Subject Access Requests (SARs)培訓

有必要提供關於 Data Protection 1998 年法案 “該法案” 及其對組織和個人的影響的適當培訓。該法案與其前身 Data Protection Act 1984 之間存在重要差異。特別是，該法案包含與手動記錄和跨境數據流、新的通知系統和修訂原則相關的重要新義務。在歐洲背景下理解該法案非常重要。

那些在數據保護問題方面有經驗的人，以及剛接觸該主題的人，都需要接受培訓，以便他們的組織有信心不斷解決法律合規性問題。有必要及時識別需要專家數據保護建議的問題，以便通過相關的數據保護政策和程式提高組織的聲譽和可信度。

目標

該教學大綱的目的是促進對數據保護原則如何運作的理解，而不是簡單地關注監管機制。該教學大綱將該法案置於人權的背景下，並在組織內促進良好實踐。在獲得證書時，獲獎者將擁有：

• 對該法案的更廣泛背景的理解
• 瞭解該法案以及 2003 年隱私和 Electronic Communications（歐盟指令）條例的運作方式 對相關立法與該法案的關係的廣泛理解 了解必須採取哪些措施來實現合規性 數據保護方面的公認資格

課程概要

教學大綱由三個主要部分組成，每個部分都有許多子部分！

背景 - 這將討論該法案的起源和原因，以及一般的隱私考慮。法律 – Data Protection 法案 - 這將涉及該法案的主要概念和要素以及附屬立法。應用 - 這將考慮如何實現合規性以及該法案在實踐中如何運作。

這個由教師主導的現場培訓在香港（線上或線下）旨在幫助中級到高級的IT專業人員和商業領袖，讓他們希望制定處理數據違規事件的結構化方法。

培訓結束時，參與者將能夠：

• 了解數據洩漏的原因和後果。
• 制定和實施數據洩漏防範策略。
• 建立應急響應計劃以遏制和減輕洩漏。
• 進行法醫調查並評估洩漏的影響。
• 遵守違規通知的法律和監管要求。
• 從數據違規中恢復過來，並加強安全態勢。

這是一門由講師指導的課程，是“CDP - Certificate in Data Protection”課程的非認證版本

那些在數據保護問題上有經驗的人，以及那些剛接觸該主題的人，都需要接受培訓，以便他們的組織有信心不斷解決法律合規問題。有必要及時發現需要專家數據保護建議的問題，以便通過相關的數據保護政策和程式提高組織的聲譽和可信度。

目標：

該教學大綱的目的是促進對數據保護原則如何運作的理解，而不是簡單地關注監管機制。該教學大綱將該法置於人權的背景下，並在組織內促進良好做法。完成後，您將擁有：

• 對該法案更廣泛背景的理解。
• 瞭解該法案和 2003 年隱私和 Electronic Communications（EC 指令）條例的工作方式
• 對相關立法與該法案的關係有廣泛的理解
• 了解為實現合規性必須採取的措施

課程簡介：

教學大綱包括三個主要部分，每個小節。

• 背景 - 這將解決該法案的起源和原因，以及對隱私的一般考慮。
• 法律 – Data Protection 法案 - 這將涉及該法案和附屬立法的主要概念和要素。
• 應用 - 這將考慮如何實現合規以及該法案在實踐中如何運作。

本課程旨在爲那些希望簡要概述GDPR - 2018年5月25日發布的通用數據保護條例的人員提供幫助。對于需要了解GDPR基本知識的經理，部門負責人和員工而言，這是理想選擇。

该课程主要以审计师和其他行政角色为重点开发。 其任务是确保其控制系统和IT环境符合执政法律的遵守。 规则。 课程将通过提供关键概念(0)的理解,以及它是如何 会影响会计师所做的工作。 参与者还将探讨数据主体的权利, 数据控制者 和处理者 义务,以及执行和遵守的概念在 条例的背景。 培训还将涵盖ISACA提供的审计计划。 允许审计人员审查(0)管理和响应机制以及支持 可以帮助管理与不遵守相关的风险的过程。

這對于那些與GDPR有很大關系並且可以被任命爲GDPR團隊的人來說更爲深刻。這對于IT，人力資源和市場營銷人員來說是理想的，他們將廣泛處理GDPR。

培訓目的

• 讓觀眾瞭解基於波蘭和歐洲法律的個人數據保護運作的系統化、全面的問題
• 提供有關個人數據處理新規則的實用知識
• 介紹與《公約》生效有關的最大法律風險領域 GDPR
• 獨立履行個人 Data Protection 官員職責的實際準備

培訓目的

• 獲得有關如何執行檢查員任務的實用知識
• 獲得有關如何審計和評估風險的實用知識
• 提供有關個人數據處理新規則的實用知識