GDPR i insolvensbehandling

Kurset giver en målrettet gennemgang af databeskyttelsesreglernes anvendelse i insolvenssager. Deltagere lærer at identificere roller og ansvar, når kurator, rekonstruktør eller likvidator træder i stedet for eller supplerer den insolvente skyldners ledelse, herunder afklaring af dataansvar og databehandlerforhold.

Der arbejdes med lovlige behandlingsgrundlag for eksisterende oplysninger hos skyldneren og for nye data, der indsamles under sagens behandling. Kurset behandler håndtering af oplysningspligt over for registrerede og situationer, hvor oplysninger ikke kan gives straks, samt anvendelse af alternative hjemler.

Praktiske værktøjer og dokumentation

Deltagerne får konkrete metoder til at planlægge og dokumentere behandlingen gennem fortegnelser, risikovurderinger og eventuelle konsekvensanalyser. Der gennemgås krav til databehandleraftaler, slettepolitikker og opbevaringsperioder samt udmøntning af principperne om dataminimering og formålsbegrænsning.

Sikkerhedsforanstaltninger som adgangsstyring, kryptering, logning og kontrol med dataadgange i data rooms og ved due diligence belyses. Kurset viser, hvordan data beskyttes i transaktionsforløb og ved overdragelse af kunde- og medarbejderoplysninger.

Der gives desuden retningslinjer for håndtering af brud på persondatasikkerheden, underretning til registrerede og anmeldelse til Datatilsynet. Undervisningen bygger på typiske insolvensopgaver og eksempler fra praksis, så deltagerne kan omsætte reglerne til sikre arbejdsgange i bo- og rekonstruktionsbehandling.