Tredjelandsöverföringar i praktiken

Om kursen

Tredjelandsöverföringar enligt GDPR och hur du bygger en hållbar exitstrategi. 

Kan man överföra personuppgifter till tredjeland? Hur ska det genomföras och vilka krav ställs? Det är frågor som behandlas under denna halvdag. 

Frågan om tredjelandsöverföringar är mer aktuell än någonsin, särskilt i ljuset av det så kallade Bindl-målet och de fortsatta utmaningarna kring både molntjänster och sociala medier. En central princip i dataskyddsförordningen (GDPR) är att personuppgifter som överförs från EU till tredjeländer, såsom USA, måste ha ett skydd som i huvudsak motsvarar det skydd som ges inom EU. 

Vi går igenom hur du hanterar ett snabbt avbrott, bygger en fungerande kontinuitetsplan och hur en exitstrateg kan samordnas med cybersäkerhetsarbetet och krav enligt cybersäkerhetslagen. Avslutningsvis behandlas hur analys, beslut och åtgärder dokumenteras så att de är spårbara, granskningsbara och i linje med tillsynsmyndighetens förväntningar, såsom de som ställs av Integritetsskyddsmyndigheten (IMY). 

Särskild vikt läggs vid avtalens betydelse och hur man praktiskt granskar och strukturerar leverantörsrelationer, inklusive krav på tekniska och organisatoriska skyddsåtgärder. 

För vem passar kursen?

Kursen riktar sig till dig som är dataskyddsombud, dataskyddsansvarig, dataskyddssamordnare, Privacy Officer, jurist eller annan yrkesverksam inom dataskydd. Den är också relevant för upphandlare, inköpsansvariga, avtalsansvariga, VD, HR-ansvariga samt personer som arbetar med IT och IT-säkerhet. Målet är att ge dig en tydlig och praktiskt användbar struktur för hur tredjelandsöverföringar ska bedömas, dokumenteras och hanteras i organisationen.