Schița de curs
1. Context
Obiectivul este de a asigura o apreciere de bază a contextului legii privind protecția datelor și, în special, faptul că confidențialitatea este mai largă decât protecția datelor.
1.1 Ce este confidențialitatea?
1.1.1 Dreptul la viață privată și de familie și relevanța confidențialității.
1.1.1 Convenția Europeană a Drepturilor Omului și Libertăților Fundamentale, Legea Drepturilor Omului din Marea Britanie
1.2 Istoria legislației privind protecția datelor în Marea Britanie
1.2.1 Ghidurile OCDE privind Protecția Confidențialității și Fluxurile Transfrontaliere de Date Personale din 1980
1.2.2 Convenția Consiliului Europei 108, 1981
1.2.3 Legea privind Protecția Datelor din 1984
1.2.4 Directiva 95/46/CE privind Protecția Datelor
1.2.5 Directiva 97/66/CE privind Telecomunicațiile, Confidențialitatea și Comunicațiile Electronice
2. Legea
2.1 Legea privind Protecția Datelor
2.1.1 Definițiile
Obiectivul este de a asigura că candidații cunosc și înțeleg principalele definiții din Lege și cum să le aplice pentru a identifica ce informații și activități de procesare sunt supuse Legii.
2.1.2 Rolul Comisarului
Obiectivul este de a asigura o înțelegere a rolului și a principalelor puteri ale Comisarului pentru Informații. Următoarele vor fi acoperite.
2.1.2.1 Aplicarea (inclusiv rolurile Tribunalului de Primă Instanță și ale Instanțelor)
- Notificări de Informare și de Aplicare
- Procese Penale
- Mandați (intrare/inspecție) (Anexa 9,1(1) & 12 doar – adică o înțelegere de bază a motivelor de emitere și natura infracțiunilor)
- Notificări de Evaluare (s41A-s41C) inclusiv efectul s55 (3) adăugat de Legea Coronerilor și Justiției din 2009 care prevede că Comisarul pentru Informații nu poate emite o notificare de penalizare monetară în legătură cu orice găsit în urma unei notificări de evaluare sau a unei evaluări conform s51 (7).
- Penalizări Monetare (s55A-55E) inclusiv efectul prevederii s55 (3A).
- Angajamente (NB candidații trebuie să aibă o înțelegere de bază a modului în care ICO folosește „angajamente” și că acestea nu derivă din nicio prevedere din DPA98. Nu se așteaptă să cunoască detaliile statutului și provenienței acestora).
2.1.2.2 Efectuarea evaluărilor conform s42
2.1.2.3 Coduri de Practică (inclusiv s52A-52E Codul de Practică privind partajarea datelor) și toate Codurile emise de ICO, dar nu orice coduri emise de alte organe. Candidații vor trebui să aibă o înțelegere generală a s52A-E, să aprecieze distincția dintre un cod statutory și alte coduri emise de ICO și să aibă o înțelegere generală (dar nu o cunoaștere detaliată) a codurilor emise de ICO.
2.1.3 Notificarea
- Excepțiile de la notificare.
- O înțelegere de bază a regimului de taxe pe două niveluri.
2.1.4 Principiile Protecției Datelor
Obiectivul este de a asigura o înțelegere a modului în care principiile reglementează procesarea datelor cu caracter personal și cum sunt aplicate, precum și o înțelegere a principiilor individuale în lumina ghidurilor privind interpretarea lor găsite în Partea II a Anexei 1. Candidații vor trebui să demonstreze o înțelegere a necesității de a interpreta și aplica principiile în context.
Introducere: cum reglementează principiile și cum sunt aplicate, inclusiv Notificări de Informare și de Aplicare.
2.1.5 Drepturile Individului
Obiectivul este de a asigura o înțelegere a drepturilor conferite de Lege și cum pot fi aplicate și impuse.
2.1.6 Excepții
Obiectivul este de a asigura conștientizarea faptului că există excepții de la anumite prevederi ale Legii și cunoașterea și înțelegerea unora dintre acestea și cum să le aplice în practică. Nu se așteaptă ca candidații să aibă o cunoaștere detaliată a tuturor excepțiilor. Următoarele sunt așteptate să fie acoperite în detaliu:
2.1.7 Infracțiuni
Obiectivul este de a asigura conștientizarea faptului că există o serie de infracțiuni conform Legii și a rolului Instanțelor, precum și o apreciere a modului în care anumite infracțiuni specificate se aplică în practică. Nu este intenționat ca candidații să aibă o cunoaștere detaliată a tuturor infracțiunilor.
Candidații vor trebui să acopere:
- Obținerea și dezvăluirea ilegală a datelor cu caracter personal
- Vânzarea ilegală a datelor cu caracter personal
- Procesarea fără notificare
- Nerespectarea notificării modificărilor în procesare
- Nerespectarea unei Notificări de Aplicare, a unei Notificări de Informare sau a unei Notificări de Informare Speciale.
- Infracțiuni legate de mandați (Anexa 9,12)
2.2 Regulamentul privind Confidențialitatea și Comunicațiile Electronice (Directiva CE) din 2003
Obiectivul este de a asigura conștientizarea relației dintre Regulamentul de mai sus și Lege, conștientizarea gamei largi a Regulamentului și o înțelegere detaliată a aplicării practice a principalelor prevederi legate de marketingul nesolicitat.
2.3 Legislația asociată
Obiectivul este de a asigura o conștientizare de bază a unor alte legi relevante și o apreciere a faptului că legislația privind protecția datelor trebuie considerată în contextul altor legi.
3. Aplicare
Obiectivul este de a asigura o înțelegere a aplicării practice a Legii într-o serie de circumstanțe. Aceasta va include o analiză detaliată a unor scenarii uneori complexe și decizia cum se aplică Legea în anumite circumstanțe și explicarea și justificarea unei decizii luate sau a unui sfat dat.
3.1 Cum să respecti Legea
3.2 Abordarea scenariilor în domenii specifice
3.3 Subiecte de procesare a datelor
- Monitorizare – internet, e-mail, apeluri telefonice și CCTV
- Utilizarea internetului (inclusiv Comerțul Electronic)
- Potrivirea datelor
- Dezvăluirea și partajarea datelor
Cerințe
Nu sunt necesare cerințe formale de intrare.
Mărturii (2)
I was benefit from the discussion and exchange of ideas.
RAYMOND JACKSON PAJARILLO
Curs - Data Protection
Tradus de catre o masina
I enjoyed the interaction and facts gained / learn.
Monna Liza Mengullo
Curs - Data Protection
Tradus de catre o masina