Curso de Proteção de Dados EUA e Canadá

Aula 1 • Definições-Chave e Conceitos Centrais

Define dados pessoais, dados sensíveis, tratamento, responsáveis pelo tratamento e subcontratantes. Definições precisas evitam a aplicação incorreta das regras ao longo do curso.

Aula 2 • Princípios que Regem os Dados Pessoais

Apresenta princípios fundamentais como a limitação das finalidades, a minimização dos dados e a exatidão. Estes princípios são recorrentes em todas as análises de conformidade abordadas posteriormente.

Aula 3 • Entidades de Fiscalização e Mecanismos

Identifica as autoridades reguladoras, os seus poderes e os instrumentos de fiscalização. Compreender as estruturas de fiscalização prepara os alunos para avaliar com precisão o risco de conformidade.

Aula 4 • Fontes do Direito da Proteção de Dados

Mapeia a hierarquia das fontes jurídicas: constituições, leis, regulamentos e orientações. Os alunos compreendem como cada fonte interage e qual prevalece.

Aula 1 • Preempção e Conflito de Leis

Aborda como a lei federal prevalece sobre a lei estadual e como os conflitos entre leis estaduais são resolvidos. Os alunos aprendem a identificar a lei aplicável quando vários diplomas legais são aplicáveis.

Aula 2 • Leis sobre Dados Biométricos e Emergentes

Abrange leis estaduais que visam identificadores biométricos e outras categorias de dados inovadoras. Os alunos avaliam as obrigações de conformidade para organizações que recolhem informações biométricas.

Aula 3 • O Modelo Regulatório Setorial

Explica por que razão os EUA utilizam leis de privacidade específicas para cada setor em vez de uma única lei abrangente. Os alunos aprendem a identificar qual lei setorial rege um determinado conjunto de dados.

Aula 4 • Autoridade da Comissão Federal de Comércio

Examina os poderes e o historial de aplicação da principal agência federal de aplicação da privacidade do consumidor. Os alunos compreendem como a doutrina das práticas desleais ou enganosas preenche as lacunas legais.

Aula 1 • Acesso e Transparência no Setor Público

Abrange as obrigações de acesso à informação administrativa juntamente com as proteções de privacidade no setor público. Os alunos equilibram os deveres de divulgação com os direitos de privacidade em contextos governamentais.

Aula 2 • Legislação Provincial de Privacidade

Examina leis provinciais substancialmente semelhantes e leis provinciais específicas em matéria de saúde. Os alunos determinam quando a lei provincial se aplica em vez da lei federal.

Aula 3 • Modernização da Lei Federal de Privacidade

Revê propostas e reformas promulgadas que reforçam as obrigações de privacidade no setor privado. Os alunos antecipam as mudanças na conformidade impulsionadas pela modernização legislativa.

Aula 4 • Regras Federais de Privacidade no Setor Privado

Analisa a lei de privacidade do setor privado do Canadá e os seus dez princípios de informações justas. Os alunos aplicam estes princípios a cenários de tratamento de dados comerciais.

Aula 1 • Considerações sobre o Fluxo de Dados EUA-Canadá

Aborda as considerações legais específicas ao transferir dados entre os EUA e o Canadá. Os alunos constroem acordos bilaterais de partilha de dados conformes.

Aula 2 • Decisões de Adequação

Aborda como os reguladores avaliam se um país estrangeiro oferece proteção equivalente. Os alunos avaliam se uma jurisdição-alvo possui uma decisão de adequação.

Aula 3 • Por Que Razão as Transferências Transfronteiriças São Reguladas

Explica a lógica política subjacente à restrição dos fluxos internacionais de dados e os riscos que estes criam. Os alunos relacionam as restrições de transferência com os princípios fundamentais estabelecidos anteriormente.

Aula 4 • Derrogações e Exceções

Identifica exceções restritas que permitem transferências na ausência de adequação ou contratos. Os alunos aplicam as derrogações corretamente e evitam a sua utilização excessiva.

Aula 1 • Direitos Individuais no Contexto dos EUA

Mapeia os direitos dos consumidores concedidos pelas leis estaduais de privacidade dos EUA, incluindo acesso, eliminação e portabilidade. Os alunos constroem fluxos de trabalho de resposta para cada direito.

Aula 2 • Bases Legais para o Tratamento

Enumera os fundamentos legais reconhecidos para o tratamento de dados pessoais para além do consentimento. Os alunos associam as atividades de tratamento à base legal mais defensável.

Aula 3 • Obtenção e Gestão do Consentimento

Define o consentimento válido e os mecanismos para o obter, registar e retirar. Os alunos concebem fluxos de consentimento que satisfazem as normas dos EUA e do Canadá.

Aula 4 • Direitos Individuais no Contexto Canadiano

Aborda os direitos de acesso, retificação e reclamação ao abrigo da lei federal e provincial canadiana. Os alunos comparam os direitos canadianos com os equivalentes dos EUA e identificam lacunas.

Aula 1 • Formação e Sensibilização para a Privacidade

Concebe programas de formação baseados em funções que integram a sensibilização para a privacidade em toda a organização. Os alunos constroem currículos de formação alinhados com as expectativas regulatórias.

Aula 2 • Gestão de Fornecedores e Terceiros

Abrange a diligência devida, os requisitos contratuais e a supervisão contínua dos subcontratantes e fornecedores de dados. Os alunos redigem acordos de tratamento de dados e avaliam o risco do fornecedor.

Aula 3 • Governança do Programa de Privacidade

Estabelece estruturas de responsabilização, incluindo responsáveis pela privacidade, comités de coordenação e supervisão do conselho. Os alunos atribuem funções e responsabilidades dentro de um modelo de governança.

Aula 4 • Inventário e Mapeamento de Dados

Aborda técnicas para catalogar ativos de dados pessoais e documentar atividades de tratamento. Um mapa de dados completo é a base para todo o trabalho de conformidade subsequente.

Aula 1 • Definição de uma Violação Notificável

Distingue incidentes de segurança de violações notificáveis ao abrigo da lei aplicável. Os alunos aplicam testes de limiar de dano e de risco de dano para determinar as obrigações de notificação.

Aula 2 • Requisitos de Notificação de Violações nos EUA

Mapeia as leis federais setoriais e estaduais de notificação de violações, prazos e requisitos de conteúdo. Os alunos identificam a lei de notificação aplicável para um determinado cenário de violação.

Aula 3 • Planeamento de Resposta a Incidentes

Fornece um quadro estruturado para detetar, conter e investigar violações de dados. Os alunos constroem um plano de resposta a incidentes com funções definidas e caminhos de escalação.

Aula 4 • Requisitos de Notificação de Violações no Canadá

Abrange as obrigações federais e provinciais de notificação de violações, incluindo a notificação ao regulador e aos indivíduos. Os alunos redigem relatórios de violação conformes ao abrigo da lei canadiana.

Aula 1 • Metodologias de Avaliação de Risco de Privacidade

Apresenta abordagens estruturadas para identificar, pontuar e priorizar riscos de privacidade. Os alunos aplicam matrizes de risco a cenários organizacionais reais.

Aula 2 • Privacidade desde a Conceção e por Defeito

Incorpora as proteções de privacidade na conceção de produtos e sistemas desde o início. Os alunos aplicam os princípios de privacidade desde a conceção ao desenvolvimento de tecnologia e processos de negócio.

Aula 3 • Construção de um Roteiro de Conformidade em Privacidade

Sintetiza toda a aprendizagem anterior num plano de melhoria da conformidade priorizado e alinhado com os recursos. Os alunos apresentam um roteiro que aborda as lacunas nos requisitos dos EUA e do Canadá.

Aula 4 • Investigações Regulatórias e Defesa em Ações de Execução

Prepara as organizações para responder a consultas, auditorias e ações de execução regulatórias. Os alunos desenvolvem estratégias de resposta que demonstram conformidade de boa-fé.