Cross-border Data Transfers
Единственный курс на русском языке, который охватывает все аспекты GDPR и учит применять их на практике. GDPR является основой для изучения privacy-законодательств других юрисдикций, что делает его хорошим стартом для тех, кто стремится к профессиональному развитию в сфере приватности.
В записи
9 часов обучения, лекции доступны 24/7
400 EUR
Теория + практика
О курсе
Курс предоставляет полное погружение в изучение аспектов трансграничной передачи данных: от разбора понятия и принципов до подбора технических и организационных мер защиты персональных данных. Отдельное внимание будет уделено передаче данных по законодательству Китая и особенностям передачи данных международными организациями.
Основа курса — требования законодательств о защите персональных данных ЕС, Великобритании, Китая и ОАЭ.
Программа
Отличие трансграничной передачи от трансграничной обработки.
Признаки трансграничной передачи персональных данных.
Отличие трансграничной передачи от трансграничного сбора.
Разбор практических ситуаций.
Передача персональных данных в адекватные юрисдикции. Data Bridge между США и ЕС.
BCR, CC (которые не SCC), сертификация и связь с ней стандартов ISO, кодексы поведения.
Исключительные случаи трансграничной передачи (статья 49 GDPR).
Подготовка к заключению SCC.
Выбор модуля и порядок заполнения SCC.
Действия получателя данных при угрозе доступа со стороны властей.
Права субъекта персональных данных при заключении SCC.
Последующая передача от получателя персональных данных: как оформить.
Причины ограничения международной передачи данных.
«Data nationalism» vs свободный поток данных.
Различие между международной передачей данных и локализацией.
Разные подходы к международной передаче данных: адекватность, Конвенция 108 ЕС, усмотрение органов по защите данных.
Концепция «адекватных» юрисдикций.
TIA и дополнительные меры защиты для передачи в такие страны.
Основные особенности передачи данных в Российскую Федерацию. Позиция EDPB, EDPS, национальных органов по защите данных, CJEU, EctHR (Захаров, Подчасов).
Проблемное законодательство и вопросы верховенства права.
Недавние расследования национальных органов по защите данных ЕС по поводу передачи данных в Россию.
Великобритания Китай ОАЭ Сербия Грузия Кот-д’Ивуар Марокко Алжир
Использование «облака» и облачного программного обеспечения (Google Docs, MS 365).
Использование сторонних файлов cookie, аналитики и трекеров (Google Analytics, Яндекс Метрика, Facebook).
Социальные сети.
Многонациональные бизнес-группы, распределенные команды (distributed teams) и цифровые кочевники
Практические руководства и шаблоны CNIL Франции 2024 года.
Базы данных и эксперты по местному законодательству.
Формат тренинга
- 7 дней обучения
- 400 EUR
- В записи, лекции доступны 1 месяц
- 9 часов обучения + бонусный урок
- 10 блоков
- Тесты для самопроверки
- Электронный сертификат при успешной сдаче тестов (более 80% правильных ответов)
Что вы узнаете во время обучения?
Определение и принципы трансграничной передачи данных. Рекомендации по подбору технических и организационных мер защиты персональных данных на стороне получателя данных.
Основные механизмы передачи данных по GDPR: передача в адекватные юрисдикции, кодексы поведения, BCR (Binding Corporate Rules) и исключительные способы передачи персональных данных.
Стандартные договорные условия (SCC): понятие, модули и нюансы применения.
Особенности трансграничной передачи персональных данных по законодательству Китая.
Практические советы по трансграничной передаче из неевропейских юрисдикций (Великобритания, Китай, ОАЭ и другие).
Особенности работы с облачными решениями, аналитическими сервисами, социальными сетями и международными распределёнными командами.
Программа курса
Понятие передачи персональных данных в третьи страны
Отличие трансграничной передачи от трансграничной обработки.
Признаки трансграничной передачи персональных данных.
Отличие трансграничной передачи от трансграничного сбора.
Разбор практических ситуаций.
Оформление трансграничной передачи по Главе 5 GDPR
Передача персональных данных в адекватные юрисдикции. Data Bridge между США и ЕС.
BCR, CC (которые не SCC), сертификация и связь с ней стандартов ISO, кодексы поведения.
Исключительные случаи трансграничной передачи (статья 49 GDPR).
SCC как самый частый механизм передачи персональных данных в третьи страны
Подготовка к заключению SCC.
Выбор модуля и порядок заполнения SCC.
Действия получателя данных при угрозе доступа со стороны властей.
Права субъекта персональных данных при заключении SCC.
Последующая передача от получателя персональных данных: как оформить.
Подбор технических и организационных мер защиты персональных данных на стороне получателя данных.
Принцип прозрачности обработки персональных данных при передаче их в третьи страны.
Концепция международной передачи данных.
Причины ограничения международной передачи данных.
«Data nationalism» vs свободный поток данных.
Различие между международной передачей данных и локализацией.
Разные подходы к международной передаче данных: адекватность, Конвенция 108 ЕС, усмотрение органов по защите данных.
Концепция «адекватных» юрисдикций.
Передача данных в «проблемные юрисдикции».
TIA и дополнительные меры защиты для передачи в такие страны.
Основные особенности передачи данных в Российскую Федерацию. Позиция EDPB, EDPS, национальных органов по защите данных, CJEU, EctHR (Захаров, Подчасов).
Проблемное законодательство и вопросы верховенства права.
Недавние расследования национальных органов по защите данных ЕС по поводу передачи данных в Россию.
Международная передача данных из юрисдикций, не входящих в ЕС.
Великобритания Китай ОАЭ Сербия Грузия Кот-д’Ивуар Марокко Алжир
Некоторые пограничные случаи.
Использование «облака» и облачного программного обеспечения (Google Docs, MS 365).
Использование сторонних файлов cookie, аналитики и трекеров (Google Analytics, Яндекс Метрика, Facebook).
Социальные сети.
Многонациональные бизнес-группы, распределенные команды (distributed teams) и цифровые кочевники
Практические рекомендации.
Практические руководства и шаблоны CNIL Франции 2024 года.
Базы данных и эксперты по местному законодательству.
тренеры курса
Анастасия Пархимович
Денис Садовников
Бонусная тема
Особенности трансграничной передачи персональных данных по законодательству Китая
Дарья Заграничнова
Формат обучения
9 часов обучения + бонусный
урок
Доступ к лекциям 24/7 Учитесь в любое удобное для вас время
Практические задания и тесты
для проверки
знаний
Доступ к обучающим материалам в течение 2-х лет
Полезные материалы по теме
Запись вебинара на тему
"Решение об адекватности как основание для трансграничной передачи"
- Спикер: Анастасия Пархимович, CIPP/E, GDPR DPP
- Продолжительность: 67 минут
- Стоимость: бесплатно
Запись вводного занятия курса
- Спикер: Денис Садовников, CIPM, CIPP/E, FIP, GDPR DPP, DPM
- Продолжительность: 30 минут
- Стоимость: бесплатно
Запись вебианаре на тему
"Что делать, если... трансграничная передача данных?"
- Спикер: Анастасия Пархимович, CIPP/E, GDPR DPP
- Продолжительность: 60 минут
- Стоимость: бесплатно
Записаться на курс
Часто задаваемые вопросы
Длительность курса “Трансграничная передача персональных данных” — 3 дня. 2 живых онлайн встречи 27 и 28 июня по 2 часа, время проведения с 18 до 20 часов.
Лекции на платформе DPS доступны 24/7.