25 mei 2018 is de vaste deadline voor Uw bedrijf om te voldoen aan de General Data Protection Regulation (GDPR). Het is een Europese verordering, geen richtlijn, zodat het onmiddellijk in alle EU-landen in werking treedt, zonder lokale wijziging of verdere nationale parlementaire goedkeuring.

In deze workshop focussen wij op de verplichtingen van de verwerkingsverantwoordelijke (controller) en van de verwerker (data processor) (bv. sociale secretariaten, IT service en/of cloud providers, payment service providers, etc.).. Conform de GDPR krijgt de ‘verwerker’ de persoonsgegevens van een ‘verwerkingsverantwoordelijke’  die hij verwerkt volgens de instructies van deze laatste. De GDPR voert ook het nieuwe begrip ‘gezamenlijke verwerkingsverantwoordelijken’ in die de aansprakelijkheid delen.

In deze workshop worden alle rollen en aansprakelijkheden uitvoerig toegelicht, wordt aandacht besteed aan de ‘data processor agreement’ en aan ‘data protection impact assessments’. De workshop is tevens een leidraad naar GDPR Compliance.

1. De GDPR als ‘enabler’ voor een beter en duurzaam informatiemanagement
2. Verplichtingen en tips voor werken met en werken als verwerker (art. 24-29 GDPR)
   • Theorie en overzicht van de verschillende rollen en de respectievelijke verplichtingen
   • Voorbeelden aan de hand van concrete gevallen
3. Beveiliging van persoonlijke data (art. 32-34 GDPR)
   • Overzicht van beveiliging van persoonlijke data
   • Toelichting op de ‘Data breach notification procedure’ en op de ‘Data protection impact assessment’ (DPIA)
   • Praktijkoefening: het opstellen van een DPIA
4. Verwerkersovereenkosmten (art. 28 GDPR)
   • Theorie en inzicht in verwerkersovereenkomsten
   • Toelichting aan de hand van voorbeelden
5. Algemene conclusies en aanbevelingen