個人データ保護責任者 - 基礎コースのトレーニングコース

個人データ処理の基本原則

• 国内法および国際法の根拠となる規範
• 個人データ保護法が適用される範囲
• 個人情報監督機関に与えられた権限の範囲
• 個人データ保護権利の司法的救済手段
• GDPRに関する基礎知識および定義 ― 重要事項の解説
• 各業種別に適用されるGDPR要件
• 個人データとは何か
• 個人データの処理方法について
• 個人データを処理するための法的根拠
• 管理者として負うべき責任事項
• 情報主体が有する権利内容
• 行政上の罰金制度について
• 2018年5月10日施行の個人データ保護法の規定範囲について
• データ保護責任者の選任手続きについて
• 個人データ保護法違反に関する調査手続きについて <／li>
• 個人データ保護規制の遵守状況を監視することについて <／li>
• 民事・刑事・行政上の責任内容について <／li>
• 一般データおよび機微情報を処理する際の適法要件 <／li>
• 他事業者に個人データ処理を委託する場合に必要となる法的手続き <／li>
• データ保護影響評価の実施方法について <／li>
• 「設計段階でのデータ保護」および「デフォルト設定によるデータ保護」の実践例 <／li>
• 個人データを第三国に移転するための法的基準について <／li>
• 雇用関係における個人データの取り扱いについて <／li>

データ保護責任者の選任手続き

• 必須となるデータ保護責任者の選任要件について <／li>
• 任意で選任できる監督員の役割と手続きについて <／li>

データ保護責任者に適した人物像

• 監督員として求められる資格要件について <／li>
• 監督員の雇用形態に関する規定内容 <／li>

データ保護責任者の地位および権限

• 監督員が最高経営陣に直接報告する仕組みについて <／li>
• 監督員への支援体制の整備方法について <／li>
• 個人データ保護に関わる全業務における監督員の関与内容 <／li>
• 監督員に対して業務遂行方法への指示を禁じる規定について <／li>
• 組織内での利益相反状態回避と監督員の任務内容について <／li>
• 監督員の解雇や懲戒処分を禁じる規定について <／li>
• 担当業務における守秘義務に関する責任内容について <／li>

情報セキュリティ管理手法

• ポーランド国内基準をはじめとする組織のセキュリティ管理体制についての考察 <／li>
• プライバシーリスクおよびそれに伴う法的影響要因の特定方法について <／li>
• リスク評価の基準および具体的な安全対策導入が効果面に与える影響について <／li>
• リスクベースアプローチの理解と適用方法 ― 実践的なリスク分析様式の記入例について <／li>
• 個人データのライフサイクル管理手法について <／li>

データ保護責任者の業務遂行方法

• データ保護責任者を選任する際の法的要件について <／li>
• いつ、誰がデータ保護責任者を選任すべきかおよびその方法について <／li>
• データ保護責任者の地位や適格性に関する規定内容 <／li>
• 責任者の任務内容及び計画的な遂行手段について <／li>
• 従来の管理システムおよびITシステムにおける個人データ処理が法規定に準拠しているか検証する方法について <／li>
• 責任者の業務記録管理方法について <／li>
• 監査報告書の作成手法について <／li>
• 個人データ処理文書管理の監督規準について <／li>
• 個人情報監督機関がデータ保護責任者に対して有する権限範囲について <／li>

個人データ保護庁による監査に関する実用情報

• 被監査組織に求められる条件内容について <／li>
• 監査前の準備手順について <／li>
• 事例研究を通した理解促進方法について <／li>

実践的な演習内容

• 標準的な情報セキュリティ方針の策定手法について <／li>
• 管理上の指示文書作成方法について <／li>
• 処理活動記録簿の構成および作り方について <／li>
• 『簡易版個人データ保護ドキュメンテーション』の作成手順について <／li>
• 事例研究による理解促進手法について <／li>
• 文書作成時によく発生する誤り内容およびその対処法について <／li>

受講者向け追加資料：

役立つ様式およびテンプレート集：

• 画像利用および公開に関する同意書 <／li>
• イベント情報・ニュースレター登録用フォーム <／li>
• 製品やサービス案内メール送付に関する同意書 <／li>
• 販売促進目的のメール送信手順について <／li>
• 一般向け情報提供メール発送の基準内容について <／li>
• 標準的な個人データ保護方針例文 <／li>
• GDPRに準拠した告知義務履行用テンプレートおよび手順説明書 <／li>
• リスク分析用様式の構成内容 <／li>
• 個人データ処理活動記録簿用テンプレート例文 <／li>
• 各種処理分野ごとのカテゴリーレジスタ作成様式のサンプル内容 <／li>
• GDPR違反事象記録簿用様式例文 <／li>
• GDPR遵守確認用チェックリストの構成要領 <／li>
• 個人データ保護法違反発生時の対応手順ガイドライン内容 <／li>
• データ漏洩事象報告書様式例文 <／li>
• セキュリティインシデントおよび是正・予防措置の記録簿内容 <／li>
• 訂正処理事項登録簿作成法について <／li>
• 復旧作業実施記録簿構成例文 <／li>
• 標準的な訂正手続きのひな形内容 <／li>
• 復元作業の手順ガイドライン例文 <／li>
• 異議申し立て用標準様式について <／li>
• 個人データ二次利用を禁止する契約書のひな形内容 <／li>
• コンテスト・マーケティング活動・出版物発行向け各種同意書例文 <／li>
• 渡航事業者への情報提供義務の具体的内容 <／li>
• 集会開催に際する監視活動における情報開示基準内容 <／li>
• 求人活動時における告知義務内容について <／li>
• 国税局への報告手続きに関する規定内容 <／li>
• 地域サービス事業体による情報提供基準内容 <／li>
• 公共調達法に基づく開示義務内容について <／li>
• 労働法上で定められる告知義務事項内容 <／li>
• 税務分野における情報提供手続き基準内容 <／li>
• 従業員の個人データ処理に関する権限付与用サンプルフォーム例文 <／li>
• データ漏洩発生時の情報主体への通知手順書様式内容 <／li>
• 管理者側が用いる個人データ処理契約書のひな形例文 <／li>
• 処理業者向け個人データ処理契約書について <／li>
• その他多数あり <／li>