Datalekken voor bedrijfsjuristen

• Wettelijke verplichtingen bij een datalek
• Meldplicht datalekken en de AVG
• De rol van de bedrijfsjurist en de AP
• Praktijkcasus

Inhoud

Inleiding:

Voor veel bedrijven is een datalek een stressvol moment. Binnen een korte tijd moeten er een groot aantal acties en beslissingen worden genomen, zoals over het wel of niet melden van het datalek, het informeren van betrokken personen en het treffen van technische maatregelen. Om deze acties in goede banen te leiden en onnodige (reputatie)schade te voorkomen is het van belang om voorbereid te zijn op een beveiligingsincident binnen uw organisatie. Tijdens de cursus “Datalekken voor bedrijfsjuristen” leggen we uit wat u te wachten en te doen staat in het geval van een beveiligingsincident en laten we u deze kennis direct in de praktijk brengen aan de hand van een simulatie.

Inhoud en resultaat:

In de cursus Datalekken voor bedrijfsjuristen wordt ten eerste de huidige stand van zaken ten aanzien van de meldplicht datalekken behandeld. Daarbij gaan we in op wat precies kwalificeert als een datalek, welke wettelijke verplichtingen er gelden ten aanzien van een datalek, welke aanvullende verplichtingen volgen uit de beleidsregels van de toezichthouders, de praktijk rondom het melden van een datalek bij de Autoriteit Persoonsgegevens en andere relevante factoren, zoals het doen van aangifte, het te woord staan van de pers en de mogelijkheden om voor te bereiden op een datalek. Daarna zal aan de hand van een simulatie de besproken theorie op interactieve wijze in de praktijk worden doorlopen. Er zal een datalek worden gesimuleerd, waarbij de deelnemers zich voordoen als verantwoordelijken binnen het bedrijf en de opvolgende gebeurtenissen ten aanzien van het datalek moeten adresseren. Tot slot zullen we een aantal onderwerpen uit de simulatie verder uitdiepen. Zo bent u aan het einde van de cursus niet alleen op de hoogte van de meest recente ontwikkelingen op het gebied van de meldplicht datalekken, maar heeft u ook kunnen proeven aan de praktijk.

Doelgroep:

De cursus is bestemd voor bedrijfsjuristen, functionarissen gegevensbescherming en privacy officers.

Programma

• Huidige stand van zaken
• • Actualiteit
  • Meldplicht datalekken en de AVG
  • Wettelijke verplichtingen bij een datalek
  • Wat is een datalek?
  • Wanneer moet een datalek gemeld worden en aan wie?
  • Wat is de rol van de bedrijfsjurist en welke samenwerkingen zijn van belang?
  • Wat is de rol van de AP?
  • Wat zijn de mogelijke sancties?
• Andere belangrijke zaken bij een datalek
• • Technische ondersteuning
  • Communicatie
  • Documentatie
• Hoe handelt u in geval van een datalek: Praktijkcasus
• Wat zijn de key takeaways?

Uiteraard is er tussendoor ook uitgebreid ruimte voor vragen van de deelnemers.

Materiaal