GDPR og teknologiforståelse

Kursets indhold

Er du en af de mange, der beskæftiger sig med GDPR-compliance, så er der en god sandsynlighed for, at du rådgiver enten om de juridiske forpligtelser eller om teknisk it-sikkerhed. Derfor kan du som rådgiver komme til kort, når du skal forklare sammenhængen mellem den juridiske side og den tekniske side af en it-løsning.

Her på kurset får du indsigt i både de juridiske og de tekniske sikkerhedskrav, som følger af databeskyttelsesforordningen, og du lærer, hvordan du oversætter de forskellige krav til konkrete tekniske sikkerhedsforanstaltninger.

Som juridisk rådgiver får du et indblik i de tekniske nødvendigheder for at opfylde de juridiske krav.

Som teknisk rådgiver får du indsigt i de juridiske krav, der dikterer de tekniske sikkerhedsforanstaltninger i et hardware- eller softwaresystem, der bl.a. håndterer personoplysninger.

Før start

Før kursusstart har du mulighed for at deltage i en kort survey om dine erfaringer og udfordringer med de juridiske og tekniske sikkerhedskrav i GDPR. Surveyen bidrager til dine egne refleksioner over dit arbejde og dine udfordringer på området. Den hjælper samtidig underviserne med at forberede og justere kurset i forhold til dine og de andre deltageres behov.
Læs mindre
Dagens opbygning
Forstå juraen og teknologien, og gør it-systemet GDPR-compliant

12. juni 2023, kl. 9.00 - 16.00
Kurset tager dig igennem databeskyttelsesforordningens bestemmelser om sikkerhedskrav og risikovurderinger. Du får en konkret beskrivelse af de tekniske foranstaltninger i it-systemer, som kan understøtte de juridiske krav om sikkerhed.

På kursusdagen kommer du igennem en række af de væsentligste krav i databeskyttelsesforordningen, og du får svar på kravenes juridiske og tekniske karakter, og hvordan du kan være med til at sikre jeres GDPR-compliance.

Du øger din viden om:
- risiko- og konsekvensvurderinger
- indførelse af konkrete sikkerhedsforanstaltninger ud fra risikovurderingerne
- kravene til driftskontinuitet, og hvordan din organisation teknisk sikrer dette
- ’Privacy by Design’ og ’Privacy by Default’ i forhold til fx søgning, dataminimering, kryptering, sletning, adgangsstyring, adgangskontrol, fejlfinding og opdatering
- de tekniske foranstaltninger, der gør det muligt at automatisere regelkravene
- afdækning af eksisterende tekniske sikkerhedsfeatures i egne systemer, fx hvad du skal lede efter, og hvordan du skal spørge
- fastlæggelse af nødvendige og tilstrækkelige kravsspecifikationer i nye kontrakter om udvikling af nye systemers sikkerhedsforanstaltninger.
Læs mere

Før start

Før kursusstart har du mulighed for at deltage i en kort survey om dine erfaringer og udfordringer med de juridiske og tekniske sikkerhedskrav i GDPR. Surveyen bidrager til dine egne refleksioner over dit arbejde og dine udfordringer på området. Den hjælper samtidig underviserne med at forberede og justere kurset i forhold til dine og de andre deltageres behov.
Læs mindre
Dagens opbygning
Forstå juraen og teknologien, og gør it-systemet GDPR-compliant

12. juni 2024, kl. 9.00 - 16.00
Kurset tager dig igennem databeskyttelsesforordningens bestemmelser om sikkerhedskrav og risikovurderinger. Du får en konkret beskrivelse af de tekniske foranstaltninger i it-systemer, som kan understøtte de juridiske krav om sikkerhed.

På kursusdagen kommer du igennem en række af de væsentligste krav i databeskyttelsesforordningen, og du får svar på kravenes juridiske og tekniske karakter, og hvordan du kan være med til at sikre jeres GDPR-compliance.

Du øger din viden om:
- risiko- og konsekvensvurderinger
- indførelse af konkrete sikkerhedsforanstaltninger ud fra risikovurderingerne
- kravene til driftskontinuitet, og hvordan din organisation teknisk sikrer dette
- ’Privacy by Design’ og ’Privacy by Default’ i forhold til fx søgning, dataminimering, kryptering, sletning, adgangsstyring, adgangskontrol, fejlfinding og opdatering
- de tekniske foranstaltninger, der gør det muligt at automatisere regelkravene
- afdækning af eksisterende tekniske sikkerhedsfeatures i egne systemer, fx hvad du skal lede efter, og hvordan du skal spørge
- fastlæggelse af nødvendige og tilstrækkelige kravsspecifikationer i nye kontrakter om udvikling af nye systemers sikkerhedsforanstaltninger.
Læs mere

Før start

Før kursusstart har du mulighed for at deltage i en kort survey om dine erfaringer og udfordringer med de juridiske og tekniske sikkerhedskrav i GDPR. Surveyen bidrager til dine egne refleksioner over dit arbejde og dine udfordringer på området. Den hjælper samtidig underviserne med at forberede og justere kurset i forhold til dine og de andre deltageres behov.
Læs mindre
Dagens opbygning
Forstå juraen og teknologien, og gør it-systemet GDPR-compliant

21. november 2024, kl. 9.00 - 16.00
Kurset tager dig igennem databeskyttelsesforordningens bestemmelser om sikkerhedskrav og risikovurderinger. Du får en konkret beskrivelse af de tekniske foranstaltninger i it-systemer, som kan understøtte de juridiske krav om sikkerhed.

På kursusdagen kommer du igennem en række af de væsentligste krav i databeskyttelsesforordningen, og du får svar på kravenes juridiske og tekniske karakter, og hvordan du kan være med til at sikre jeres GDPR-compliance.

Du øger din viden om:
- risiko- og konsekvensvurderinger
- indførelse af konkrete sikkerhedsforanstaltninger ud fra risikovurderingerne
- kravene til driftskontinuitet, og hvordan din organisation teknisk sikrer dette
- ’Privacy by Design’ og ’Privacy by Default’ i forhold til fx søgning, dataminimering, kryptering, sletning, adgangsstyring, adgangskontrol, fejlfinding og opdatering
- de tekniske foranstaltninger, der gør det muligt at automatisere regelkravene
- afdækning af eksisterende tekniske sikkerhedsfeatures i egne systemer, fx hvad du skal lede efter, og hvordan du skal spørge
- fastlæggelse af nødvendige og tilstrækkelige kravsspecifikationer i nye kontrakter om udvikling af nye systemers sikkerhedsforanstaltninger.
Læs mere

Hvem underviser?

Kira Kolby Christensen
Advokat, associeret partner, SIRIUS advokater

Kira beskæftiger sig særligt med compliancearbejde for det offentlige og for private organisationer og virksomheder. Hun rådgiver bl.a. om de nye rapporteringskrav, som følger af EU’s nye krav til ESG-rapportering, fx CSR-direktivet.

Thomas Hildebrandt
Leder af sektionen for software, data, mennesker og samfund på Datalogisk Institut, Københavns Universitet

Thomas er professor i datalogi, og han har arbejdet med og undervist i digitalisering af arbejdsgange både som privat konsulent, forsker og underviser på IT-Universitetet og KU. Han har stor erfaring med at undervise kursister uden teknisk baggrund. Thomas arbejdede tæt sammen med sagsbehandlere i kommuner og jurister i forskningsprojektet EcoKnow om udvikling af en mere effektiv og lovmedholdelig digitalisering af arbejdsgange i kommunerne, fx med kunstig intelligens. Han deltager i Dansk Standards udvalg for cybersecurity og udvalget for kunstig intelligens.