Risicogebaseerde aanpak AVG (theoretisch kader DPIA)

Een DPIA helpt om vooraf een duidelijk beeld te krijgen van de privacy risico’s bij het bewaren, gebruiken en delen van persoonsgegevens. Een DPIA laat ook zien waar maatregelen moeten worden genomen om risico’s te verkleinen of te voorkomen.

Een DPIA is verplicht bij processen met waarschijnlijk hoge privacy risico’s voor betrokkenen. Het niet nakomen van de verplichting kan leiden tot een boete van de Autoriteit Persoonsgegevens.

Deze risicogebaseerde aanpak is terug te vinden in artikel 35 van de AVG met de naam ‘gegevensbeschermingseffectbeoordeling’. In het werkveld wordt meestal de afkorting ‘GEB’ of ‘DPIA’ (Data Protection Impact Assessment) gebruikt.

Deze training omvat het theoretische kader van de verplichting voor de uitvoering van DPIA’s. Je wordt meegenomen vanaf de oorsprong van de wetgever tot de randvoorwaarden voor de uitvoering.

In het bezit van het certificaat CIPP/E, CIPM of CIPT? Na afronding van deze opleiding kunnen 3 CPE punten worden aangevraagd bij IAPP. Meer informatie: IAPP credits

(C)PE module

Gediplomeerden post-hbo Privacy Management mogen gedurende één jaar na afstuderen de titel Certified Privacy Manager (CPM) voeren. Gediplomeerden post-hbo Data Protection Officer krijgen gedurende één jaar de titel Certified Data Protection Officer (CDPO).

Om de titel(s) te behouden moet jaarlijks minimaal één module uit het Frijlande stelsel van Permanente Educatie (PE) worden gevolgd om de titel steeds met één jaar te verlengen. Deze cursus geldt als PE module.

Doelgroep

De privacy professional die meer wil weten over de achtergrond en theorie van DPIA’s.

Leerdoelen

In deze module staan de volgende leerdoelen centraal:

• De aanleiding om een risico gebaseerde aanpak binnen de AVG te introduceren, weten te benoemen.
• De aspecten van het organiseren van een DPIA weten te benoemen, wie daarin welke verantwoordelijkheid heeft en wanneer een DPIA verplicht moet worden uitgevoerd.
• De vereisten van een DPIA weten te benoemen.
• De mogelijkheid om een referentie DPIA in te zetten weten te benoemen.

Programma

• Inleiding in het proceskader voor het opzetten en uitvoeren van DPIA’s zoals de overheid die hanteert.
• Toepassen van het proceskader in casuïstiek, met de verschillende belangen van het management, van de uitvoering en van de betrokkenen als invalshoek.
• Rapporteren en verantwoording afleggen over de resultaten van een uitgevoerd DPIA.

Vervolg: DPIA in de praktijk

De training over de achtergrond en de theorie van DPIA’s duurt 1 ochtend. Op dezelfde dag kan ‘s middags de training ‘Aan de slag met een DPIA‘ worden gevolgd, met dezelfde docent. In die training ga je praktisch aan de slag met het uitvoeren van DPIA’s. Hierbij wordt de nadruk gelegd op het geven van een praktische werkwijze als onderdeel van ontwerp-, ontwikkel- en projectuitvoeringsprocessen zoals die binnen de organisatie worden gehanteerd.

Deelnemers aan ‘Aan de slag met een DPIA’ moeten de training ‘Risicogebaseerde aanpak AVG’ met de theorie over DPIA’s (op dezelfde dag of eerder) hebben gevolgd.

Praktisch

Lestijd: 09.30 – 12.30 uur

Docent: Michel Boot CPM, Functionaris Gegevensbescherming en associé van Frijlande

Leslocatie: Groningen of Zwolle. Bij inschrijving svp leslocatie voorkeur opgeven.

Prijs: € 249,00 inclusief lesmateriaal, koffie/thee en bewijs van deelname

Optioneel: lunch om 12.30 uur voor € 30,00 (svp bij inschrijving doorgeven)

Bewijs van deelname: alle deelnemers ontvangen na afloop een digitaal bewijs van deelname

Als zowel het theorie- als het praktijkdeel op dezelfde datum worden gevolgd, dan is de totaalprijs € 495,00.

Alle genoemde bedragen zijn exclusief btw.

Meer weten?

Mocht u naar aanleiding van bovenstaande informatie nog vragen hebben, een opleidingsadvies of een vrijblijvende offerte willen? Neem dan nu contact op, we helpen u graag verder.