Curso de GDPR e Proteção de Dados

Aula 1 • História da Privacidade como um Direito

Traça a evolução da privacidade desde um conceito filosófico até um direito legalmente exequível. Fornece contexto para compreender por que razão se tornou necessária uma regulação abrangente da proteção de dados.

Aula 2 • Princípios Fundamentais da Proteção de Dados

Apresenta os princípios fundamentais que sustentam a lei moderna da privacidade. Estes princípios surgem ao longo de todo o curso e regem todas as decisões de conformidade.

Aula 3 • Autoridades Reguladoras e Aplicação da Lei

Apresenta as autoridades de supervisão, os seus poderes e as consequências do incumprimento. Define expectativas realistas quanto ao risco de aplicação da lei ao longo do curso.

Aula 4 • Âmbito e Alcance Territorial

Define quais as organizações e atividades de dados abrangidas pela regulação. Os estudantes aprendem a avaliar se as suas operações desencadeiam obrigações de conformidade.

Aula 1 • O Consentimento como Fundamento Jurídico

Examina as condições rigorosas que tornam o consentimento válido ao abrigo da lei de proteção de dados. Os estudantes aprendem a conceber mecanismos de consentimento conformes e a reconhecer o consentimento inválido.

Aula 2 • Categorias Especiais de Dados e Registos Criminais

Aborda a proteção reforçada para categorias de dados sensíveis e as condições adicionais exigidas. Os estudantes aplicam estas regras a dados de saúde, biométricos e outros dados sensíveis.

Aula 3 • Interesses Legítimos e Interesses Vitais

Analisa o teste de ponderação para os interesses legítimos e o fundamento restrito dos interesses vitais. Os estudantes realizam uma avaliação de interesses legítimos em três partes.

Aula 4 • Visão Geral dos Fundamentos Jurídicos

Mapeia todos os seis fundamentos jurídicos e explica quando cada um se aplica. Estabelece um quadro de decisão que os estudantes aplicarão em capítulos posteriores.

Aula 1 • Gestão Operacional de Pedidos de Direitos

Constrói um processo de gestão de pedidos de ponta a ponta, abrangendo verificação, registo e escalonamento. Relaciona os direitos individuais com o programa de conformidade mais amplo da organização.

Aula 2 • Direitos de Retificação e Apagamento

Abrange o direito de corrigir dados inexatos e o direito de eliminação em condições específicas. Os estudantes avaliam quando o apagamento pode ser recusado.

Aula 3 • Direito de Oposição e Decisões Automatizadas

Aborda as objeções ao tratamento e os direitos contra decisões exclusivamente automatizadas. Os estudantes criam processos para lidar com objeções e fornecer revisão humana.

Aula 4 • Direito de Acesso e Transparência

Explica o direito de obter uma cópia dos dados pessoais e as informações que a devem acompanhar. Os estudantes redigem respostas conformes a pedidos de acesso.

Aula 1 • Manutenção e Atualização de Avisos

Estabelece um ciclo de revisão para manter os avisos de privacidade exatos à medida que o tratamento se altera. Os estudantes criam um processo de governação de avisos ligado à gestão de mudanças.

Aula 2 • Avisos para Recolha Indireta de Dados

Abrange as obrigações de divulgação quando os dados são obtidos de terceiros em vez de diretamente. Os estudantes identificam quando e como fornecer avisos indiretos.

Aula 3 • Conceção de Avisos de Privacidade em Camadas

Apresenta o modelo de aviso em camadas que equilibra a exaustividade jurídica com a legibilidade. Os estudantes estruturam avisos para contextos web, móveis e offline.

Aula 1 • Princípios da Privacidade desde a Conceção

Apresenta os sete princípios fundamentais da privacidade desde a conceção e as suas implicações práticas. Os estudantes avaliam sistemas existentes à luz de cada princípio.

Aula 2 • Integração da Privacidade nos Ciclos de Desenvolvimento

Mostra como incorporar requisitos de privacidade em fluxos de trabalho ágeis, em cascata e DevOps. Os estudantes produzem histórias de utilizador de privacidade e critérios de aceitação.

Aula 3 • Técnicas de Minimização de Dados

Abrange métodos técnicos e organizacionais para recolher e conservar apenas os dados necessários. Os estudantes redesenham formulários de recolha de dados e calendários de conservação.

Aula 4 • Configurações Predefinidas e Controlos de Acesso

Define o que significa privacidade por defeito para a configuração do sistema e para as definições visíveis ao utilizador. Os estudantes auditam as configurações predefinidas em relação ao princípio da minimização dos dados.

Aula 1 • Consulta à Autoridade de Supervisão

Explica quando o risco residual elevado exige a consulta prévia do regulador. Os estudantes preparam uma submissão de consulta e compreendem o processo de resposta do regulador.

Aula 2 • Integração das Avaliações de Impacto sobre a Proteção de Dados na Governação de Projetos

Incorpora o processo de avaliação na aprovação de projetos e nos fluxos de trabalho de aquisição. Os estudantes concebem um modelo de governação das avaliações para a sua organização.

Aula 3 • Quando é Exigida uma Avaliação de Impacto sobre a Proteção de Dados

Identifica as atividades de tratamento que desencadeiam uma avaliação obrigatória e as que a justificam voluntariamente. Os estudantes aplicam critérios de triagem a cenários reais.

Aula 1 • Revisão e Remediação Pós-Violação

Estabelece um processo estruturado de lições aprendidas para prevenir a recorrência e reforçar os controlos. Os estudantes produzem um plano de ações corretivas a partir de um caso de estudo de violação.

Aula 2 • Definição e Classificação de Violações de Dados

Distingue violações de confidencialidade, integridade e disponibilidade e as suas implicações de risco. Os estudantes classificam cenários de violação e determinam as obrigações de notificação.

Aula 3 • Requisitos de Notificação Regulamentar

Detalha o prazo de notificação de 72 horas, o conteúdo exigido e as regras de notificação faseada. Os estudantes redigem uma notificação conforme à autoridade para uma violação simulada.

Aula 4 • Notificação dos Titulares de Dados Afetados

Explica quando e como comunicar uma violação aos indivíduos e que informações devem ser incluídas. Os estudantes redigem uma notificação aos titulares e avaliam os canais de comunicação.

Aula 1 • Acordos entre Responsável pelo Tratamento e Subcontratante

Detalha os termos contratuais obrigatórios exigidos ao contratar um subcontratante. Os estudantes redigem e revêm acordos de tratamento de dados à luz dos requisitos regulamentares.

Aula 2 • Restrições às Transferências Internacionais de Dados

Explica por que razão as transferências para fora de jurisdições adequadas exigem salvaguardas adicionais. Os estudantes mapeiam os fluxos de dados da sua organização para identificar transferências sujeitas a restrições.

Aula 3 • Mecanismos de Transferência e Salvaguardas

Analisa os mecanismos aprovados para transferências internacionais lícitas e os seus requisitos práticos. Os estudantes selecionam e implementam o mecanismo adequado para cada cenário de transferência.

Aula 4 • Due Diligence e Integração de Fornecedores

Constrói um processo baseado no risco para avaliar as práticas de privacidade e segurança dos fornecedores antes da contratação. Os estudantes criam um questionário de avaliação de fornecedores e um modelo de pontuação.