Programa do Curso
1. Contexto
O objetivo é assegurar uma apreciação básica do contexto da legislação em matéria de proteção de dados e, em especial, que a privacidade é mais ampla do que a proteção de dados.
1.1 O que é a privacidade?
1.1.1 O direito à vida privada e familiar e a importância da confidencialidade.
1.1.1 Convenção Europeia dos Direitos do Homem e das Liberdades Fundamentais, Lei dos Direitos do Homem do Reino Unido
1.2 História da legislação sobre proteção de dados no Reino Unido
1.2.1 Orientações da OCDE sobre a proteção da privacidade e os fluxos transfronteiriços de dados pessoais
dados pessoais 1980
1.2.2 Convenção 108 do Conselho da Europa, 1981
1.2.3 Data Protection Lei de 1984
1.2.4 Data Protection Diretiva 95/46/CE
1.2.5 TelecomDiretiva 97/66/CE relativa à privacidade e às comunicações Electronic Communications
2. A lei
2.1 Data Protection Lei
2.1.1 Definições
O objetivo é garantir que os candidatos conheçam e compreendam as principais definições da lei e a forma de as aplicar, a fim de identificar as informações e as actividades de tratamento que estão sujeitas à lei.
2.1.2 O papel do Comissário
O objetivo é assegurar a compreensão do papel e dos principais poderes do Comissário da Informação. Serão abordados os seguintes aspectos.
2.1.2.1 Aplicação da lei (incluindo as funções do Tribunal de Primeira Instância e dos tribunais)
- Avisos de informação e de execução
- Acções penais
- Mandados (entrada/inspeção) (apenas Schedule 9,1(1) & 12 - isto é, um conhecimento básico dos fundamentos para a emissão e da natureza das infracções)
- Avisos de avaliação (s41A-s41C), incluindo o efeito do s55 (3) acrescentado pela Lei dos Médicos Legistas e da Justiça de 2009, que prevê que o Comissário da Informação não pode emitir um aviso de sanção pecuniária relativamente a algo encontrado na sequência de um aviso de avaliação ou de uma avaliação ao abrigo do s51 (7).
- Sanções pecuniárias (s55A-55E), incluindo o efeito da disposição s55 (3A).
- Compromissos (NB: os candidatos devem ter uma compreensão básica da forma como o ICO utiliza os "compromissos" e que estes não derivam de qualquer disposição do DPA98. Não se espera que conheçam os pormenores do seu estatuto e proveniência).
2.1.2.2 Efetuar avaliações ao abrigo do artigo 42.
2.1.2.3 Códigos de práticas (incluindo o Código de Práticas s52A-52E sobre partilha de dados) e todos os códigos actuais emitidos pelo ICO, mas não os códigos emitidos por outros organismos. Os candidatos deverão ter uma compreensão alargada da norma s52A-E, apreciar a distinção entre um código estatutário e outros códigos emitidos pelo ICO e ter uma compreensão alargada (mas não um conhecimento pormenorizado) dos códigos emitidos pelo ICO.
2.1.3 Notificação
- As isenções de notificação.
- Conhecimento básico do regime de taxas de dois níveis.
2.1.4 Os Data Protection princípios
O objetivo é assegurar a compreensão da forma como os princípios regulam o tratamento de dados pessoais e como são aplicados, bem como a compreensão dos princípios individuais à luz das orientações sobre a sua interpretação que se encontram na Parte II do Anexo 1. Os candidatos deverão demonstrar que compreendem a necessidade de interpretar e aplicar os princípios no seu contexto.
Introdução: como os princípios regulam e como são aplicados, incluindo os avisos de informação e de execução.
2.1.5 Direitos individuais
O objetivo é assegurar a compreensão dos direitos conferidos pela lei e da forma como podem ser aplicados e executados.
2.1.6 Isenções
O objetivo é garantir a sensibilização para o facto de existirem isenções a determinadas disposições da lei, bem como o conhecimento e a compreensão de algumas delas e da forma de as aplicar na prática. Não se espera que os candidatos tenham um conhecimento pormenorizado de todas as isenções. As seguintes deverão ser abordadas com algum pormenor:
2.1.7 Infracções
O objetivo é assegurar que os candidatos estejam conscientes de que existe uma série de infracções ao abrigo da lei e do papel dos tribunais, bem como uma apreciação da forma como certas infracções específicas se aplicam na prática. Não se pretende que os candidatos tenham um conhecimento pormenorizado de todas as infracções.
Espera-se que os candidatos tenham conhecimentos sobre
- Obtenção e divulgação ilegais de dados pessoais
- Venda ilegal de dados pessoais
- Tratamento sem notificação
- Não notificação de alterações no tratamento
- Incumprimento de um aviso de execução, de um aviso de informação ou de um aviso de informação especial.
- Infracções de mandado (Calendário 9,12)
2.2 Regulamentos de 2003 sobre privacidade e Electronic Communications (Diretiva CE)
O objetivo é assegurar o conhecimento da relação entre os regulamentos acima referidos e a lei, o conhecimento do âmbito alargado dos regulamentos e a compreensão pormenorizada da aplicação prática das principais disposições relativas ao marketing não solicitado.
2.3 Legislação conexa
O objetivo é assegurar um conhecimento básico de alguma outra legislação relevante e uma apreciação de que a legislação relativa à proteção de dados deve ser considerada no contexto de outra legislação.
3. Aplicação
O objetivo é assegurar a compreensão da aplicação prática da lei numa série de circunstâncias. Isto inclui a análise pormenorizada de cenários por vezes complexos, a decisão sobre a aplicação da lei em circunstâncias específicas e a explicação e justificação de uma decisão tomada ou de um conselho dado.
3.1 Como cumprir a lei
3.2 Abordagem de cenários em áreas específicas
3.3 Temas relativos ao tratamento de dados
- Monitorização - Internet, correio eletrónico, chamadas telefónicas e CCTV
- Utilização da Internet (incluindo o comércio Electronic)
- Correspondência de dados
- Divulgação e partilha de dados
Requisitos
Não são exigidos requisitos formais de entrada.
Declaração de Clientes (2)
I was benefit from the discussion and exchange of ideas.
RAYMOND JACKSON PAJARILLO
Curso - Data Protection
I enjoyed the interaction and facts gained / learn.