Kurset gir deg en innføring bakgrunnen for, og formålet med regelverket og noen begrepsforklaringer. Det tar for seg den registrertes rettigheter, virksomhetens plikter, kravet om internkontroll og virksomhetens ansvar etter artikkel 5 og litt om det å melde avvik.

GDPR (General Data Protection Regulation) har fått det norske navnet «Personvernforordningen».

Gjennom kurset anvender vi det norske begrepet personvernforordningen.

Avgrensning

Dette kurset må sees på som en innføring i det nye lovverket. Det har som formål å gjøre kandidatene bedre kjent med lovgivningen og hvilke føringer som legges til grunn for arbeidet med behandling av personopplysninger. Vi går inn på ulike rettigheter og plikter de ulike involverte partene har, og vi beskriver nærmere hvilke roller, prosedyrer og retningslinjer som skal være på plass i den enkelte virksomhet. Kurset går ikke inn på temaer om informasjonssikkerhet generelt, selv om arbeidet med informasjonssikkerhet også påvirker arbeidet med å sikre personopplysninger. Kurset går heller ikke nærmere inn på overføringsregler til tredjeland utenfor EØS, privacy shield, binding corporate rules (BCR) eller EU standardavtaler som er aktuelle regler for overføring av personopplysninger internasjonalt.

Kurset består av følgende kapitler:

1. Om personvernforordningen
2. Den registrertes rettigheter
3. Virksomhetens plikter
4. Behandlingsansvarlig, databehandler og personvernombud – hvem gjør hva?
5. Virksomhetens ansvar og kravet til internkontroll
6. Avvikshåndtering

Stedsbeskrivelse

Nettbasert og kan tas når og hvor som helst gjennom en vanlig nettleser.

Forkunnskaper

Man trenger ingen forkunnskaper for å gå gjennom kurset. 

Varighet

30 dager

Målgruppe

Ansatte, ledere, personvernombud og IT-sjefer.

Les mer om Helsekursportalen.no

Se flere kurs fra Helsekursportalen.no (3)