Kurset giver en fuld indføring i, hvordan personoplysninger behandles lovligt og sikkert i den offentlige forvaltning. Deltagere lærer at identificere hjemmel, dokumentere beslutninger og omsætte reglerne til robuste arbejdsgange på tværs af fagområder og organisatoriske niveauer.
Kernestof og regler
Undervisningen dækker de centrale elementer i databeskyttelsesforordningen og databeskyttelsesloven, herunder roller og ansvar for dataansvarlige og databehandlere, behandlingsgrundlag for myndighedsudøvelse, samt regler for behandling af særlige kategorier af oplysninger. Samspillet med forvaltningsretlige krav, offentlighedsloven og arkivlovgivningen belyses med fokus på dokumentation, journalisering og opbevaring.
Du arbejder med registreredes rettigheder – indsigt, sletning, indsigelse, dataportabilitet og oplysningspligt – samt praktiske procedurer for rettighedsanmodninger og frister. Der lægges vægt på, hvordan korrekt sagsbehandling, proportionalitet og dataminimering sikres i praksis.
Compliancekrav som fortegnelser over behandlingsaktiviteter, databehandleraftaler, leverandørstyring, overførsler og krav til passende sikkerhedsforanstaltninger gennemgås. Der gives konkrete værktøjer til at dokumentere efterlevelse og stå stærkt i et eventuelt tilsyn.
Praktisk implementering og risikostyring
Kurset omsætter principperne om privacy by design og by default til kravspecifikation, udvikling og drift af it-løsninger. Du lærer at gennemføre og bruge konsekvensanalyser (DPIA), etablere adgangsstyring og logning, samt anvende kryptering, pseudonymisering og opbevaringsbegrænsning som led i en risikobaseret tilgang.
Hændelseshåndtering behandles trin for trin: identifikation og vurdering af brud, anmeldelse til Datatilsynet, underretning af berørte samt opfølgning og læring. Aktuel praksis fra Datatilsynet på udvalgte områder inddrages for at tydeliggøre krav og faldgruber.
Gennem cases fra borgerrettet sagsbehandling, HR-processer og dataudveksling mellem myndigheder opnår du operationelle færdigheder i at etablere klare sagsgange, politikker og kontroller. Efter forløbet kan du rådgive sikkert om lovlige behandlingsgrundlag, effektive processer og målbar efterlevelse i den offentlige sektor.
