Subject Access Requests (SARs) 培训

有必要提供关于 Data Protection 1998 年法案 “该法案” 及其对组织和个人的影响的适当培训。该法案与其前身 Data Protection Act 1984 之间存在重要差异。特别是，该法案包含与手动记录和跨境数据流、新的通知系统和修订原则相关的重要新义务。在欧洲背景下理解该法案非常重要。

那些在数据保护问题方面有经验的人，以及刚接触该主题的人，都需要接受培训，以便他们的组织有信心不断解决法律合规性问题。有必要及时识别需要专家数据保护建议的问题，以便通过相关的数据保护政策和程式提高组织的声誉和可信度。

目标

该教学大纲的目的是促进对数据保护原则如何运作的理解，而不是简单地关注监管机制。该教学大纲将该法案置于人权的背景下，并在组织内促进良好实践。在获得证书时，获奖者将拥有：

• 对该法案的更广泛背景的理解
• 了解该法案以及 2003 年隐私和 Electronic Communications（欧盟指令）条例的运作方式 对相关立法与该法案的关系的广泛理解 了解必须采取哪些措施来实现合规性 数据保护方面的公认资格

课程概要

教学大纲由三个主要部分组成，每个部分都有许多子部分！

背景 - 这将讨论该法案的起源和原因，以及一般的隐私考虑。法律 – Data Protection 法案 - 这将涉及该法案的主要概念和要素以及附属立法。应用 - 这将考虑如何实现合规性以及该法案在实践中如何运作。

这个由教师主导的现场培训在中国（线上或线下）旨在帮助中级到高级的IT专业人员和商业领袖，让他们希望制定处理数据违规事件的结构化方法。

培训结束时，参与者将能够：

• 了解数据泄漏的原因和后果。
• 制定和实施数据泄漏防范策略。
• 建立应急响应计划以遏制和减轻泄漏。
• 进行法医调查并评估泄漏的影响。
• 遵守违规通知的法律和监管要求。
• 从数据违规中恢复过来，并加强安全态势。

本课程旨在为那些希望简要概述GDPR - 2018年5月25日发布的通用数据保护条例的人员提供帮助。对于需要了解GDPR基本知识的经理，部门负责人和员工而言，这是理想选择。

该课程主要以审计师和其他行政角色为重点开发。 其任务是确保其控制系统和IT环境符合执政法律的遵守。 规则。 课程将通过提供关键概念(0)的理解,以及它是如何 会影响会计师所做的工作。 参与者还将探讨数据主体的权利, 数据控制者 和处理者 义务,以及执行和遵守的概念在 条例的背景。 培训还将涵盖ISACA提供的审计计划。 允许审计人员审查(0)管理和响应机制以及支持 可以帮助管理与不遵守相关的风险的过程。

这对于那些与GDPR有很大关系并且可以被任命为GDPR团队的人来说更为深刻。这对于IT，人力资源和市场营销人员来说是理想的，他们将广泛处理GDPR。

培训目的

• 让观众了解基于波兰和欧洲法律的个人数据保护运作的系统化、全面的问题
• 提供有关个人数据处理新规则的实用知识
• 介绍与《公约》生效有关的最大法律风险领域 GDPR
• 独立履行个人 Data Protection 官员职责的实际准备

培训目的

• 获得有关如何执行检查员任务的实用知识
• 获得有关如何审计和评估风险的实用知识
• 提供有关个人数据处理新规则的实用知识