GDPR för offentlig sektor

Om kursen

I den här kursen gås igenom vilka GDPR-krav som ställs på offentlig sektor (stat, kommun och regioner, för bolag inom denna sektor rekommenderas istället motsvarande kurs för privat sektor). Monika Wendleby, som har skrivit flera böcker om GDPR, går igenom regelverket utifrån de visuella verktyg som finns i hennes böcker, vilket gör regelverket lättare att förstå. Centrala begrepp och principer presenteras liksom rollerna personuppgiftsansvarig, personuppgiftsbiträde och dataskyddsombud. Skyldigheter som konsekvensbedömning, incidenthantering, rättighetshantering och behandlingsregister, liksom det komplexa regelverket om tredjelandsöverföring, beskrivs övergripande och tips lämnas till den som vill fördjupa sig.

I kursen lär du dig

• Förstå varför GDPR finns och dess koppling till mänskliga rättigheter
• Känna till sanktionsnivåerna för offentlig sektor (5 och 10 miljoner kronor)
• Tillämpa grundbegreppen: personuppgift, registrerad och behandling
• Använda den logiska trappan som praktiskt arbetsverktyg
• Välja rätt lagliga grunder: allmänt intresse, rättslig förpliktelse och myndighetsutövning
• Förstå varför samtycke och berättigat intresse sällan är tillämpliga i offentlig sektor
• Hantera vidarebehandling och lagringsminimering med stöd av arkivlagstiftningen
• Identifiera och hantera integritetskänsliga personuppgifter
• Fastställa personuppgiftsansvar och ansvarsfördelning vid samarbeten
• Förstå dataskyddsombudets roll och uppgifter
• Tillämpa inbyggt dataskydd och dataskydd som standard
• Vidta säkerhetsåtgärder och hantera personuppgiftsincidenter
• Genomföra konsekvensbedömningar och avgöra när samråd med IMY krävs
• Bedöma risker vid tredjelandsöverföringar
• Upprätta och underhålla ett behandlingsregister
• Tillgodose registrerades rättigheter: information, tillgång, invändning och radering

Kursen hålls av

Monika Wendleby

Partner på Passacon AB, jurist och managementkonsult

Monika Wendleby har lång erfarenhet av arbete med IT-rättsliga frågor (dataskyddsförordningen, cybersäkerhetslagen, säkerhetsskyddslagen, AI-förordningen med mera). Hon arbetar med frågorna både utifrån juridiskt perspektiv och för att skapa bra och effektiv hantering. Monika har en gedigen erfarenhet från offentlig sektor bland annat som kammarrättsråd och rådman. Sedan 2016 har hon arbetat som konsult hos företag och ideella föreningar samt myndigheter, regioner och kommuner. Hon har skrivit många böcker, lagkommentarer och analyser inom områdena.

Passacon AB

Partner på Passacon AB, jurist och managementkonsult

Passacon AB erbjuder stöd av erfarna seniora konsulter inom många områden som IT-rättslig juridik, verksamhetsutveckling och styrning av verksamheter samt stöd i upphandling och införande av IT-stöd. Våra konsulter arbetar alltid nära verksamheten för att vi tillsammans ska åstadkomma resultat som håller på riktigt.