Hantering av personuppgiftsincidenter

Kursen riktar sig till dig som i ditt arbete förväntas delta vid hanteringen av personuppgiftsincidenter och riskbedömningsarbetet i samband med personuppgiftsincidenter.

Innehåll

Utbildningen är indelad i en teoretisk del där vi går igenom de olika stegen i hanteringsprocessen, vad som kännetecknar en personuppgiftsincident, varför det är viktigt att ha ett systematiskt arbete, och vad som förväntas av de olika rollerna inom organisationen. Därefter har vi en praktisk del med workshop där vi i grupper tar oss an olika övningsexempel och diskuterar tillsammans.

Efter dagen kommer du som deltagare att vara väl rustad inför hanteringen av en personuppgiftsincident och även ha fått en inblick i regelverket, såsom artiklarna 33 och 34 i GDPR.

Efter dagen bör du som deltagarna ha kunskap om följande:

• Grundläggande begrepp inom dataskyddsområdet
• Vad är en personuppgiftsincident?
• Hur ska man dokumentera sina incidenter?
• När ska en anmälan göras till tillsynsmyndigheten?
• När ska de drabbade informeras?
• Praktiska tips på arbetsmodeller
• Lämpliga skyddsåtgärder

Vi rekommenderar er att delta med minst två kollegor från er kommun för att ni tillsammans ska kunna ta med er kunskap och metoder tillbaka till er organisation för ett fortsatt systematiskt arbete med incidenthantering. Men det går självklart även bra att delta ensam.

Vid eventuella frågor om utbildningen och workshoppens innehåll, tveka inte att höra av dig.

Utbildare

Johan Göthberg och Malin Ericsson, dataskyddsombud på Göteborgsregionen (GR) genom avtalssamverkan för kommunerna Alingsås, Ale, Härryda, Lerum, Lilla Edet, Partille, Stenungsund och Öckerö samt Göteborgsregionen (GR).

Kontakt

Frågor om kursen:

Frågor om anmälan: