GDPR i praksis

Beskrivelse

GDPR i praksis – kurs i personvern

Nye og strengere personvernregler gir virksomheter et stort ansvar – og store konsekvenser ved feil. Dette GDPR kurset gir deg praktisk kunnskap og ferdigheter til å håndtere personopplysninger trygt og i tråd med regelverket. Du lærer å gjennomføre risikovurderinger, håndtere personvernbrudd, og bygge robuste rutiner basert på ISO 27701.

Kurset passer for deg som er personvernrådgiver, jobber med risikovurdering eller DPIA, eller har ansvar for behandlingsprotokoller og databehandleravtaler. Etter endt kurs vil du stå bedre rustet til å møte kravene fra Datatilsynet – og til å gjøre GDPR til en praktisk del av virksomhetens rutiner.

Hvorfor velge vårt GDPR kurs?

Behandling av sensitive personopplysninger er i utgangspunktet forbudt, men regelverket åpner for unntak under visse vilkår. For å bruke disse unntakene kreves riktig behandlingsgrunnlag og særskilt rettslig grunnlag. Feil håndtering kan gi store konsekvenser. Vårt GDPR kurs gir deg en solid og praktisk innføring i de viktigste kravene i GDPR og personopplysningsloven, med fokus på sensitive personopplysninger.

Fordeler med kurset:

• Praktisk kunnskap og case-studier

• Fokus på sensitive personopplysninger

• Risikovurdering og DPIA i praksis

• Bruk av ISO 27701 for robust personvernarbeid

• Forståelse av tilsyn, sanksjoner og kommunikasjon av risiko

Hva lærer du på GDPR kurset vårt?

Kurset kombinerer teori med praktiske øvelser og realistiske case, slik at du ikke bare forstår regelverket – men også ser hvordan det kan anvendes i praksis. Vi går gjennom:

✓Grunnleggende innføring i GDPR

• Bakgrunn, virkeområde, og forholdet til norsk personopplysningslov
• Andre relevante rettskilder: Ekomloven, markedsføringsloven, arbeidsmiljøloven
• Grunnleggende prinsipper: formål, lagring, dataminimering, konfidensialitet, integritet og ansvarlighet

✓Behandling av sensitive personopplysninger

• Betingelser for gyldig samtykke
• Nødvendighetskravet og vern av vitale interesser
• Behandling i stiftelser, sammenslutninger og ideelle organisasjoner
• Helseopplysninger i arbeidslivet og vurdering av arbeidstakers arbeidskapasitet
• Ytelse av helse- og sosialtjenester samt allmenne folkehelsehensyn

✓Risikovurdering og sikkerhet

• Praktisk gjennomføring av risikovurdering og DPIA (Data Protection Impact Assessment)
• ISO 27701 – prinsipper for etablering, implementering og vedlikehold av et personvernledelsessystem
• Ressursvurdering og risikohåndtering
• Teknologiske tiltak: pseudonymisering, kryptering, anonymisering og slettefrister

✓Rettigheter, roller og ansvar

• De registrertes rettigheter: innsyn, retting og sletting
• Databehandleravtaler og behandlingsprotokoller
• Rolleavklaring og ansvar for personvernombud
• Tilsynsmyndigheter: Datatilsynet og det europeiske personvernrådet – sanksjoner og bøter

✓GDPR i møte med kunstig intelligens (KI)

• Hvordan GDPR legger klare rammer for bruk av KI på arbeidsplassen, og hvilke krav virksomheten må oppfylle for å bruke slike verktøy på en lovlig og ansvarlig måte
• Sikker mating av KI-verktøy: Retningslinjer for å unngå ulovlig inntasting av sensitive personopplysninger, inkludert krav om å bruke anonymiserte eller fiktive data ved testing av verktøy
• Databehandleravtaler med KI-leverandører: Hvordan man sikrer at avtaler med leverandører som OpenAI og Microsoft hindrer at bedriftens data brukes til å trene opp deres modeller
• Risikovurdering (DPIA) og innebygd personvern: Krav til vurdering av personvernkonsekvenser ved bruk av ny teknologi som KI, og hvordan man velger løsninger med innebygde tekniske sperrer for databeskyttelse
• Automatiske avgjørelser og profilering: Gjennomgang av GDPR artikkel 22, som regulerer hvordan maskinlæring og algoritmer har lov til å ta beslutninger om mennesker
• Forebygging av datalekkasjer: Praktisk informasjonssikkerhet og kulturbygging for å hindre at ansatte ved uhell «lekker» konfidensiell informasjon til åpne KI-tjenester

✓Praktiske øvelser og case

• Gjennomføring av DPIA i praksis
• Håndtering av personvernbrudd, rapportering og 72-timers frist
• Bruk av behandlingsprotokoll i daglig arbeid
• Formålsbegrensning, samtykke og berettiget interesse i konkrete situasjoner

✓Sårbare grupper i arbeidslivet

• Behandling av personopplysninger knyttet til gravide, kronisk syke, yngre og eldre arbeidstakere, samt utenlandske arbeidstakere

Læringsutbytte etter GDPR kurset

Etter endt GDPR kurs vil du ha:

• En helhetlig forståelse av GDPR med fokus på sensitive personopplysninger
• Praktiske ferdigheter i risikovurdering og DPIA
• Innsikt i ISO 27701 og hvordan standarden kan brukes i virksomheten
• Evne til selvstendig å vurdere lovligheten av behandlinger og kommunisere risiko
• Bedre beredskap for å håndtere tilsyn, brudd og internasjonale overføringer

Personvern, viktigere enn noensinne!

Den teknologiske utviklingen går raskt, og personopplysninger er en av virksomhetens viktigste ressurser. Vårt GDPR kurs gir deg verktøyene du trenger for å sikre både etterlevelse og tillit.

Har du spørsmål om GDPR i praksis? Se spørsmål og svar her.

Instruktør for dette kurset:

David Jacobsen

David er utdannet personverneombud med mange års erfaring innen undervisning, veiledning og kursutvikling. Han gjør komplekse temaer som personvern, HMS og psykososialt arbeidsmiljø praktiske og lettforståelige.

Hvorfor velge Proffkurs?

✓ Faglig tyngde: Instruktører med lang erfaring fra bransjen

✓ Engasjerende kurs: Høy kompetanse kombinert med god formidlingsevne

✓ Bredde og fleksibilitet: Kurs for mange bransjer og i mange formater

✓ Personlig oppfølging: Vi er små nok til å bry oss og store nok til å levere

✓ Samarbeid og kvalitet: Vi samarbeider med bransjeledende aktører

✓ Konkurransedyktige priser: Høy kvalitet og god verdi for pengene