Formål og udbytte
Kurset giver et samlet overblik over databeskyttelsesforordningen og databeskyttelsesloven i en offentlig kontekst. Deltagerne lærer at identificere lovlige behandlingsgrundlag, anvende centrale principper og omsætte reglerne til sikker og effektiv sagsbehandling.
Kernestof og metode
Undervisningen gennemgår grundprincipper som lovlighed, formålsbegrænsning, dataminimering, rigtighed, opbevaringsbegrænsning og integritet/fortrolighed. Der arbejdes med rolle- og ansvarsfordeling mellem dataansvarlig og databehandler, krav til databehandleraftaler samt fælles dataansvar ved myndighedssamarbejder.
Du får praktiske redskaber til at udarbejde og vedligeholde behandlingsfortegnelser, fastlægge passende slettefrister og dokumentere oplysningspligter og registreredes rettigheder, herunder indsigt, berigtigelse, sletning og indsigelse.
Kurset adresserer behandling af særlige kategorier af oplysninger og CPR-numre, samt hvornår hjemmel følger af lov eller myndighedsudøvelse. Vi kobler reglerne til almindelig offentlig sagsbehandling, journalisering i ESDH-systemer, tavshedspligt og samspillet med forvaltningsloven og offentlighedsloven.
Praktisk anvendelse i forvaltningen
Der arbejdes med konkrete cases fra myndigheders hverdag, fx håndtering af borgerdata og HR-data. Du lærer at anvende en risikobaseret tilgang til informationssikkerhed, vælge tekniske og organisatoriske foranstaltninger og sikre adgangskontrol, logning, kryptering og pseudonymisering i praksis.
Kurset gennemgår, hvornår der skal gennemføres konsekvensanalyse, hvordan privacy by design og privacy by default indarbejdes i nye IT-løsninger og sagsgange, samt hvordan du kvalitetssikrer dokumentation og beslutningsgrundlag.
Du får indsigt i Datatilsynets aktuelle praksis, typiske faldgruber og forventninger til myndigheder, herunder håndtering af brud på persondatasikkerheden, kriterier for anmeldelse og underretning samt opfølgning og læring efter hændelser.
Efter kurset kan du rådgive kolleger om lovligt behandlingsgrundlag, sikre korrekt oplysningspligt, etablere robuste procedurer for sletning og opbevaring, samt udforme klare politikker og kontroller, der styrker efterlevelse og reducerer risiko for regelbrud.
