دورة تدريبية في الامتثال للائحة GDPR وحماية البيانات الشخصية عمليًا (أونلاين / عن بعد)

المحور الأول: إيه اللي بيُعتبر بيانات شخصية، وليه GDPR موجودة

• الفرق بين البيانات الشخصية والبيانات الحساسة، وليه حمايتها مهمة.
• تاريخ GDPR وأهدافها وعلاقتها بقوانين حماية البيانات التانية.
• مكانة GDPR في المشهد العالمي لحماية البيانات.

المحور الثاني: المبادئ الأساسية وراء كل قرار في GDPR

• مبدأ الشرعية والعدالة والشفافية.
• مبدأ تحديد الغرض من جمع البيانات.
• مبدأ تقليل البيانات والحماية بالتصميم.

المحور الثالث: حقوق الأفراد: الوصول والتصحيح والحذف

• الحق في المعلومات وكيفية التعامل مع طلبات الوصول للبيانات.
• تصحيح البيانات الشخصية غير الدقيقة و"الحق في النسيان".
• مهل الاستجابة والإجراءات واستثناءات الحق في الحذف.

المحور الرابع: حقوق الأفراد: الاعتراض ونقل البيانات

• كيفية اعتراض الأفراد على معالجة بياناتهم.
• تطبيق الحق في نقل البيانات.
• الحالات اللي يجوز فيها للمؤسسات رفض الاعتراض قانونيًا.

المحور الخامس: الحوكمة: مسؤول حماية البيانات وتقييمات التأثير

• دور مسؤول حماية البيانات، ومتى يكون تعيينه إلزاميًا قانونيًا.
• متى وكيف يتم إجراء تقييم تأثير حماية البيانات (DPIA).
• تحويل نتائج التقييم لضمانات عملية.

المحور السادس: تحويل المبادئ لسياسات

• إعداد سياسات حماية البيانات داخل المؤسسات.
• أهمية التدريب المستمر للموظفين في مجال حماية البيانات.
• توثيق جهود الامتثال وأنشطة معالجة البيانات.

المحور السابع: معالجة البيانات الشخصية وتأمينها

• الطرق القانونية لجمع ومعالجة البيانات الشخصية والحساسة.
• تقنيات التشفير للبيانات أثناء التخزين والنقل.
• آليات التحكم في الوصول للبيانات الشخصية.

المحور الثامن: النقل عبر الحدود والإبلاغ عن الانتهاكات

• متطلبات نقل البيانات الشخصية خارج الاتحاد الأوروبي.
• المهل القانونية وإجراءات الإبلاغ عن انتهاكات البيانات.
• التقارير الداخلية والإجراءات التصحيحية ودور مسؤول حماية البيانات في التحقيق.

المحور التاسع: الحفاظ على الامتثال بمرور الوقت

• أهمية التدريب على الأمن السيبراني في منع الانتهاكات.
• بناء ومراقبة خطة امتثال كاملة لـGDPR.
• التوثيق وحفظ السجلات والمراجعة الدورية للسياسات والممارسات.