DPO praktika šiandien: kaip veikti užtikrintai ir atsakingai

Šie mokymai – tai kompleksinė ir praktiškai orientuota dviejų dienų programa, skirta stiprinti duomenų apsaugos pareigūno (DPO) gebėjimus ir paruošti jį realiems iššūkiams organizacijoje. Programa sukurta taip, kad padėtų dalyviui ne tik išmanyti teisines nuostatas, bet ir gebėti taikyti jas kasdienėje veikloje, spręsti dilemų situacijas bei tapti efektyviu verslo partneriu.

Mokymų metu sistemingai peržvelgiamos pagrindinės DPO funkcijos ir atsakomybės, analizuojami duomenų tvarkymo procesai, rizikos, incidentų valdymas, tiekėjų priežiūra bei komunikacija su priežiūros institucijomis. Dėmesys skiriamas ne tik dokumentų valdymui, bet ir praktiniams įgūdžiams: duomenų srautų žemėlapio kūrimui, PDAV atlikimui, incidentų simuliacijai, subjektų prašymų valdymui bei vidinės duomenų apsaugos kultūros kūrimui.

I DIENA – DUOMENŲ APSAUGOS PAGRINDAI IR VIDAUS VALDYMAS

1. DPO vaidmuo organizacijoje: daugiau nei reikalavimas

• Kada ir kodėl reikia paskirti DPO?
• Nepriklausomumas, atsakomybė, bendradarbiavimas
• Diskusija: „DPO realybė – konsultantas ar stabdis?“

2. Asmens duomenų tvarkymo principai ir pagrindai

• BDAR 5 str. principai – paprastai ir praktiškai
• Teisiniai pagrindai: kada kokį naudoti? (sutikimas, sutartis, teisėtas interesas ir kt.)
• Mini scenarijai: „Kur čia netinka sutikimas?“

3. Duomenų srautai ir dokumentavimas: nuo nulio iki kontrolės

• Kaip valdyti duomenų srautus?
• Kada tai privaloma?

4. Poveikio duomenų apsaugai vertinimas (PDAV): metodika ir praktika

• Kada privalomas? Kada rekomenduojamas?
• Rizikų vertinimo logika

5. Subjektų teisės ir jų įgyvendinimas

• Teisės ir atsakomybės: kas ir kada turi reaguoti?
• Greita reakcija: atsakymo terminai, šablonai
• Diskusija: „Kaip komunikuoti sudėtingais atvejais?“

6. Dokumentacija ir atitikties įrodymas: ką turi turėti kiekviena organizacija?

7. Diskusija su dalyviais, praktinių situacijų apžvalga

II DIENA – RIZIKOS, TIEKĖJAI, INCIDENTAI IR KULTŪROS FORMAVIMAS

8. 8. Duomenų saugumo pažeidimai: atvejų analizė ir reagavimas

• Kas yra incidentas? Kada reikia pranešti?
• Simuliacija: „Incidentas – 72 valandų laikmatis“
• Pranešimo subjektui praktika

9. Duomenų tvarkymo sutartys ir tiekėjų priežiūra

• Kaip atskirti: valdytojas ar tvarkytojas?
• Ką turi žinoti kiekvienas DPO prieš pasirašant DPA?
• DPA šablono analizė: ką dažniausiai pamiršta?

10. Bendras duomenų valdymas – kas tai iš tikrųjų?

• Kada tai bendras valdymas, o kada ne?
• Realaus scenarijaus nagrinėjimas: bendra CRM sistema, jungtiniai projektai
• Praktinė užduotis: „Ar tai bendras valdymas?“

12. DPO metinis planas, stebėsena ir ataskaitos
13. Diskusija su dalyviais, praktinių situacijų apžvalga