Formål og udbytte
Kurset giver et solidt greb om samspillet mellem GDPR’s juridiske krav og de tekniske mekanismer, der skal understøtte dem. Deltagerne lærer at oversætte reglernes principper og artikler til konkrete sikkerhedsforanstaltninger i hardware- og softwaresystemer, så de kan bidrage direkte til robust GDPR-compliance i praksis.
Du opnår forståelse for centrale begreber i databeskyttelsesforordningen og for de tekniske funktioner, der understøtter behandlingssikkerhed. Fokus er på at gøre juridiske krav operationelle i it-arkitektur, drift og dokumentation, så både jurister og it-professionelle taler samme sprog.
Centrale temaer
Behandlingssikkerhed efter art. 32 og indbygget databeskyttelse efter art. 25 omsættes til praktiske greb som kryptering, adgangsstyring, pseudonymisering, logging og hændelseshåndtering. Der arbejdes med risikovurdering og prioritering af kontroller i forhold til sandsynlighed og konsekvens.
Kurset gennemgår roller og ansvar for dataansvarlige og databehandlere, udformning og opfølgning på databehandleraftaler samt governance og dokumentation, herunder behandlingsfortegnelser, slettepolitikker og løbende kontrol.
DPIA anvendes som metode til at identificere risici og definere passende tekniske og organisatoriske foranstaltninger. Deltagerne lærer at koble juridiske krav til konkret systemdesign og -konfiguration samt at forberede kontroller, tests og audits.
Der arbejdes med, hvordan leverandørstyring, change management og drift kan understøtte ansvarlighedsprincippet, og hvordan man begrunder proportionaliteten i valgte løsninger.
Målgruppe og udbytte i praksis
Kurset er for DPO’er, compliancefolk, jurister, advokater og it-medarbejdere med grundlæggende kendskab til GDPR og basal it-terminologi. Deltagerne får et fælles begrebsapparat til at forene jura og teknik og kan efter kurset rådgive kvalificeret i krydsfeltet mellem regler og it-implementering.
I praksis står du stærkere til at specificere sikkerhedskrav, indgå databehandleraftaler, planlægge kontroller, gennemføre DPIA og dokumentere efterlevelse. Undervisningen kombinerer faglige oplæg og diskussioner, så værktøjer og metoder kan tilpasses forskellige organisationer og systemlandskaber.
