DPO-uddannelsen 2018 Bliv uddannet Data Protection Officer (DPO)/databeskyttelsesrådgiver. Med vores DPO-uddannelse bliver du klædt på til at implementere den nye databeskyttelsesforordning i din organisation og til at sikre løbende compliance efter implementering. Også organisationer, der ikke bliver underlagt lovkrav om at have en DPO, bør udpege en ansvarlig for at sikre, at behandling og beskyttelse af personoplysninger sker i overensstemmelse med den nye databeskyttelsesforordning.
2 DPO-uddannelsen Indhold Bliv klar til de nye krav: Data Protection Officer 3 Uddannelsens opbygning 4 MODUL 1 Din rolle som DPO 5 MODUL 2 Grundlæggende persondataret 6 MODUL 3 Sikkerhed og sikkerhedsbrud 7 MODUL 4 Compliance og internationale dataoverførsler 8 MODUL 5 Kommunikation og handlingsplan 9 Dine undervisere 11 Praktiske oplysninger 14 Du får Indsigt i de konkrete krav til rollen som DPO. Overblik over forordningens krav til persondataretlig og sikkerhedsmæssig compliance. Redskaber til, hvordan du håndterer rollen i praksis. Input til og feedback på, hvordan du kommer i gang med at implementere den nye databeskyttelsesforordning. Din organisation får Professionel og sikker håndtering af de nye krav i overensstemmelse med lovgivningen. En DPO, der kan tage ansvaret for at implementere databeskyttelsesforordningen. En DPO, der kan skabe sig en stærk position i organisationen. En DPO, der kan samarbejde på tværs af organisationen.
DPO-uddannelsen 3 Bliv rustet til de nye krav: Data Protection Officer Med DPO-uddannelsen bliver du klædt på til rollen som Data Protection Officer/databeskyttelsesrådgiver. Du bliver forberedt på det ansvar, der følger med, og du bliver uddannet i, hvordan du bedst muligt håndterer persondataret i praksis. Det er formentlig ikke gået mange forbi, at den nye databeskyttelsesforordning får virkning og vil blive håndhævet fra den 25. maj 2018. Det betyder, at offentlige myndigheder og en række virksomheder bliver underlagt et lovkrav om at udpege eller ansætte en DPO. Mange arbejdsgange bliver ændret, der vil blive indført dokumentationskrav, og bødeniveauet vil stige markant. Hvis forberedelserne endnu ikke er i gang, er det afgørende snarest muligt at lægge en plan for, hvordan man vil sikre, at organisationen efterlever kravene. Virksomheder, der ikke er underlagt et lovkrav om at udpege en DPO, bør ansætte eller udpege en ansvarlig for arbejdet med persondatacompliance. Hvis disse virksomheder opretter en funktion, som får titlen Data Protection Officer eller databeskyttelsesrådgiver, er de underlagt de samme regler som offentlige myndigheder og virksomheder, der er forpligtet til at udpege en DPO. Udpegningen af en DPO er med til at sikre, at persondatacompliance er forankret hos en person, der er ansvarlig for, at opgaven håndteres hensigtsmæssigt og efter gældende regler. Uanset om du er obligatorisk eller frivilligt udpeget til rollen, bliver du på vores uddannelse rustet til at varetage din nye funktion. For kravene til rollen er mange, og de placerer sig i krydsfeltet mellem særligt persondata, compliance og sikkerhed. Opgaven er at sikre, at regler og procedurer i forhold til behandling og beskyttelse af personoplysninger bliver overholdt, hvilket ikke bliver mindre komplekst af den hastige teknologiske udvikling. Vi tilbyder en dybdegående uddannelse, der ruster dig til de nye udfordringer. Uddannelsen dækker pensum for både CIPP/E (Certified Information Privacy Professional) og CIPM (Certified Information Privacy Manager). Uddannelsen har allerede været afholdt 10 gange, hver gang fuldt booket og topevalueret. Vi har uddannet langt over 200 deltagere fra både den private og den offentlige sektor til at stå rustet og klar til at varetage opgaverne i den nye databeskyttelsesforordning. Vi er meget stolte af at uddanne fremtidens DPO er, og vi glæder os til at byde dig velkommen. Uddannelsen udbydes både i København og Aarhus. Mikkel Friis Rossa Partner Thomas Munk Rasmussen Partner
4 DPO-uddannelsen Uddannelsens opbygning Uddannelsen består af fem sammenhængende moduler af en dags varighed. På uddannelsens sidste dag er der planlagt en workshop i grupper, som vil gøre dig bevidst om, hvad du konkret skal hjem og arbejde med. For at du får en stor indsigt i praksis, inddrager vi både workshops og konkrete cases i undervisningen. Vi har derudover inviteret en række spændende eksterne oplægsholdere, og der bliver rig mulighed for drøft- elser og diskussioner undervejs. Du kan se det samlede underviserhold på side 11-13. Vi forventer, at du bidrager med viden, erfaringer og holdninger fra din egen organisation, så uddannelsen bliver konkret og læringen lettere at implementere. Forberedelsesmateriale bliver tilgængeligt på vores online dokumentforum i god tid inden uddannelsen. Værd at vide Uddannelsens samlede varighed er fem dage og tæller i alt 35,5 lektioner i den lovpligtige efteruddannelse for advokater og advokatfuldmægtige. Uddannelsen tæller 32 CPE hours. Når du har afsluttet uddannelsens sidste modul, modtager du et uddannelsesbevis. Modul 1 Modul 2 Modul 3 Modul 4 Modul 5 Din rolle som DPO Grundlæggende persondataret Sikkerhed og sikkerhedsbrud Compliance og internationale dataoverførsler Kommunikation og handlingsplan Emner: Introduktion til persondataret De konkrete krav i databeskyttelsesforordningen Rollen som DPO og behandling af persondataoplysninger i organisationen Praktiske erfaringer fra rollen som DPO Fælles middag Emner: Centrale definitioner Grundlæggende principper og krav om retligt grundlag Registreredes rettigheder og organisationens forpligtelser Datatilsynets rolle og væsentligste funktioner Emner: Sikkerhed i databeskyttelsesforordningen og privacy Persondata i en informationssikkerhedsstrategi Data Protection Impact Asscessment (DPIA) Sikkerhedsbrud og beredskabsplan Emner: Den dataansvarlige og databehandlerens rolle Introduktion til praktisk persondatacompliance Datastrømsanalyse Sanktioner Privacy compliance i forhold til andre compliance-områder Internationale dataoverførsler Emner: Intern kommunikation Kontrol som en del af et complianceprogram Praktiske erfaringer fra rollen som DPO Udformning af handlingsplan Udlevering af uddannelsesbevis
Titel DPO-uddannelsen General Counsel-uddannelsen 5 Modul 1 Din rolle som DPO Vi har på modul 1 fokus på DPO ens interne og eksterne relationer og på de konkrete krav til DPO en. På modulet får du en generel introduktion til persondataretten, og vi ser på, hvordan du kan medvirke til at forankre DPO ens plads i organisationen. Du får en overordnet introduktion til persondataret og inspiration til, hvordan du med ledelsesforankring og de rigtige relationer i organisationen kan opbygge DPO-funktionen, udfylde rollen som DPO og dermed skabe dig en stærk position. Du hører også om praktiske erfaringer og udfordringer fra rollen som DPO. Dagens overordnede indhold De konkrete DPO-krav i databeskyttelsesforordningen Rollen som DPO og behandling af personoplysninger i organisationen (relationen til interne og eksterne interessenter) Introduktion til persondataret Praktiske erfaringer og udfordringer fra rollen som DPO. Tidspunkt 24. september 2018 i Aarhus 1. oktober 2018 i København Der er registrering og morgenkaffe kl. 9.30-10.00. Dagens program starter kl. 10.00 og slutter kl. 17.00 med efterfølgende netværksmiddag.
6 DPO-uddannelsen Modul 2 Grundlæggende persondataret På modul 2 arbejder vi videre med det juridiske aspekt af DPO-rollen og ser blandt andet på de centrale persondataretlige definitioner, de grundlæggende principper og krav til behandling af personoplysninger. Du får konkrete redskaber til at etablere compliance via udarbejdelse af relevante politikker. Dagens overordnede indhold Centrale definitioner Grundlæggende principper og krav om retligt grundlag Registreredes rettigheder og organisationens forpligtelser Datatilsynets rolle og væsentligste funktioner. Tidspunkt 25. september 2018 i Aarhus 2. oktober 2018 i København Der er registrering og morgenkaffe kl. 8.30-9.00. Dagens program starter kl. 9.00 og slutter kl. 16.30.
Titel DPO-uddannelsen General Counsel-uddannelsen7 Modul 3 Sikkerhed og sikkerhedsbrud På modul 3 gennemgår vi, hvorfor persondataret, og dermed dit arbejde som DPO, hænger uløseligt sammen med din organisations informationssikkerhed. Du får en introduktion til risikovurderinger, risikostyring og et bredt indblik i informationssikkerhed, herunder relevante ISO-standarder. Dagen har sit afsæt i arbejdet med risikostyring og informationssikkerhed. Dagens overordnede indhold Sikkerhed i databeskyttelsesforordningen Sikkerhed og privacy Persondata i en informationssikkerhedsstrategi Data Protection Impact Assessment (DPIA) Sikkerhedsbrud og beredskabsplan. Tidspunkt 26. september 2018 i Aarhus 3. oktober 2018 i København Der er registrering og morgenkaffe kl. 8.30-9.00. Dagens program starter kl. 9.00 og slutter kl. 16.30. Derudover får du indblik i de synergier og sammenhænge, der er mellem arbejdet med informationssikkerhed og privacy og de eventuelle modstridende områder, der ligeledes er.
Titel 8 DPO-uddannelsen8 Modul 4 Compliance og internationale dataoverførsler Vi beskæftiger os på modul 4 med, hvordan du kan sikre den persondataretlige compliance i organisationen. Vi ser på kravene til dokumentation, og hvordan du kan analysere datastrømme i din organisation samt bruge denne analyse til at skabe værdi for organisationen. Du får indblik i din organisations forpligtelser som dataansvarlig og får viden om jeres relation til og brug af databehandlere samt til kravene ved indgåelse af databehandleraftaler. Dagens overordnede indhold Den dataansvarlige og databehandlerens rolle Introduktion til praktisk persondatacompliance Datastrømsanalyse Sanktioner Privacy compliance i forhold til andre complianceområder Internationale dataoverførsler. Tidspunkt 27. september 2018 i Aarhus 4. oktober 2018 i København Der er registrering og morgenkaffe kl. 8.30-9.00. Dagens program starter kl. 9.00 og slutter kl. 16.30. Vi gennemgår også reglerne for internationale dataoverførsler, og hvordan du som DPO kan være med til at etablere det mest optimale grundlag for overførsel for din organisation.
DPO-uddannelsen General Counsel-uddannelsen9 Modul 5 Kommunikation og handlingsplan På modul 5 bliver du inspireret til, hvordan du strategisk bruger din kommunikation, så det skaber værdi for dig, og du hører om praktiske erfaringer og udfordringer fra rollen som DPO. Den sidste del af dagen er en workshop, hvor uddannelsens teori omsættes til handling. Workshoppen foregår i grupper, hvor I udarbejder individuelle handlingsplaner for de fremadrettede indsatsområder i jeres organisationer. Handlingsplanen kan på den måde fungere som et udgangspunkt for dit arbejde som DPO. Dagens overordnede indhold Intern kommunikation Kontrol som en del af et complianceprogram Praktiske erfaringer og udfordringer fra rollen som DPO Hvordan udfylder du DPO-rollen? (udformning af handlingsplan) Afrunding af uddannelsen og udlevering af uddannelsesbeviser. Tidspunkt 28. september 2018 i Aarhus 5. oktober 2018 i København Der er registrering og morgenkaffe kl. 8.30-9.00. Dagens program starter kl. 9.00 og slutter kl. 16.00.
Titel 10 DPO-uddannelsen 10
DPO-uddannelsen General Counsel-uddannelsen 11 Dine undervisere Charlotte Bagger Tranberg Bech-Bruun Aarhus Charlotte er en af Danmarks førende eksperter inden for persondataret, som hun har en ph.d.-grad i. Hun rådgiver inden for alle områder af persondataretten også i samspillet med anden lovgivning, fx den finansielle lovgivning og sundhedslovgivningen. Hun har indgående erfaring med praktisk gennemførelse af compliance-projekter, herunder udarbejdelse og implementering af Binding Corporate Rules (BCR) og risikovurderinger. Charlotte har desuden mere end 10 års erfaring som underviser og forsker på universitetet. Egil Husum Bech-Bruun København Egil rådgiver offentlige myndigheder og private om spørgsmål vedrørende databeskyttelse. Rådgivningen omfatter blandt andet compliance, overvejelser i forbindelse med indførelse af ny teknologi og løsninger og kontakt til Datatilsynet vedrørende konkrete sager mv. Egil er certificeret it-advokat, og han har skrevet en række artikler til danske og internationale medier om databeskyttelse. Henrik Udsen Københavns Universitet Aarhus Henrik er professor i it-ret ved Københavns Universitet, hvor persondataret er et af hans hovedarbejdsområder. Han er forfatter til en lang række artikler om persondataretlige problemstillinger og holder hyppigt foredrag om persondataretlige emner. Henrik var medlem af Justitsministeriets ekspertgruppe, der rådgav ministeriet om overgangen til databeskyttelsesforordningen. Han har tidligere arbejdet som advokat med blandt andet persondataret som arbejdsområde. Henning Mortensen Brødrene A & O Johansen A/S Aarhus og København Henning er CISO/CPO hos Brødrene A & O Johansen A/S samt formand for Rådet for Digital Sikkerhed. Henning har gennem mere end 15 år arbejdet som chefkonsulent for Dansk Industri og udgivet en lang række vejledninger om informationssikkerhed og beskyttelse af personoplysninger. Henning har bl.a. skrevet en excel-fil, som mange virksomheder mv. anvender til at dokumentere efterlevelsen af databeskyttelsesforordningen. For sin kommunikative indsats modtog han i 2018 Databeskyttelsesprisen. Henning er uddannet cand. scient. pol., BA oecon og er desuden ESL, CIPP/E, CIPM og FIP. Lene Engedal Kragelund Datatilsynet Aarhus og København Lene er chefkonsulent i Datatilsynet. Til daglig er hun konsulent i Datatilsynets enhed for generel databeskyttelse, som blandt andet behandler sager vedrørende private virksomheder og offentlige myndigheder. Enheden er også ansvarlig for sager på kreditoplysningsområdet, advarselsregisterområdet mv. Lene har været sagsbehandler på forordningsforlaget i Datatilsynet og deltaget i tilsynets videre arbejde med forberedelse af anvendelsen af databeskyttelsesforordningen. Lene har i flere år undervist om persondataloven og databeskyttelsesforordningen, blandt andet hos DJØF.
12 DPO-uddannelsen Line Sander SUPPLEMENT AS Aarhus og København Line er direktør i SUPPLEMENT AS og har siden 1997 fungeret som underviser og foredragsholder. Line Sander er i brede kredse anerkendt for sin omfattende viden og ekspertise inden for vidensdeling og kommunikation. Med mere end 5.000 afholdte kurser og foredrag bag sig er Line en særdeles erfaren underviser, der med høj energi og god humor beriger deltagerne med viden, værktøjer og teknikker inden for sine kompetenceområder. Liv Palmelund Osborg Bech-Bruun Aarhus Liv rådgiver danske og udenlandske virksomheder samt offentlige myndigheder om persondataret, it-ret, compliance og kommercielle forhold. Liv har som advokat rådgivet virksomheder og offentlige myndigheder i forbindelse med implementeringen af databeskyttelsesforordningen og danske særregler, og hun har herfra blandt andet erfaring med at udføre persondataretlige foranalyser, persondatamapping samt erfaring med at udarbejde databehandleraftaler. Som tidligere nordisk DPO for en af verdens største datavirksomheder og kreditoplysningsbureauer har Liv desuden indgående erfaring med styringen af og udførelsen af GDPR-projekter i en global koncern. Mikkel Chislett Bech-Bruun København Mikkel rådgiver danske og udenlandske virksomheder samt offentlige myndigheder om Legal Compliance. Rådgivningen foretages inden for emnerne persondataret, anti-korruption, bestikkelse og bekæmpelse af hvidvask. Mikkel har længerevarende erfaring fra større børsnoterede virksomheder, hvor han har beskæftiget sig med finansiel compliance, risk management og auditing af juridisk compliance. Mikkel har også erfaring fra et større offentligt virksomhedstilsyn og har dermed erfaring med samspillet mellem tilsyn og compliance. Mikkel Friis Rossa Bech-Bruun Aarhus Mikkel er specialiseret inden for persondata. Han har stor erfaring med udformning, koordinering og implementering af persondata compliance-programmer i større, danske og internationale virksomheder, herunder i relation til Binding Corporate Rules (BCR), internationale dataoverførsler og rådgivning om compliancestrategi. Susanne Stougaard Bech-Bruun København Susanne rådgiver danske og udenlandske virksomheder, offentlige virksomheder samt offentlige myndigheder om persondataret. Susanne rådgiver om compliance inden for alle områder af persondataret, herunder persondataretlige foranalyser, persondatamapping, implementering og persondataretlig due dilligence i forbindelse med virksomhedsoverdragelser. Susanne har en baggrund inden for arbejds- og ansættelsesret og har derfor indgående kendskab til HR-relateret persondata.
DPO-uddannelsen General Counsel-uddannelsen 13 Thomas Munk Rasmussen Bech-Bruun København Thomas har i mere end 15 år rådgivet virksomheder og myndigheder om persondataretlige problemstillinger. Fra 2006 til 2011 var han ekstern lektor i it- og persondataret ved Københavns Universitet. Som partner og leder af faggruppen Corporate Compliance & Investigations rådgiver han blandt andet om at gennemføre og implementere complianceprojekter og -programmer, herunder risikoanalyser, risikostyring og complianceværktøjer. Thorsten Kranz Bech-Bruun Aarhus Thorsten rådgiver danske og udenlandske virksomheder om persondatacompliance inden for alle områder af persondataretten. Han har stor erfaring med at gennemføre persondataretlige analyser og vurderinger i forbindelse med virksomheders persondataretlige status. Thorsten har mange års erfaring fra det persondataretlige område og har været global Data Protection Officer for en større international dansk koncern. I denne rolle var ansvarsområderne både strategiske, taktiske og operationelle, og han rådgav i et internationalt forretningsperspektiv om adskillige persondataretlige områder inden for både EU/EØS og i lande som Kina, Rusland og USA.
14 DPO-uddannelsen Praktiske oplysninger Tid og sted Uddannelsen udbydes: Aarhus Den 24.-28. september 2018 hos Bech-Bruun, Værkmestergade 2, 8000 Aarhus C København Den 1. -5. oktober 2018 hos Bech-Bruun, Langelinie Allé 35, 2100 København Ø Der tages forbehold for ændringer i programmet. Målgruppe Uddannelsen henvender sig til både private virksomheder og offentlige myndigheder og til dig, som skal varetage rollen som DPO, eller som skal være med til at organisere den kommende DPO-funktion. Du har fx en baggrund inden for HR, compliance, jura, it-ledelse, informationssikkerhed eller lignende. Tilmeld dig uddannelsen Du tilmelder dig uddannelsen på www.bechbruun.com/ DPOuddannelsen. På tilmeldingssiden bliver du bedt om at udfylde en række oplysninger om dig selv samt dine faktureringsoplysninger. Der er et begrænset antal pladser på uddannelsen, og på grund af stor interesse anbefaler vi, at du tilmelder dig hurtigt. Pladserne bliver uddelt efter først til mølle-princippet. Ansøgningsfristen er 14 dage inden uddannelsens start. Pris og afmeldingsgebyr Prisen for uddannelsen er 19.500 kr. eksklusiv moms. Tilmeldingen er bindende. Hvis du bliver forhindret i at deltage, kan du melde afbud til academy@bechbruun.com. Hvis du melder afbud senest to uger før uddannelsens start, faktureres 50 procent af uddannelsens pris. Ved senere afbud faktureres den fulde pris. Lovpligtig efteruddannelse DPO-uddannelsen kan tælle som point i den lovpligtige efteruddannelse for både revisorer og for advokater og advokatfuldmægtige. DPO-uddannelsen tæller i alt 32 CPE hours. DPO-uddannelsen tæller i alt 35,5 lektioner for advokater og advokatfuldmægtige. Forberedelse Der kan være forberedelse til de enkelte undervisningsdage. Eventuelt materiale til forberedelsen bliver lagt i et online dokumentforum, som alle deltagere har adgang til. Transport og parkering Aarhus: Det er muligt at parkere mod betaling i p-huset ved Bruun s Galleri, Værkmestergade 25, 8000 Aarhus C. Hvis du er med tog eller bus, tager det cirka fem minutter at gå fra Aarhus H til Værkmestergade. København: Vi har et begrænset antal parkeringspladser til rådighed. Derudover er der parkering på Langelinie Allé mod betaling. Hvis du er med tog, tager det cirka 15 minutter at gå fra Østerport station. Bus nr. 26 kører til Langelinie. Spørgsmål Hvis du har spørgsmål til uddannelsen eller til din tilmelding, er du velkommen til at kontakte projektkoordinator Anja Ravn på telefon 72 27 37 17 eller via mail academy@bechbruun.com.
Tilmeld dig på www.bechbruun.com/dpouddannelsen 15
Bech-Bruun er en markedsorienteret og specialiseret advokatvirksomhed. Vi servicerer et stort udsnit af dansk erhvervsliv, den offentlige sektor og globale virksomheder med en bred vifte af ydelser. Med mere end 500 talentfulde medarbejdere og nogle af branchens mest anerkendte og erfarne eksperter skræddersyr vi løsninger på tværs af fagområder. Vores mål er at styrke vores klienters forretning, så de opnår de bedste resultater. København Danmark Aarhus Danmark Shanghai Kina T +45 72 27 00 00 www.bechbruun.com