Programa do Curso
1. Contexto
O objetivo é garantir uma apreciação básica do contexto da legislação de proteção de dados e, em particular, que a privacidade vai além da proteção de dados.
1.1 O que é privacidade?
1.1.1 O direito à vida privada e familiar e a relevância do sigilo.
1.1.1 Convenção Europeia dos Direitos Humanos e das Liberdades Fundamentais, Lei de Direitos Humanos do Reino Unido
1.2 História da legislação de proteção de dados no Reino Unido
1.2.1 Diretrizes da OCDE sobre a Proteção da Privacidade e Fluxos Transfronteiriços de Dados Pessoais 1980
1.2.2 Convenção do Conselho da Europa 108, 1981
1.2.3 Lei de Proteção de Dados de 1984
1.2.4 Diretiva de Proteção de Dados 95/46/EC
1.2.5 Diretiva de Telecomunicações 97/66/EC, Regulamentações sobre Privacidade e Comunicações Eletrônicas
2. A Lei
2.1 Lei de Proteção de Dados
2.1.1 As definições
O objetivo é garantir que os candidatos conheçam e compreendam as principais definições da Lei e como aplicá-las para identificar quais informações e atividades de processamento estão sujeitas à Lei.
2.1.2 O Papel do Comissário
O objetivo é garantir uma compreensão do papel e dos principais poderes do Comissário de Informação. Os seguintes pontos devem ser abordados.
2.1.2.1 Aplicação (incluindo os papéis do Tribunal de Primeira Instância e dos Tribunais)
- Avisos de Informação e Aplicação
- Promoção Judicial
- Mandados (entrada/inspeção) (Anexo 9,1(1) & 12 apenas – isso significa um entendimento básico dos fundamentos para a emissão e da natureza das infrações)
- Avisos de Avaliação (s41A-s41C) incluindo o efeito do s55 (3) adicionado pela Lei de Coroner e Justiça de 2009, que estabelece que o Comissário de Informação não pode emitir uma notificação de multa em relação a qualquer coisa encontrada em cumprimento de um aviso de avaliação ou uma avaliação sob s51 (7).
- Multas monetárias (s55A-55E) incluindo o efeito da disposição s55 (3A).
- Compromissos (observação: os candidatos devem ter um entendimento básico de como a ICO usa 'compromissos' e que eles não derivam de qualquer dispositivo na DPA98. Eles não são esperados para conhecer o detalhe do seu status e origem).
2.1.2.2 Realização de avaliações s42
2.1.2.3 Códigos de Prática (incluindo s52A-52E Código de Prática sobre compartilhamento de dados) e todos os códigos atuais emitidos pela ICO, mas não quaisquer códigos emitidos por outros órgãos. Os candidatos devem ter um entendimento amplo de s52A-E, apreciar a distinção entre um código estatutário e outros códigos emitidos pela ICO e ter um entendimento amplo (mas não detalhado) dos códigos emitidos pela ICO.
2.1.3 Notificação
- As isenções de notificação.
- Um entendimento básico do sistema tarifário em duas etapas.
2.1.4 Os Princípios de Proteção de Dados
O objetivo é garantir uma compreensão de como os princípios regulam o processamento de dados pessoais e como são aplicados, bem como uma compreensão dos princípios individuais à luz das orientações sobre sua interpretação encontradas na Parte II do Anexo 1. Os candidatos serão obrigados a demonstrar um entendimento da necessidade de interpretar e aplicar os princípios no contexto.
Introdução: como os princípios regulam e como são aplicados, incluindo Avisos de Informação e Aplicação.
2.1.5 Direitos Individuais
O objetivo é garantir uma compreensão dos direitos conferidos pela Lei e de como podem ser aplicados e aplicados.
2.1.6 Isenções
O objetivo é garantir a consciência da existência de isenções de determinadas disposições da Lei, bem como conhecimento e compreensão de algumas delas e como aplicá-las na prática. Os candidatos não são esperados para ter um conhecimento detalhado de todas as isenções. Os seguintes pontos devem ser abordados em detalhe:
2.1.7 Infrações
O objetivo é garantir a consciência da existência de uma variedade de infrações sob a Lei e do papel dos Tribunais, bem como uma apreciação de como certas infrações especificadas se aplicam na prática. Não é intenção que os candidatos tenham um conhecimento detalhado de todas as infrações.
Os candidatos devem abordar:
- Obtenção e divulgação ilegais de dados pessoais
- Venda ilegal de dados pessoais
- Processamento sem notificação
- Falha em notificar mudanças no processamento
- Falha em cumprir um Aviso de Aplicação, um Aviso de Informação ou um Aviso Especial de Informação.
- Infrações de mandado (Anexo 9,12)
2.2 Regulamentações sobre Privacidade e Comunicações Eletrônicas (Diretiva CE) de 2003
O objetivo é garantir a consciência da relação entre as regulamentações acima mencionadas e a Lei, bem como uma consciência do escopo geral das Regulamentações e um entendimento detalhado da aplicação prática das disposições principais relacionadas ao marketing não solicitado.
2.3 Legislação associada
O objetivo é garantir uma consciência básica de outras legislações relevantes e apreciar que a legislação de proteção de dados deve ser considerada no contexto de outras leis.
3. Aplicação
O objetivo é garantir uma compreensão da aplicação prática da Lei em uma variedade de circunstâncias. Isso incluirá análise detalhada de cenários às vezes complexos, e decidir como a Lei se aplica em circunstâncias específicas e explicar e justificar uma decisão tomada ou conselho dado.
3.1 Como cumprir a Lei
3.2 Abordando cenários em áreas específicas
3.3 Tópicos de processamento de dados
- Monitoramento – internet, e-mail, chamadas telefônicas e CCTV
- Uso da internet (incluindo Comércio Eletrônico)
- Comparação de dados
- Divulgação e compartilhamento de dados
Requisitos
Não são necessários requisitos de entrada formais para o Certificado.
Declaração de Clientes (2)
I generally enjoyed the knowledge of the trainer.
Eddyfi Technologies
Curso - GDPR Workshop
Máquina Traduzida
I enjoyed the interaction and facts gained / learn.
Monna Liza Mengullo
Curso - Data Protection
Máquina Traduzida