Overblik over regler og roller
Kurset giver et struktureret overblik over databeskyttelsesforordningen og databeskyttelsesloven, målrettet statslige myndigheder, regioner og kommuner. Du får klarhed over roller og ansvar for dataansvarlige, databehandlere og DPO samt kravene til dokumentation og efterlevelse i den offentlige sektor.
Du lærer at vælge og begrunde behandlingsgrundlag efter artikel 6 og 9, herunder brug af hjemmel ved myndighedsudøvelse og retlig forpligtelse. Kurset gennemgår oplysningspligt og håndtering af registreredes rettigheder i offentlig sagsbehandling.
Praktisk anvendelse i sagsbehandling og it
Du arbejder med praktiske metoder til at kortlægge datalivscyklus og udarbejde fortegnelser over behandlingsaktiviteter. Vi gennemgår principper for dataminimering, proportionalitet, fastsættelse af slette- og opbevaringspolitikker samt kvalitetskrav til dokumentation.
På sikkerhedsområdet får du redskaber til at udvælge og implementere passende tekniske og organisatoriske foranstaltninger efter artikel 32, herunder adgangsstyring, logning, pseudonymisering og kryptering. Du lærer at sikre privacy by design og default i nye løsninger og at opstille effektive databehandleraftaler og leverandørstyring.
Kurset adresserer typiske scenarier i det offentlige: behandling af borgerdata i forvaltningssager, HR-behandling, deling af oplysninger på tværs af enheder og krav ved udvikling eller anskaffelse af it-systemer.
Tilsyn, praksis og hændelser
Du får indblik i centrale afgørelser og vejledninger fra Datatilsynet og lærer at omsætte praksis til robuste interne processer. Vi identificerer hyppige faldgruber og viser, hvordan de forebygges gennem klare politikker, kontroller og opfølgning.
Der arbejdes med systematik for hændelseshåndtering: identifikation og vurdering af sikkerhedsbrud, brudsanmeldelse, kommunikation til registrerede og sporbar dokumentation. Fokus er på at skabe en sammenhængende governance-model, der understøtter lovlig sagsbehandling og stabile driftsrutiner i den offentlige forvaltning.