Programa do Curso

1. Contexto

O objetivo é garantir uma apreciação básica do contexto da legislação de proteção de dados e, em particular, que a privacidade vai além da proteção de dados.

1.1 O que é privacidade?

1.1.1 O direito à vida privada e familiar e a relevância do sigilo.

1.1.1 Convenção Europeia dos Direitos Humanos e das Liberdades Fundamentais, Lei de Direitos Humanos do Reino Unido

1.2 História da legislação de proteção de dados no Reino Unido

1.2.1 Diretrizes da OCDE sobre a Proteção da Privacidade e Fluxos Transfronteiriços de Dados Pessoais 1980

1.2.2 Convenção do Conselho da Europa 108, 1981

1.2.3 Lei de Proteção de Dados de 1984

1.2.4 Diretiva de Proteção de Dados 95/46/EC

1.2.5 Diretiva de Telecomunicações 97/66/EC, Regulamentações sobre Privacidade e Comunicações Eletrônicas

2. A Lei

2.1 Lei de Proteção de Dados

2.1.1 As definições
O objetivo é garantir que os candidatos conheçam e compreendam as principais definições da Lei e como aplicá-las para identificar quais informações e atividades de processamento estão sujeitas à Lei.

2.1.2 O Papel do Comissário
O objetivo é garantir uma compreensão do papel e dos principais poderes do Comissário de Informação. Os seguintes pontos devem ser abordados.

2.1.2.1 Aplicação (incluindo os papéis do Tribunal de Primeira Instância e dos Tribunais)

  • Avisos de Informação e Aplicação
  • Promoção Judicial
  • Mandados (entrada/inspeção) (Anexo 9,1(1) & 12 apenas – isso significa um entendimento básico dos fundamentos para a emissão e da natureza das infrações)
  • Avisos de Avaliação (s41A-s41C) incluindo o efeito do s55 (3) adicionado pela Lei de Coroner e Justiça de 2009, que estabelece que o Comissário de Informação não pode emitir uma notificação de multa em relação a qualquer coisa encontrada em cumprimento de um aviso de avaliação ou uma avaliação sob s51 (7).
  • Multas monetárias (s55A-55E) incluindo o efeito da disposição s55 (3A).
  • Compromissos (observação: os candidatos devem ter um entendimento básico de como a ICO usa 'compromissos' e que eles não derivam de qualquer dispositivo na DPA98. Eles não são esperados para conhecer o detalhe do seu status e origem).

2.1.2.2 Realização de avaliações s42

2.1.2.3 Códigos de Prática (incluindo s52A-52E Código de Prática sobre compartilhamento de dados) e todos os códigos atuais emitidos pela ICO, mas não quaisquer códigos emitidos por outros órgãos. Os candidatos devem ter um entendimento amplo de s52A-E, apreciar a distinção entre um código estatutário e outros códigos emitidos pela ICO e ter um entendimento amplo (mas não detalhado) dos códigos emitidos pela ICO.

2.1.3 Notificação

  • As isenções de notificação.
  • Um entendimento básico do sistema tarifário em duas etapas.

2.1.4 Os Princípios de Proteção de Dados
O objetivo é garantir uma compreensão de como os princípios regulam o processamento de dados pessoais e como são aplicados, bem como uma compreensão dos princípios individuais à luz das orientações sobre sua interpretação encontradas na Parte II do Anexo 1. Os candidatos serão obrigados a demonstrar um entendimento da necessidade de interpretar e aplicar os princípios no contexto.

Introdução: como os princípios regulam e como são aplicados, incluindo Avisos de Informação e Aplicação.

2.1.5 Direitos Individuais
O objetivo é garantir uma compreensão dos direitos conferidos pela Lei e de como podem ser aplicados e aplicados.

2.1.6 Isenções
O objetivo é garantir a consciência da existência de isenções de determinadas disposições da Lei, bem como conhecimento e compreensão de algumas delas e como aplicá-las na prática. Os candidatos não são esperados para ter um conhecimento detalhado de todas as isenções. Os seguintes pontos devem ser abordados em detalhe:

2.1.7 Infrações
O objetivo é garantir a consciência da existência de uma variedade de infrações sob a Lei e do papel dos Tribunais, bem como uma apreciação de como certas infrações especificadas se aplicam na prática. Não é intenção que os candidatos tenham um conhecimento detalhado de todas as infrações.

Os candidatos devem abordar:

  • Obtenção e divulgação ilegais de dados pessoais
  • Venda ilegal de dados pessoais
  • Processamento sem notificação
  • Falha em notificar mudanças no processamento
  • Falha em cumprir um Aviso de Aplicação, um Aviso de Informação ou um Aviso Especial de Informação.
  • Infrações de mandado (Anexo 9,12)

2.2 Regulamentações sobre Privacidade e Comunicações Eletrônicas (Diretiva CE) de 2003
O objetivo é garantir a consciência da relação entre as regulamentações acima mencionadas e a Lei, bem como uma consciência do escopo geral das Regulamentações e um entendimento detalhado da aplicação prática das disposições principais relacionadas ao marketing não solicitado.

2.3 Legislação associada
O objetivo é garantir uma consciência básica de outras legislações relevantes e apreciar que a legislação de proteção de dados deve ser considerada no contexto de outras leis.

3. Aplicação

O objetivo é garantir uma compreensão da aplicação prática da Lei em uma variedade de circunstâncias. Isso incluirá análise detalhada de cenários às vezes complexos, e decidir como a Lei se aplica em circunstâncias específicas e explicar e justificar uma decisão tomada ou conselho dado.

3.1 Como cumprir a Lei

3.2 Abordando cenários em áreas específicas

3.3 Tópicos de processamento de dados

  • Monitoramento – internet, e-mail, chamadas telefônicas e CCTV
  • Uso da internet (incluindo Comércio Eletrônico)
  • Comparação de dados
  • Divulgação e compartilhamento de dados

Requisitos

Não são necessários requisitos de entrada formais para o Certificado.

 35 Horas

Número de participantes


Preço por Participante

Declaração de Clientes (2)

Próximas Formações Provisórias

Categorias Relacionadas