DPO-uddannelsen 2018 Bliv uddannet Data Protection Officer (DPO)/databeskyttelsesrådgiver. Med vores DPO-uddannelse bliver du klædt på til at implementere den nye persondataforordning i din organisation og til at sikre løbende compliance efter implementering. Også organisationer, der ikke bliver underlagt lovkrav om at have en DPO, bør udpege en ansvarlig for at sikre, at behandling og beskyttelse af personoplysninger sker i overensstemmelse med den nye persondataforordning.
2 DPO-uddannelsen Indhold Bliv klar til de nye krav: Data Protection Officer 3 Uddannelsens opbygning 4 MODUL 1 Din rolle som DPO 5 MODUL 2 Grundlæggende persondataret 6 MODUL 3 Compliance og internationale dataoverførsler 7 MODUL 4 Sikkerhed og sikkerhedsbrud 8 MODUL 5 Kommunikation og handlingsplan 9 Dine undervisere 11 Praktiske oplysninger 14 Du får Indsigt i de konkrete krav til rollen som DPO. Overblik over forordningens krav til persondataretlig og sikkerhedsmæssig compliance. Redskaber til, hvordan du håndterer rollen i praksis. Input til og feedback på, hvordan du kommer i gang med at implementere den nye persondataforordning. Din organisation får Professionel og sikker håndtering af de nye krav i overensstemmelse med lovgivningen. En DPO, der kan tage ansvaret for at implementere persondataforordningen. En DPO, der kan skabe sig en stærk position i organisationen. En DPO, der kan samarbejde på tværs af organisationen.
DPO-uddannelsen 3 Bliv klar til de nye krav: Data Protection Officer Med DPO-uddannelsen bliver du klædt på til rollen som Data Protection Officer/databeskyttelsesrådgiver. Du bliver forberedt på det ansvar, der følger med, og du bliver uddannet i, hvordan du bedst muligt håndterer persondataret i praksis. Den nye persondataforordning får virkning og vil blive håndhævet fra den 25. maj 2018. Det betyder, at offentlige myndigheder og en række virksomheder bliver underlagt et lovkrav om at udpege eller ansætte en DPO. Forberedelsen bør allerede nu være i gang, da mange arbejdsgange bliver ændret, der vil blive indført dokumentationskrav, og bødeniveauet vil stige markant. Virksomheder, der ikke er underlagt et lovkrav om at udpege en DPO, bør ansætte eller udpege en ansvarlig for arbejdet med persondatacompliance. Hvis disse virksomheder opretter en funktion, som får titlen Data Protection Officer eller databeskyttelsesrådgiver, er de underlagt de samme regler som offentlige myndigheder og virksomheder, der er forpligtet til at udpege en DPO. Udpegningen af en DPO er med til at sikre, at persondatacompliance er forankret hos en person, der er ansvarlig for, at opgaven håndteres hensigtsmæssigt og efter gældende regler. Uanset om du er obligatorisk eller frivilligt udpeget til rollen, bliver du på vores uddannelse rustet til at varetage din nye funktion. For kravene til rollen er mange, og de placerer sig i krydsfeltet mellem særligt persondata, compliance og sikkerhed. Opgaven er at sikre, at regler og procedurer i forhold til behandling og beskyttelse af personoplysninger bliver overholdt, hvilket ikke bliver mindre komplekst af den hastige teknologiske udvikling. Vi tilbyder en dybdegående uddannelse, der ruster dig til de nye udfordringer. Vi har samlet et hold af dygtige undervisere, der med hver deres ekspertise og fag vil bringe relevante værktøjer i spil. Uddannelsen har allerede været afholdt otte gange, hver gang fuldt booket og topevalueret. I alt har vi uddannet 186 deltagere fra både den private og den offentlige sektor til at stå rustet og klar til at varetage opgaverne i den nye persondataforordning. Vi er meget stolte af at uddanne fremtidens DPO er, og vi glæder os til at byde dig velkommen. Uddannelsen udbydes både i København og Aarhus. Mikkel Friis Rossa Partner Thomas Munk Rasmussen Partner
4 DPO-uddannelsen Uddannelsens opbygning Uddannelsen består af fem sammenhængende moduler af en dags varighed. På uddannelsens sidste dag er der planlagt en workshop i grupper, som vil gøre dig bevidst om, hvad du konkret skal hjem og arbejde med. For at du får en stor indsigt i praksis, inddrager vi både workshops og konkrete cases i undervisningen. Vi har derudover inviteret en række spændende eksterne oplægsholdere, og der bliver rig mulighed for drøft- elser og diskussioner undervejs. Du kan se det samlede underviserhold på side 11-13. Vi forventer, at du bidrager med viden, erfaringer og holdninger fra din egen organisation, så uddannelsen bliver konkret og læringen lettere at implementere. Forberedelsesmateriale bliver tilgængeligt på vores online dokumentforum i god tid inden uddannelsen. Værd at vide Uddannelsens samlede varighed er fem dage og tæller i alt 35,5 lektioner i den lovpligtige efteruddannelse for advokater og advokatfuldmægtige. Uddannelsen tæller 32 CPE hours. Når du har afsluttet uddannelsens sidste modul, modtager du et uddannelsesbevis. Modul 1 Modul 2 Modul 3 Modul 4 Modul 5 Din rolle som DPO Grundlæggende persondataret Compliance og internationale dataoverførsler Sikkerhed og sikkerhedsbrud Kommunikation og handlingsplan Emner: Introduktion til persondataret De konkrete krav i persondataforordningen Rollen som DPO og behandling af persondataoplysninger i organisationen Praktiske erfaringer fra rollen som DPO Fælles middag Emner: Centrale definitioner Grundlæggende principper og krav om retligt grundlag Registreredes rettigheder og organisationens forpligtelser Datatilsynets rolle og væsentligste funktioner Emner: Den dataansvarlige og databehandlerens rolle Introduktion til praktisk persondatacompliance Datastrømsanalyse Sanktioner Privacy compliance i forhold til andre compliance-områder Internationale dataoverførsler Emner: Sikkerhed i persondataforordningen og privacy Persondata i en informationssikkerhedsstrategi Data Protection Impact Asscessment (DPIA) Sikkerhedsbrud og beredskabsplan Emner: Intern kommunikation Kontrol som en del af et complianceprogram Praktiske erfaringer fra rollen som DPO Udformning af handlingsplan Udlevering af uddannelsesbevis
Titel DPO-uddannelsen General Counsel-uddannelsen 5 Modul 1 Din rolle som DPO Vi har på modul 1 fokus på DPO ens interne og eksterne relationer og på de konkrete krav til DPO en. På modulet får du en generel introduktion til persondataretten, og vi ser på, hvordan du kan medvirke til at forankre DPO ens plads i organisationen. Du får en overordnet introduktion til persondataret og inspiration til, hvordan du med ledelsesforankring og de rigtige relationer i organisationen kan opbygge DPO-funktionen, udfylde rollen som DPO og dermed skabe dig en stærk position. Du hører også om praktiske erfaringer og udfordringer fra rollen som DPO. Dagens overordnede indhold De konkrete DPO-krav i persondataforordningen Rollen som DPO og behandling af personoplysninger i organisationen (relationen til interne og eksterne interessenter) Introduktion til persondataret Praktiske erfaringer og udfordringer fra rollen som DPO. Tidspunkt 26. februar 2018 i København 5. marts 2018 i Aarhus Der er registrering og morgenkaffe kl. 9.30-10.00. Dagens program starter kl. 10.00 og slutter kl. 17.00 med efterfølgende netværksmiddag på en nærliggende restaurant i byen.
6 DPO-uddannelsen Modul 2 Grundlæggende persondataret På modul 2 arbejder vi videre med det juridiske aspekt af DPO-rollen og ser blandt andet på de centrale persondataretlige definitioner, de grundlæggende principper og krav til behandling af personoplysninger. Du får konkrete redskaber til at etablere compliance via udarbejdelse af relevante politikker. Dagens overordnede indhold Centrale definitioner Grundlæggende principper og krav om retligt grundlag Registreredes rettigheder og organisationens forpligtelser Datatilsynets rolle og væsentligste funktioner. Tidspunkt 27. februar 2018 i København 6. marts 2018 i Aarhus Der er registrering og morgenkaffe kl. 8.30-9.00. Dagens program starter kl. 9.00 og slutter kl. 16.30.
Titel DPO-uddannelsen General Counsel-uddannelsen7 Modul 3 Compliance og internationale dataoverførsler Vi beskæftiger os på modul 3 med, hvordan du kan sikre den persondataretlige compliance i organisationen. Vi ser på kravene til dokumentation, og hvordan du kan analysere datastrømme i din organisation samt bruge denne analyse til at skabe værdi for organisationen. Du får indblik i din organisations forpligtelser som dataansvarlig og får viden om jeres relation til og brug af databehandlere samt til kravene ved indgåelse af databehandleraftaler. Vi gennemgår også reglerne for internationale dataoverførsler, og hvordan du som DPO kan være med til at etablere det mest optimale grundlag for overførsel for din organisation. Dagens overordnede indhold Den dataansvarlige og databehandlerens rolle Introduktion til praktisk persondatacompliance Datastrømsanalyse Sanktioner Privacy compliance i forhold til andre complianceområder Internationale dataoverførsler. Tidspunkt 28. februar 2018 i København 7. marts 2018 i Aarhus Der er registrering og morgenkaffe kl. 8.30-9.00. Dagens program starter kl. 9.00 og slutter kl. 16.30.
Titel 8 DPO-uddannelsen8 Modul 4 Sikkerhed og sikkerhedsbrud På modul 4 gennemgår vi, hvorfor persondataret, og dermed dit arbejde som DPO, hænger uløseligt sammen med din organisations informationssikkerhed. Du får en introduktion til risikovurderinger, risikostyring og et bredt indblik i informationssikkerhed, herunder relevante ISO-standarder. Dagen har sit afsæt i arbejdet med risikostyring og informationssikkerhed. Dagens overordnede indhold Sikkerhed i persondataforordningen Sikkerhed og privacy Persondata i en informationssikkerhedsstrategi Data Protection Impact Assessment (DPIA) Sikkerhedsbrud og beredskabsplan. Tidspunkt 1. marts 2018 i København 8. marts 2018 i Aarhus Der er registrering og morgenkaffe kl. 8.30-9.00. Dagens program starter kl. 9.00 og slutter kl. 16.30. Derudover får du indblik i de synergier og sammenhænge, der er mellem arbejdet med informationssikkerhed og privacy og de eventuelle modstridende områder, der ligeledes er.
DPO-uddannelsen General Counsel-uddannelsen9 Modul 5 Kommunikation og handlingsplan På modul 5 bliver du inspireret til, hvordan du strategisk bruger din kommunikation, så det skaber værdi for dig, og du hører om praktiske erfaringer og udfordringer fra rollen som DPO. Den sidste del af dagen er en workshop, hvor uddannelsens teori omsættes til handling. Workshoppen foregår i grupper, hvor I udarbejder individuelle handlingsplaner for de fremadrettede indsatsområder i jeres organisationer. Handlingsplanen kan på den måde fungere som et udgangspunkt for dit arbejde som DPO. Dagens overordnede indhold Intern kommunikation Kontrol som en del af et complianceprogram Praktiske erfaringer og udfordringer fra rollen som DPO Hvordan udfylder du DPO-rollen? (udformning af handlingsplan) Afrunding af uddannelsen og udlevering af uddannelsesbeviser. Tidspunkt 2. marts 2018 i København 9. marts 2018 i Aarhus Der er registrering og morgenkaffe kl. 8.30-9.00. Dagens program starter kl. 9.00 og slutter kl. 16.00.
Titel 10 DPO-uddannelsen 10
DPO-uddannelsen General Counsel-uddannelsen 11 Dine undervisere Charlotte Bagger Tranberg Bech-Bruun Charlotte er en af Danmarks førende eksperter inden for persondataret, som hun har en ph.d.-grad i. Hun rådgiver inden for alle områder af persondataretten også i samspillet med anden lovgivning, fx den finansielle lovgivning og sundhedslovgivningen. Hun har indgående erfaring med praktisk gennemførelse af compliance-projekter, herunder udarbejdelse og implementering af Binding Corporate Rules (BCR) og risikovurderinger. Charlotte har desuden mere end 10 års erfaring som underviser og forsker på universitetet. Christian Vinter Hagstrøm Bech-Bruun Christian rådgiver danske og udenlandske virksomheder samt offentlige myndigheder om compliance inden for alle områder af persondataretten og har erfaring med persondataretlige foranalyser, persondatamapping og persondataretlig due dilligence ved virksomhedsoverdragelser. Christian har en baggrund fra Datatilsynet, hvor han blandt andet har beskæftiget sig med håndhævelse af persondataloven i forbindelse med inspektioner, behandling af sager om behandling af personoplysninger og lovforberedende arbejde. Egil Husum Bech-Bruun Egil rådgiver offentlige myndigheder og private om spørgsmål vedrørende databeskyttelse. Rådgivningen omfatter blandt andet compliance, overvejelser i forbindelse med indførelse af ny teknologi og løsninger og kontakt til Datatilsynet vedrørende konkrete sager mv. Egil er certificeret it-advokat, og han har skrevet en række artikler til danske og internationale medier om databeskyttelse. Henrik Udsen Københavns Universitet Henrik er professor i it-ret ved Københavns Universitet, hvor persondataret er et af hans hovedarbejdsområder. Han er forfatter til en lang række artikler om persondataretlige problemstillinger og holder hyppigt foredrag om persondataretlige emner. Henrik var medlem af Justitsministeriets ekspertgruppe, der rådgav ministeriet om overgangen til persondataforordningen. Han har tidligere arbejdet som advokat med blandt andet persondataret som arbejdsområde. Jesper Husmer Vang Datatilsynet Jesper er kontorchef i Datatilsynet. Til daglig er han chef for Datatilsynets enhed, som står for alle planlagte tilsyn og ad hoc tilsyn af offentlige myndigheder og private virksomheder mv. Enheden får desuden ansvaret for sager om brud på persondatasikkerheden, konsekvensanalyser og sager vedrørende adfærdskodekser og certificeringsordninger, når databeskyttelsesforordningen finder anvendelse. Jesper har flere års erfaring som underviser blandt andet på en række DJØF-kurser om persondataloven og databeskyttelsesforordningen.
12 DPO-uddannelsen Line Sander SUPPLEMENT AS Line er direktør i SUPPLEMENT AS og har siden 1997 fungeret som underviser og foredragsholder. Line Sander er i brede kredse anerkendt for sin omfattende viden og ekspertise inden for vidensdeling og kommunikation. Med mere end 5.000 afholdte kurser og foredrag bag sig er Line en særdeles erfaren underviser, der med høj energi og god humor beriger deltagerne med viden, værktøjer og teknikker inden for sine kompetenceområder. Marie Albæk Jacobsen Bech-Bruun Marie rådgiver virksomheder om alle aspekter inden for behandling af personoplysninger, herunder hvordan virksomheder kan og må anvende kunde- og medarbejderoplysninger. Hun har stor erfaring med gennemførelse af compliance-projekter, herunder risikovurderinger samt udarbejdelse og implementering af Binding Corporate Rules (BCR) og øvrige privacy politikker. Mikkel Chislett Bech-Bruun Mikkel rådgiver danske og udenlandske virksomheder samt offentlige myndigheder om Legal Compliance. Rådgivningen foretages inden for emnerne persondataret, anti-korruption, bestikkelse og bekæmpelse af hvidvask. Mikkel har længerevarende erfaring fra større børsnoterede virksomheder, hvor han har beskæftiget sig med finansiel compliance, risk management og auditing af juridisk compliance. Mikkel har også erfaring fra et større offentligt virksomhedstilsyn, og har dermed erfaring med samspillet mellem tilsyn og compliance. Mikkel Friis Rossa Bech-Bruun Mikkel er specialiseret inden for persondata. Han har stor erfaring med udformning, koordinering og implementering af persondata compliance-programmer i større, danske og internationale virksomheder, herunder i relation til Binding Corporate Rules (BCR), internationale dataoverførsler og rådgivning om compliancestrategi. Susanne Stougaard Bech-Bruun Susanne rådgiver danske og udenlandske virksomheder samt offentlige myndigheder om persondataret. Hun rådgiver om compliance inden for persondataret, herunder persondataretlige pre-audits og persondataretlig due dilligence i forbindelse med virksomhedsoverdragelser. Susanne har en baggrund inden for arbejds- og ansættelsesret og har derfor indgående kendskab til HR-relateret persondata.
DPO-uddannelsen General Counsel-uddannelsen 13 Thomas Munk Rasmussen Bech-Bruun Thomas har i mere end 15 år rådgivet virksomheder og myndigheder om persondataretlige problemstillinger. Fra 2006 til 2011 var han ekstern lektor i it- og persondataret ved Københavns Universitet. Som partner og leder af faggruppen Corporate Compliance & Investigations rådgiver han blandt andet om at gennemføre og implementere complianceprojekter og -programmer, herunder risikoanalyser, risikostyring og complianceværktøjer.
14 DPO-uddannelsen Praktiske oplysninger Tid og sted Uddannelsen udbydes: København Den 26. februar 2. marts 2018 hos Bech-Bruun, Langelinie Allé 35, 2100 København Ø. Aarhus Den 5. 9. marts 2018 hos Bech-Bruun, Værkmestergade 2, 8000 Aarhus C. Der tages forbehold for ændringer i programmet. Målgruppe Uddannelsen henvender sig til både private virksomheder og offentlige myndigheder og til dig, som skal varetage rollen som DPO, eller som skal være med til at organisere den kommende DPO-funktion. Du har fx en baggrund inden for HR, compliance, jura, it-ledelse, informationssikkerhed eller lignende. Tilmeld dig uddannelsen Du tilmelder dig uddannelsen på www.bechbruun.com/ DPOuddannelsen. På tilmeldingssiden bliver du bedt om at udfylde en række oplysninger om dig selv samt dine faktureringsoplysninger. Der er et begrænset antal pladser på uddannelsen, og på grund af stor interesse anbefaler vi, at du tilmelder dig hurtigt. Pladserne bliver uddelt efter først til mølle-princippet. Ansøgningsfristen er 14 dage inden uddannelsens start. Pris og afmeldingsgebyr Prisen for uddannelsen er 19.500 kr. eksklusiv moms. Tilmeldingen er bindende. Hvis du bliver forhindret i at deltage, kan du melde afbud til academy@bechbruun.com. Hvis du melder afbud senest to uger før uddannelsens start, faktureres 50 procent af uddannelsens pris. Ved senere afbud faktureres den fulde pris. Lovpligtig efteruddannelse DPO-uddannelsen kan tælle som point i den lovpligtige efteruddannelse for både revisorer og for advokater og advokatfuldmægtige. DPO-uddannelsen tæller i alt 32 CPE hours. DPO-uddannelsen tæller i alt 35,5 lektioner for advokater og advokatfuldmægtige. Forberedelse Der kan være forberedelse til de enkelte undervisningsdage. Eventuelt materiale til forberedelsen bliver lagt i et online dokumentforum, som alle deltagere og undervisere har adgang til. Transport og parkering København: Vi har et begrænset antal parkeringspladser til rådighed. Derudover er der parkering på Langelinie Allé mod betaling. Hvis du er med tog, tager det cirka 15 minutter at gå fra Østerport station. Bus nr. 26 kører til Langelinie. Aarhus: Det er muligt at parkere mod betaling i p-huset ved Bruun s Galleri, Værkmestergade 25, 8000 Aarhus C. Hvis du er med tog eller bus, tager det cirka fem minutter at gå fra Aarhus H til Værkmestergade. Spørgsmål Hvis du har spørgsmål til uddannelsen eller til din tilmelding, er du velkommen til at kontakte projektkoordinator Sara Houston Bording på telefon 72 27 35 91 eller via mail academy@bechbruun.com.
Tilmeld dig på www.bechbruun.com/dpouddannelsen 15
Bech-Bruun er en markedsorienteret og specialiseret advokatvirksomhed. Vi servicerer et stort udsnit af dansk erhvervsliv, den offentlige sektor og globale virksomheder med en bred vifte af ydelser. Med mere end 500 talentfulde medarbejdere og nogle af branchens mest anerkendte og erfarne eksperter skræddersyr vi løsninger på tværs af fagområder. Vores mål er at styrke vores klienters forretning, så de opnår de bedste resultater. København Danmark Aarhus Danmark Shanghai Kina T +45 72 27 00 00 www.bechbruun.com