O edukaciji
Ova in-house edukacija prilagođena je za pružatelje IT usluge i developere u zdravstvu
- Snimljeni video materijali za osnovno razumijevanje objašnjeno kroz proces pružanja konkretne edukacije - moći ćete ih pogledati više puta onda kada Vam to bude odgovaralo.
- 2 x 1,5 h online ili prezentacija uživo, radionica, zadaci za samostalni rad i analiza rješenja zadataka.
- Dokumenti - dobiti ćete prezentaciju, zadatke i predloške za analizu, interaktivne materijale i poveznice na “state of the art”, izvore informacija o zaštiti osobnih podataka u zdravstvu, obrasce za analizu te planove za izrađivanje dokumentacije za usklađivanje korisnika Vaših usluga sa zahtjevima GDPR-a
Što ćete naučiti?
- Prepoznati osobne podatke u zdravstvu, svrhe obrade te procijeniti odgovarajuću razinu sigurnosti i nužna ograničenja za obrade osobnih podataka putem Vaše aplikacije ili usluge
- Analizirati pojedine elemente zahtjeva smjernice za usklađivnje "Privacy by design and by default": razne svrhe; razvoj, održavanje i korištenje
- Samostalno prepoznati rizike pri obradi osobnih podataka i naučiti dokumentirati kako Vaša usluga ili rješenje koje nudite Vašem klijentu omogućuje usklađivanje sa zahtjevima GDPR-a
Sadržajne cjeline
Ispod navedeni pojmovi biti će objašnjeni u video materijalima i kroz inhouse radionicu uživo. Biti će Vam zadan i određeni zadatak povezan s Vašim poslovnim procesom.
Rješavanje zadataka u ovoj edukaciji je ključno za razumijevanje sadržaja. Primjer: u jednom od zadataka odabirom osobnih podataka iz ponuđene liste razvijate vještinu prepoznavanja toga što je to osobni podatak.
- Osnove GDPR-a: Osnovni pojmovi, Načela, Prijenosi podataka u treće zemlje(izvoz), Prava ispitanika, Povrede privatnosti
- Široko korišteni cloud servisi, IT usluge i prakse: Voditelj obrade, Izvršitelj obrade, primatelji osobnih podataka, korištenje osobnih računa: Gmail, Viber, WhatsApp, Facebook…
- Izvršitelj obrade u zdravstvu: Što je to sve osobni podatak u zdravstvu, Životni ciklus osobnog podatka u zdravstvu, Ograničenje svrhe, Obrada podataka, Prekoračenje uloge Izvršitelja
- Obveze Voditelja obrade u zdravstvu: Zahtjevi - “Privacy by design and default”
- Log podaci: zašto, što, koliko dugo, zahtjevi transparentnosti
- Obveza ugovaranja - u kojoj mjeri pružanje usluga ili izrada aplikacije spada pod zahtjeve GDPR-a
- Umjetna inteligencija: osnovni principi rada i rizici za privatnost pri korištenju
- Obveze zdravstvene ustanove pri korištenju Izvršitelja: bitni elementi pružanja usluge / izrađivanju aplikacije
- Aktualni zahtjevi GDPR-a, prakse i kazne: prakse koje dovode do povrede osobnih podataka ili nedozvoljene obrade
- Analiza riješenih zadataka i prepoznavanje poslovnih rizika povezanih sa zaštitom osobnih podataka za Vašu konkretnu uslugu / aplikaciju
Prema dogovoru, u edukaciju možemo uključiti i specijalistu za cyber-security ili senior developera koji mogu detaljnije pomoći pri uspostavljanju odnosa Privacy VS Security.
Ciljana publika
- Odgovorne osobe u razvoju softvera i pružanju usluge
- Management
- Službenici za zaštitu osobnih podataka