Data Protection Officer Til lægemiddelindustrien og sundhedssektoren Uddannelse til lægemiddelindustrien og sundhedssektoren Bliv uddannet Data Protection Officer (DPO) til lægemiddelindustrien og sundhedssektoren. Med Data Protection Officer-uddannelsen får du den juridiske og IT-tekniske indsigt til at implementere den nye persondataforordning i din organisation.
Lægemiddelindustriens og sundhedssektorens Data Protection Officer-uddannelse Beskyttelse af personfølsomme oplysninger er ikke nogen ukendt disciplin i lægemiddelindustrien og sundhedssektoren, alligevel er behovet for opkvalificering af medarbejdere indenfor netop dette område større end nogensinde. Det skyldes introduktionen af EUs nye persondataforordning, der træder i kraft i 2018. Forordningen indeholder en række stramninger og helt nye regler, der betyder, at lægemiddelvirksomheder og sundhedssektoren skal ændre eller opgradere deres IT-sikkerhed og processer for håndtering af persondata. Krav om en Data Protection Officer Et af de væsentlige krav i forordningen er, at alle danske virksomheder og offentlige organisationer enten skal udpege en Data Protection Officer (DPO), eller udpege en databeskyttelsesansvarlig medarbejder, der har ansvaret for, at persondata håndteres hensigtsmæssigt og efter de gældende regler. Lægemiddelindustrien og sundhedssektoren har nogle helt særlige udfordringer, når det kommer til håndtering af persondata ved f.eks. kliniske forsøg, samarbejde mellem virksomheden og sundhedspersoner og ved udveksling af data på tværs af landegrænser. Branchespecifik uddannelse For at imødekomme behovet for den branchespecifikke opkvalificering har Lif Uddannelse i samarbejde med advokatfirmaet Bech-Bruun tilrettelagt denne Data Protection Officer-uddannelse målrettet medarbejdere, der enten skal varetage rollen som Data Protection Officer, eller skal sidde med ansvar for databeskyttelse. Udover at blive uddannet i hvordan du forholder dig til persondataforordningen i teori og praksis, får du igennem uddannelsen også redskaber til, hvordan du løser opgaven med at skabe awareness internt i din organisation, og til at tilrettelægge kommunikationen med den store vifte af interne og eksterne interessenter. Underviserne er udvalgt på baggrund af deres indsigt i lægemiddel- og sundhedsområdet og deres ekspertise inden for persondata, compliance og informationssikkerhed. Vi glæder os til at byde dig velkommen! Fakta om den nye EU Persondataforordning Den ny persondataforordning blev vedtaget den 14. april 2016 og træder i kraft den 25. maj 2018 Den nye forordning får betydning for, hvordan virksomheder fremover skal tænke, organisere, bruge og beskytte data Med forordningen følger væsentligt højere bøder for overtrædelse af loven helt op til EUR 20 mio. eller 4% af årlig global omsætning for virksomheden Forordningen introducerer en ny rolle i form af Data Protection Officer. Til denne rolle stilles der særlige krav til kompetencer og uafhængighed
Uddannelsens opbygning Uddannelsen består af i alt fem uddannelsesdage med fire ugers forskydning imellem de første fire dage og uddannelsens femte dag. Du får på den måde mulighed for at påbegynde udarbejdelsen af handlingsplanen for din organisation, inden uddannelsen rundes af med en præsentation af dine opdagelser og diskussion af de væsentligste udfordringer for det fremtidige arbejde. Der vil igennem uddannelsen være workshops og branchespecifikke cases, der sikrer en relevant vinkel på emnet. Vi har derudover inviteret en række spændende eksterne oplægsholdere, og der bliver rig mulighed for drøftelser og diskussioner undervejs. Forberedelsesmateriale sendes ud 14 dage inden kursusafholdelse. Eksamen og certificering Der er to muligheder for afslutning af uddannelsen: 1. Du kan vælge at modtage et kursusbevis, der gives efter deltagelse på alle kursusdage. Dette dokumenterer din deltagelse på uddannelsen. 2. Du kan vælge at tilmelde dig eksamen og blive certificeret Data Protection Officer. Eksamen består i at du afleverer din businesscase på dag 5 til vurdering hos Bech-Bruuns eksamensudvalg. Hvis din businesscase vurderes som bestået, ud fra de kriterier, der er givet under kurset, vil du modtage et Data Protection Officer-certificat fra Lif Uddannelse. Du bliver dermed certificeret Data Protection Officer, og får bevis på dine kompetencer. Målgruppe Uddannelsen er relevant for medarbejdere i lægemiddelvirksomheder eller sundhedssektoren, der enten skal varetage rollen som Data Protection Officer, eller som sidder med et særligt ansvar for databeskyttelse. Du kan have en baggrund indenfor jura, it, klinik eller lign. Datoer 24. - 27. april 2017 og 29. maj 2017. Lokation Undervisningen finder sted i Lif Uddannelses lokaler på Lersø Parkalle 101, 2100 København Ø. Pris Kursus kr. 21.000 ekskl. moms. Eksamen kr. 3.500,00 ekskl. moms. Eksamen tilmeldes seperat. Læs mere og tilmeld dig på www.lif-uddannelse.dk Uddannelsesforløbet Dag 1 Dag 2 Dag 3 Dag 4 4 uger Dag 5 Grundlæggende persondataret Din rolle som DPO Sikkerhed og risikostyring Compliance Udarbejdelse af handlingsplan Evaluering af handlingsplaner 3
Program Dag 1 Mandag den 24. april 2017 Dag 2 Tirsdag den 25. april 2017 KL 9.30 Kaffe og morgenbrød KL 8.30 Kaffe og morgenbrød kl. 10.00 Velkomst og præsentation af uddannelsen kl. 9.00 Introduktion til dagens program og emner Kl. 11.15 Introduktion life science og persondata Kl. 9.15 Grundlæggende regler for sundhedsvidenskabelige forskningsprojekter Kl. 13.00 Centrale definitioner og grundlæggende principper Kl. 10.45 Samarbejdsrelationer i markedsføringsøjemed Kl. 14.30 Den dataansvarliges og databehandlerens rolle Kl. 12.45 Forordningens krav til DPO en Kl. 15.55 Datatilsynets rolle og væsentligste funktioner Kl. 13.30 DPO ens eksterne og interne relationer Kl. 16.45 Afrunding og opsamling på dagen Kl. 15.00 DPO-rollen i praksis Kl. 18.00 Middag Kl. 16.15 Afrunding og opsamling på dagen Dag 3 Onsdag den 26. april 2017 Dag 4 Torsdag den 27. april 2017 KL 8.30 Kaffe og morgenbrød KL 8.30 Kaffe og morgenbrød kl. 9.00 Introduktion til dagens program og emner kl. 9.00 Introduktion til dagens program og emner Kl. 9.15 Registreredes rettigheder og organisationens forpligtelser Kl. 9.15 Privacy politikker Kl. 10.45 Sikkerhed og risikostyring i behandlingen af data Kl. 10.30 Internationale dataoverførsler Kl. 13.30 Privacy by design and by default og udarbejdelse af konsekvensanalyser Kl. 11.15 DPO ens kommunikationsopgaver Kl. 15.30 Håndtering af sikkerhedsbrud og sanktioner Kl. 12.45 Gennemførelse af persondata compliance Kl. 16.15 Afrunding og opsamling på dagen Kl. 15.00 Udarbejdelse af handlingsplaner Kl. 16.15 Afrunding og opsamling på dagen Dag 5 Mandag den 29. maj 2017 KL 8.30 kl. 9.00 Kl. 9.15 Kl. 10.00 Kl. 12.45 Kl. 15.00 Kaffe og morgenbrød Opsamling siden sidst Oplæg til gruppearbejde vedr. handlingsplaner Gruppearbejde Præsentationer Afrunding Lif Uddannelse forbeholder sig retten til at lave ændringer i programmet.
Undervisere Udover nedenstående vil der være en række eksterne oplægsholdere. Thomas Munk Rasmussen, Bech-Bruun Thomas har i mere end 15 år rådgivet virksomheder og myndigheder om persondataretlige problemstillinger. Han rådgiver blandt andet om gennemførelse af compliance-projekter og risikostyring. Thomas har fra 2006 til 2011 været ekstern lektor i it- og persondataret ved Københavns Universitet. Christian Vinding Thomsen, Bech-Bruun Christian er højt specialiseret inden for lægemiddelindustriens retsforhold. Christian rådgiver både danske og udenlandske virksomheder om særligt markedsføringsretlige, selskabsretlige og regulatoriske forhold. I de senere år har Christian således bistået som teamleder ved en række større transaktioner, herunder børsnoteringer og fusioner, inden for branchen. Derudover underviser Christian ofte på eksterne kurser om blandt andet lægemiddelreklame, lægemiddeldistribution og Non-interventions-studier. Charlotte Bagger Tranberg, Bech-Bruun Charlotte er en af Danmarks førende eksperter inden for persondataret, som hun har en ph.d.-grad i. Hun rådgiver inden for alle områder af persondataretten også i samspillet med anden lovgivning, fx den finansielle lovgivning og sundhedslovgivningen. Hun har indgående erfaring med praktisk gennemførelse af compliance-projekter, herunder udarbejdelse og implementering af Binding Corporate Rules (BCR) og risikovurderinger. Charlotte har desuden mere end 10 års erfaring som underviser og forsker på universitetet. Christian Vinter Hagstrøm, Bech-Bruun Christian rådgiver danske og udenlandske virksomheder samt offentlige myndigheder om persondataret. Christian har en baggrund som fuldmægtig i Datatilsynet, hvor han blandt andet har beskæftiget sig med inspektioner, rådgivning og håndhævelse af persondataloven. Susanne Stougaard, Bech-Bruun Susanne rådgiver danske og udenlandske virksomheder samt offentlige myndigheder om persondataret. Hun rådgiver om compliance inden for persondataret, herunder persondataretlige pre-audits og persondataretlig due diligence i forbindelse med virksomhedsoverdragelser. Susanne har en baggrund inden for arbejds- og ansættelsesret og har derfor indgående kendskab til HR-relateret persondata.
Undervisere Louise Foged Bertelsen, Bech-Bruun Louise er specialiseret inden for Life Science-området. Louise rådgiver danske og udenlandske lægemiddelvirksomheder om regulatoriske forhold, herunder om compliance i relation til markedsføring af lægemidler. Louise underviser fast hos Lægemiddelindustriforeningen og på eksterne kurser om blandt andet lægemiddel-reklame og tilknytningsreglerne for samarbejdet mellem sundhedspersoner og industrien. Lars Japp Haslund, Bech-Bruun Lars rådgiver danske og internationale virksomheder samt offentlige myndigheder om persondataret. Lars har været advokat og Global Data Protection Officer (DPO) i en international koncern og er akkrediteret i europæisk persondataret (CIPP/E). I en årrække har han arbejdet som advokat i internationale virksomheder og har bl.a. rådgivet om persondata, it og markedsføringsret, compliance-programmer samt kommercielle kontrakter. Frederik Helweg-Larsen, Devoteam Frederik har i mere end 20 år arbejdet med informationssikkerhed med særlig fokus på forretningsmæssig værdi og organisatorisk forandring. Frederik har omfattende erfaring inden for risikovurderinger og beskyttelse af følsomme informationer i store private og offentlige virksomheder og er en erfaren underviser inden for sit felt. Frederik lægger vægt på formidling og et praktisk udbytte af den teoretiske viden. Frederik har en baggrund som topleder i erhvervslivet og er senest uddannet på IT-Universitetet. Jørgen Papadopoulos, Devoteam Jørgen har mere end 15 år arbejdet med og rådgivet en lang række offentlige myndigheder og private virksomheder om god praksis inden for behandling af persondata. Jørgen har praktisk erfaring med håndtering af sikkerhedsbrud hos store danske virksomheder, implementering af compliance, gennemførelse af risikovurdering og privacy impact analyse (PIA) fra bl.a. en række ISO 27001 implementerings- og certificeringsprojekter. Jørgen er uddannet ingeniør og har i en årrække været it-sikkerhedsansvarlig i Nationalbanken. Peter Ulrik Schjøtt, Devoteam Peter har arbejdet med IT-sikkerhed og compliance i mere end 20 år. Fokus har været på hvordan teorien i form af f.eks. compliance- og andre krav udmøntes i det praktiske. Peter har en solid erfaring med forskellige former for beskyttelse i forhold til trusselsbilleder og scenarier og har både undervist, holdt indlæg på seminarer og konferencer samt udtalt sig til forskellige medier. Peter har en lang række sikkerhedscertificeringer bl.a. gennem ISACA.
Lif Uddannelse Lersø Parkallé 101, 2100 København Ø T: 39 27 60 60, E: uddannelse@dli.dk W: lif-uddannelse.dk