Plan du cours
Contexte
L'objectif est de s'assurer qu'une compréhension de base du contexte de la législation sur la protection des données est acquise, et en particulier que la vie privée dépasse le cadre de la protection des données.
Qu'est-ce que la vie privée ?
- Le droit à une vie privée et familiale et l'importance de la confidentialité.
- Convention européenne des droits de l'homme et libertés fondamentales, Loi sur les droits de l'homme du Royaume-Uni
Historique de la législation sur la protection des données au Royaume-Uni
- Lignes directrices de l'OCDE sur la protection de la vie privée et les flux transfrontaliers de données personnelles 1980
- Convention du Conseil de l'Europe n°108, 1981
- Loi sur la protection des données de 1984
- Directive relative à la protection des données personnelles 95/46/CE
- Directive relative aux télécommunications 97/66/CE, Protection et communications électroniques
Droit
Loi sur la protection des données
-
Les définitions
L'objectif est de s'assurer que les candidats connaissent et comprennent les principales définitions de la Loi et comment les appliquer pour identifier les informations et les activités de traitement soumises à la Loi.
-
Le rôle du commissaire
L'objectif est de s'assurer qu'il y a une compréhension du rôle et des pouvoirs principaux du Commissaire à l'information. Les points suivants doivent être couverts.
-
Exécution (y compris les rôles de la juridiction de première instance et des tribunaux)
- Avis d'information et d'exécution
- Procès en justice
- Mandats (entrée/inspection) (Annexe 9,1(1) & 12 seulement – c'est-à-dire une compréhension de base des motifs d'émission et de la nature des infractions)
- Avis d'évaluation (art. 41A à 41C) y compris l'effet de l'article 55 (3) ajouté par la Loi sur les coroners et la justice de 2009, qui stipule que le Commissaire à l'information ne peut pas émettre un avis de pénalité financière concernant tout ce qui est découvert dans le cadre d'un avis d'évaluation ou d'une évaluation en vertu de l'article 51 (7).
- Pénalités financières (art. 55A à 55E) y compris l'effet de la disposition de l'article 55 (3A).
- Engagements (NB les candidats doivent avoir une compréhension de base de la manière dont le ICO utilise les « engagements » et qu'ils ne dérivent d'aucune disposition de la LDP98. Ils ne sont pas tenus de connaître les détails de leur statut et origine).
- Réalisation des évaluations en vertu de l'article 42
- Codes de pratique (y compris les articles 52A à 52E du Code de pratique sur le partage de données) et tous les codes actuellement émis par le ICO, mais pas ceux émis par d'autres organismes. Les candidats devront avoir une compréhension générale des articles 52A à 52E, apprécier la distinction entre un code de pratique statutaire et les autres codes émis par le ICO, et avoir une compréhension générale (mais pas détaillée) des codes émis par le ICO.
-
Exécution (y compris les rôles de la juridiction de première instance et des tribunaux)
-
Notification
- Les exemptions de notification.
- Une compréhension de base du régime tarifaire à deux niveaux.
-
Les principes de protection des données
L'objectif est de s'assurer qu'il y a une compréhension de la façon dont les principes réglementent le traitement des données personnelles et comment ils sont appliqués, ainsi que d'une compréhension des principes individuels à la lumière des orientations sur leur interprétation trouvées dans la partie II de l'Annexe 1. Les candidats devront montrer une compréhension de la nécessité d'interpréter et d'appliquer les principes en contexte.Introduction : comment les principes réglementent et sont appliqués, y compris les avis d'information et d'exécution.
-
Droits individuels
L'objectif est de s'assurer qu'il y a une compréhension des droits conférés par la Loi et comment ils peuvent être appliqués et enforced. -
Exemptions
L'objectif est de s'assurer d'une prise de conscience du fait qu'il existe des exemptions à certaines dispositions de la Loi, et une connaissance et compréhension de certaines de ces exemptions et comment les appliquer en pratique. Les candidats ne sont pas tenus d'avoir une connaissance détaillée de toutes les exemptions. Les points suivants doivent être couverts en détail : -
Infractions
L'objectif est de s'assurer qu'il y a une prise de conscience du fait qu'il existe un éventail d'infractions prévues par la Loi et du rôle des tribunaux, ainsi qu'une appréciation de la façon dont certaines infractions spécifiées sont appliquées en pratique. Il n'est pas prévu que les candidats aient une connaissance détaillée de toutes les infractions.
Les candidats devront couvrir :
- Obtention et divulgation illégales de données personnelles
- Vente illégale de données personnelles
- Traitement sans notification
- Échec à notifier des changements dans le traitement
- Échec de se conformer à un avis d'exécution, un avis d'information ou un avis d'information spécial.
- Infractions relatives aux mandats (Annexe 9,12)
Règlement sur la protection de la vie privée et des communications électroniques (Règlement UE) 2003
L'objectif est de s'assurer qu'il y a une prise de conscience du rapport entre ce Règlement et la Loi, d'une prise de conscience de l'étendue générale du Règlement et d'une compréhension détaillée de son application pratique en matière de marketing non sollicité.
Législation associée
L'objectif est de s'assurer d'une prise de conscience de base de certaines autres législations pertinentes et une appréciation du fait que la législation sur la protection des données doit être considérée dans le contexte d'autres lois.
3. Application
L'objectif est de s'assurer qu'il y a une compréhension de l'application pratique de la Loi dans diverses situations. Cela inclura des analyses détaillées de scénarios parfois complexes, et la prise de décisions sur la façon dont la Loi s'applique dans des circonstances particulières, ainsi que l'explication et la justification d'une décision prise ou d'un avis donné.
Comment se conformer à la Loi
Aborder des scénarios dans des domaines spécifiques
Sujets de traitement des données
- Surveillance – Internet, e-mails, appels téléphoniques et vidéosurveillance
- Utilisation d'Internet (y compris le commerce électronique)
- Appariement de données
- Divulgation et partage de données
Pré requis
Aucune condition d'entrée formelle n'est requise pour obtenir le certificat.
Nos clients témoignent (3)
J'ai vraiment apprécié les sujets abordés et la façon dont le formateur a animé la session.
Richard
Formation - BCS Practitioner Certificate in Data Protection
Traduction automatique
I generally enjoyed the knowledge of the trainer.
Eddyfi Technologies
Formation - GDPR Workshop
Traduction automatique
I enjoyed the interaction and facts gained / learn.
Monna Liza Mengullo
Formation - Data Protection
Traduction automatique