Opleiding Functionaris Gegevensbescherming

Programma 4-daagse verkorte opleiding Functionaris Gegevensbescherming

Module 1:

Rol FG & werken met de AVG-wetgeving 

Privacywetgeving

• Wat zijn de belangrijkste punten uit de AVG?
• De meldplicht datalekken, privacy-by-design en het uitvoeren van Privacy Impact Assessments
• Wat zegt de wet over het verplicht aanstellen van een FG?

Privacybeleid in de organisatie

• Met welke afspraken, stelsels en structuren heb je te maken?
• Hoe richt je een privacy-organisatie in?
• Hoe zorg je dat de meldprocedure, informatiebeveiliging en privacy management op orde zijn?

Privacy Maturity Model

Vul het Privacy-kompas in en analyseer waar jouw organisatie staat. Dat bepaalt jouw strategie.

De rol, taken en verantwoordelijkheden

• Welke taken en verantwoordelijkheden heb je als FG?
• Wat is de relatie van de FG met de administratieve organisatie, informatiebeveiliging, ICT, compliance en crisis situaties?

Module 2:

AVG-management; Voldoen aan de wet op bestuurlijk niveau

Sterk privacy-beleid

• Wat is een goede privacy- management aanpak?
• Welke oplossingen zijn al aanwezig in de organisatie?
• Hoe stel je een privacy-beleid op?
• Wat is een privacy management control framework?
• Wat zijn bewerkersafspraken en hoe geef je deze zinvol vorm?
• Wat is joint-controllerschap en hoe ziet dat eruit?

Ketenregie, compliance en commitment
Privacy-beleid in samenwerking en de keten

Opdracht:
Ga in jouw organisatie op zoek naar informatie over de privacy-beleidsvoering. 
Het gaat om beleidsdocumenten, maar ook het privacy statement op de website.

Tip: Download de brochure voor een compleet overzicht!

Module 3:

Privacybestendige werkprocessen 
Voldoen aan de wet op praktisch niveau

Data-ethiek en risico-analyse (DPIA en DBDD)

• Wat is een Privacy Impact Assessment (PIA)?
• Welke eisen worden er gesteld aan een DPIA?
• Hoe voer je succesvol een DPIA uit?
• Advies aan het management op basis van de DPIA
• Wat betekent Privacy by Design en Privacy by Default (PBDD)?
• Hoe pas je beide toe in de praktijk?

Opdracht:
Leer de DPIA te doorgronden door er zelf mee aan de slag te gaan. De verwerkingsopdracht geeft je handvatten om zelf een DPIA voor je
eigen organisatie uit te voeren.

FG-leiderschap

• Hoe stimuleer je privacy- bewustwording binnen je organisatie?
• Hoe breng je jouw privacy-advies over op je organisatie?
• Hoe organiseer je inspraak in de organisatie?

Module 4:

Hoe oefen je toezicht uit?

GBA-audit en FG-auditverslag

• Wat is een AVG-audit?
• Hoe voer je een AVG-audit uit?
• Hoe ziet een FG-auditverslag eruit en waar moet het aan voldoen?

FG-ombudsfunctie-

• Wat is het nut van een FG-ombudsfunctie?
• Hoe geef je de FG-ombudsfunctie vorm?
• Wat is een goede klachtprocedure?
• Wat is een zinnig protocol voor samenwerking met de Autoriteit Persoonsgegevens?

Klachten en incident-management

• Wat zijn privacy incidenten (o.a. datalekken)?
• Hoe weet je dat een incident heeft plaatsgevonden?
• Hoe bepaal je de ernst van het incident?
• Welke acties moeten worden ondernomen?

Deze opleiding is bestemd voor:

• Functionarissen Gegevensbescherming
• Privacy Officers
• Data Protection Officers
• Compliance Officers
• Security officers
• Information/Data Security Managers
• Riskmanagers
• (Bedrijfs)juristen