1. ΕΥΡΩΠΑΪΚΟΣ ΓΕΝΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ ΠΔ (GDPR)

• Δικαιώματα ατόμων (λήθη, συγκατάθεση, κλπ.)

• Γνωστοποίησης Παραβιάσεων Ασφάλειας

• Διασυνοριακή Διαβίβαση Δεδομένων

• Αρχές Ποιότητας των Δεδομένων

• Υπεύθυνος Προστασίας Δεδομένων

2. ΕΙΣΑΓΩΓΙΚΑ ΣΤΟΝ ΈΛΕΓΧΟ ΣΥΜΜΟΡΦΩΣΗΣ GDPR

• Αιτίες Ελέγχου Επιχειρήσεων και Προστασίας Δεδομένων και Πληροφορικής

• Κατηγορίες Ελέγχου Προστασίας Δεδομένων και Πληροφορικής

• Στόχοι Συστήματος Ελέγχου Προστασίας Δεδομένων και Πληροφορικής

• Μέτρα Ελέγχου Προστασίας Δεδομένων και Πληροφορικής

• Οφέλη Ελέγχου Προστασίας Δεδομένων και Πληροφορικής

3. ΈΛΕΓΧΟΣ ΣΥΜΜΟΡΦΩΣΗΣ GDPR ΔΙΑΔΙΚΑΣΙΩΝ, ΣΥΣΤΗΜΑΤΩΝ ΚΑΙ ΥΠΟΔΟΜΩΝ

• Έλεγχος Πληρότητας Διαδικασιών σε σχέση με τις απαιτήσεις του GDPR

• Έλεγχος των input και output όλων των Διεργασιών προκειμένου να αξιολογηθεί ο τρόπος Διαχείρισης των προκυπτόντων Προσωπικών Δεδομένων

• Έλεγχος Ασφαλείας Συστημάτων Software

4. ΠΛΑΙΣΙΟ ΕΛΕΓΧΟΥ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΠΛΗΡΟΦΟΡΙΚΗΣ

• Πρότυπα Ελέγχου Προστασίας Δεδομένων και Πληροφορικής

• Τύποι Ελέγχου Προστασίας Δεδομένων και Πληροφορικής

• Μεθοδολογία Ελέγχου Προστασίας Δεδομένων και Πληροφορικής

• Διαδικασία Εσωτερικού Ελέγχου

5. ΤΕΚΜΗΡΙΩΣΗ ΠΛΗΡΟΤΗΤΑΣ ΣΥΣΤΗΜΑΤΩΝ GDPR

5.1. ΈΛΕΓΧΟΣ ΣΥΜΜΟΡΦΩΣΗΣ GDPR ΓΙΑ ΥΠΟΚΕΙΜΕΝΑ ΔΕΔΟΜΕΝΩΝ

Έλεγχος και Μέτρα Συμμόρφωσης που αφορούν τα εξής άρθρα:

Άρθρο 5- 10 (Αρχές που διέπουν την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα, Νομιμότητα της Επεξεργασίας, κλπ)

Άρθρο 12- Διαφανής Ενημέρωση, Ανακοίνωση και Ρυθμίσεις για την Άσκηση των Δικαιωμάτων του υποκειμένου των Δεδομένων

Άρθρα 13 και 15-22 (Ενημέρωση, Διόρθωση, Διαγραφή, κλπ.)

Άρθρο 34- Ανακοίνωση Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα στο υποκείμενο των Δεδομένων

Άρθρο 88- Επεξεργασία στο Πλαίσιο της Απασχόλησης

5.2. ΈΛΕΓΧΟΣ ΣΥΜΜΟΡΦΩΣΗΣ GDPR ΓΙΑ ΥΠΕΥΘΥΝΟΥΣ ΕΠΕΞΕΡΓΑΣΙΑΣ (CONTROLLERS)

Έλεγχος και Μέτρα συμμόρφωσης που αφορούν τα εξής άρθρα:

Άρθρο 24- Ευθύνη του Υπευθύνου Επεξεργασίας

Άρθρο 25- Προστασία των Δεδομένων ήδη από το Σχεδιασμό και εξ’ ορισμού

Άρθρο 26-31 Από κοινού Υπεύθυνοι Επεξεργασίας, Αρχεία Επεξεργασίας, κλπ.

Άρθρο 32- 34 Ασφάλεια Επεξεργασίας και γνωστοποίηση Παραβίασης Δεδομένων

Άρθρο 35- Εκτίμηση αντικτύπου σχετικά με την Προστασία Δεδομένων

Άρθρο 37- 39 Υπεύθυνος Προστασίας Δεδομένων

Άρθρο 44- 50 Διαβίβαση Προσωπικών Δεδομένων

5.3. ΈΛΕΓΧΟΣ ΣΥΜΜΟΡΦΩΣΗΣ GDPR ΓΙΑ ΕΚΤΕΛΟΥΝΤΕΣ ΕΠΕΞΕΡΓΑΣΙΑ (PROCESSORS)

Έλεγχος και Μέτρα συμμόρφωσης που αφορούν τα εξής άρθρα:

Άρθρο 27- Εκπρόσωποι Υπευθύνων Επεξεργασίας ή Εκτελούντων την Επεξεργασία μη εγκατεστημένων στην Ένωση

Άρθρο 28- Εκτελών την Επεξεργασία

Άρθρο 29- Επεξεργασία υπό την εποπτεία του Υπευθύνου Επεξεργασίας ή του Εκτελούντος την Επεξεργασία

Άρθρο 30- Αρχεία των Δραστηριοτήτων Επεξεργασίας

Άρθρο 31- Συνεργασία με την Εποπτική

Αρχή Άρθρο 32- 34 Ασφάλεια Επεξεργασίας και γνωστοποίηση Παραβίασης Δεδομένων

Άρθρο 37- 39 Υπεύθυνος Προστασίας Δεδομένων

Άρθρο 44- 50 Διαβίβαση Προσωπικών Δεδομένων

6. ΈΛΕΓΧΟΣ ΠΛΗΡΟΤΗΤΑΣ GDPR ΓΙΑ DPO (Data Protection Officer)

• Ο ρόλος του Data Protection Officer είναι σύμφωνος με τον Κανονισμό

• Οι υποχρεώσεις του DPO και το Πλαίσιο σχέσης με τον Οργανισμό έχουν καταγραφεί

• Ποιοτικά Χαρακτηριστικά και Επαγγελματικές Δεξιότητες

• Προγραμματισμός Ελέγχου

• Επικαιροποίηση ασφάλειας των Συστημάτων Προστασίας

• Υλοποιηση DPIA (Data Processing Impact Assessment) όπου απαιτείται

7.CASE STUDIES

• Auditing σε Ολοκληρωμένο Σύστημα GDPR με ηθελημένα λάθη, ώστε να γίνει η σχετική Αξιολόγηση – Τεκμηρίωση

• Εργαλεία Αξιολόγησης και Διαχείρισης Κινδύνων κατά ISO 31010

• Εργαλεία σε Excel για το Impact Assessment

• Εργαλείο Διαχείρισης Δράσεων Διαχείρισης Κινδύνων

• Εργαλείο Σχεδιασμού Ροής Εργασιών