eksperts perspektiv og afklarer muligheder og opmærksomhedspunkter Når persondata flytter ud Privacy Shield, Binding Corporate Rules, Brexit, Canada m.v. Christopher Kuner, Vrije Universiteit Brussels De fleste virksomheder i dag gør brug af leverandører eller underleverandører til at behandle data, hvoraf mange har deres datacentre uden for EU. Samtidig placerer den nye persondataforordning et betydeligt ansvar og betingelser for videregivelse af persondataoplysninger til tredjelande og til tredjepart. Indlægget ser derfor på, hvad vi kan forvente af de nye regler, og hvordan vi kan håndtere dem i praksis Frokost Databehandler eller dataansvarlig Christian Wiese Svanberg, Rigspolitiets Databeskyttelsesenhed Et af de områder, der er mest polemik omkring i persondataretten, er hvorvidt man er dataansvarlig eller databehandler. I indlægget stilles der skarpt på en række eksempler og der tages udgangspunkt i tilfælde, hvor det har været vanskeligt at afgøre på forhånd. Når man som virksomhed beskæftiger sig med behandling af personoplysninger (f.eks. indsamling, registrering og videregivelse), er det vigtigt at afklare, om man er dataansvarlig eller databehandler. Vi ser på reglerne, som de ser ud lige nu, og ser frem i mod 2018, så du kan forberede dig bedst muligt. 7

8 13.50 Stands persondataulykken når persondata eksploderer og du skal håndtere det 5,2 millioner lækkede personoplysninger fra Statens Serum Institut Birgitte Drewes, afdelingschef, Sundhedsdatastyrelsen Mange virksomheder frygter at miste data, dels fordi det kan have store forretningsmæssige konsekvenser, men også fordi myndigheder skal indblandes med risiko for store bøder og sanktioner. I indlægget ser vi på, hvad man kan gøre for at undgå datalæk, men også på, hvad du kan gøre, når ulykken er indtruffet. Indlægsholderen tager udgangspunkt i datalækket fra Statens Serum Institut og giver dig anbefalinger til at undgå lignende sager Pause Myndighedernes forventninger og krav Taler offentliggøres snarest følg med på Indlægget stiller skarpt på, hvordan fremtiden kommer til at se ud, og hvad vi skal forberede os på fra myndigheds side Balancen mellem at være compliant og drive forretning Steve Wright, John Lewis Partnership Virksomheder balancerer ofte mellem at drive forretning, opsøge muligheder og at skulle overholde ny lovgivning. Med de nye og skærpede krav i persondataforordningen kan det virke som en umulig opgave, men med det rette mind-set, kan persondatafordningen være en gave til virksomheder. Steve Wright tager os gennem de kritiske trin i en succesfuld implementering. 8

9 16.05 Opsamling på dagen og paneldebat Fri networking Sidste opsamling med indlægsholdere og andre deltagere for dem som ønsker Tak for i dag * Der tages forbehold for evt. ændringer i programmet, så dette er så relevant som muligt på afholdelsesdagen. Det er samtidig din garanti for, at alle indlæg er helt opdaterede og spot on som overhovedet muligt. 9

10 JUC KONFERENCER JUC er en specialiseret kursusvirksomhed, der blev etableret i Vi er førende på det danske marked, når det kommer til kurser, netværk samt konferencer med højaktuelt indhold. Vi har specialiseret os i at formidle jura og fagspecifikt indhold på forskellige niveauer hvad enten modtageren er praktiker eller specialiseret advokat. Vi afholder hvert år arrangementer for mere end deltagere, fordelt på +150 forskellige faglige kurser, +40 faglige netværk samt +10 konferencer i Skandinavien. Alle konferencer hos JUC er meritgivende som obligatorisk efteruddannelse. Samtidig arbejder vi tæt med nogle af de skarpeste eksperter. De fungerer som faglige garanter for det endelige konferenceprogram. Det er vigtigt for os, at vi kun inviterer de bedste og største kapaciteter inden for branchen og ikke går på kompromis. Axelborg Vesterbrogade 4a 1620 København V tlf: juc@juc.dk cvr: