GDPR för företag

Om kursen

I den här kursen gås igenom vilka GDPR-krav som ställs på privat sektor (företag och ideella/ekonomiska föreningar). Monika Wendleby, som har skrivit flera böcker om GDPR, går igenom regelverket utifrån de visuella verktyg som finns i hennes böcker, vilket gör regelverket lättare att förstå. Centrala begrepp och principer presenteras liksom rollerna personuppgiftsansvarig, personuppgiftsbiträde och dataskyddsombud. Skyldigheter som konsekvensbedömning, incidenthantering, rättighetshantering och behandlingsregister, liksom det komplexa regelverket om tredjelandsöverföring, beskrivs övergripande och tips lämnas till den som vill fördjupa sig.

I kursen lär du dig

• Förstå varför GDPR finns och dess koppling till mänskliga rättigheter
• Känna till sanktionsnivåerna för privat sektor (upp till 20 miljoner euro eller 4 % av global omsättning)
• Tillämpa grundbegreppen: personuppgift, registrerad och behandling
• Använda den logiska trappan som praktiskt arbetsverktyg
• Välja rätt lagliga grunder: berättigat intresse, avtal, samtycke och rättslig förpliktelse
• Genomföra en korrekt intresseavvägning vid berättigat intresse
• Förstå när samtycke kan användas – och varför det normalt inte fungerar i HR-arbetet
• Hantera vidarebehandling och lagringsminimering utan stöd av arkivlagstiftning
• Identifiera och hantera integritetskänsliga personuppgifter
• Fastställa personuppgiftsansvar och ansvarsfördelning vid samarbeten
• Förstå dataskyddsombudets roll och uppgifter
• Tillämpa inbyggt dataskydd och dataskydd som standard
• Vidta säkerhetsåtgärder och hantera personuppgiftsincidenter
• Genomföra konsekvensbedömningar och avgöra när samråd med IMY krävs
• Bedöma risker vid tredjelandsöverföringar
• Upprätta och underhålla ett behandlingsregister
• Tillgodose registrerades rättigheter: information, tillgång, invändning och radering

Kursen hålls av

Monika Wendleby

Partner på Passacon AB, jurist och managementkonsult

Monika Wendleby har lång erfarenhet av arbete med IT-rättsliga frågor (dataskyddsförordningen, cybersäkerhetslagen, säkerhetsskyddslagen, AI-förordningen med mera). Hon arbetar med frågorna både utifrån juridiskt perspektiv och för att skapa bra och effektiv hantering. Monika har en gedigen erfarenhet från offentlig sektor bland annat som kammarrättsråd och rådman. Sedan 2016 har hon arbetat som konsult hos företag och ideella föreningar samt myndigheter, regioner och kommuner. Hon har skrivit många böcker, lagkommentarer och analyser inom områdena.

Passacon AB

Partner på Passacon AB, jurist och managementkonsult

Passacon AB erbjuder stöd av erfarna seniora konsulter inom många områden som IT-rättslig juridik, verksamhetsutveckling och styrning av verksamheter samt stöd i upphandling och införande av IT-stöd. Våra konsulter arbetar alltid nära verksamheten för att vi tillsammans ska åstadkomma resultat som håller på riktigt.