GDPR grundkurs för försäkringsbranschen

– Från regelverk till praktisk tillämpning

Försäkringsföretag behandlar stora mängder personuppgifter i sin dagliga verksamhet - från kund- och försäkringsuppgifter till uppgifter om hälsa, skador och andra känsliga förhållanden. GDPR ställer krav på hur dessa uppgifter får samlas in, användas, delas, sparas och skyddas.

Denna heldagsutbildning ger dig en praktisk introduktion till GDPR och de viktigaste reglerna som behöver hanteras i det dagliga arbetet. Särskilt fokus läggs på frågor som aktualiseras inom försäkringsbranschen och under dagen varvas grundläggande teori med praktiska exempel och diskussioner.

Om kursen

Kursen ger deltagarna en grundläggande förståelse för GDPR och hur regelverket ska tillämpas i praktiken. Vi går igenom centrala begrepp, principer och skyldigheter - från rättslig grund och behandling av känsliga personuppgifter till registrerades rättigheter, personuppgiftsincidenter och krav på dokumentation. Genom exempel från försäkringsverksamhet belyser vi hur reglerna aktualiseras i praktiken.

Efter kursen ska deltagarna ha en förståelse för de grundläggande kraven i GDPR, kunna identifiera vanliga dataskyddsfrågor i den egna verksamheten och veta när en behandling eller situation kräver särskild uppmärksamhet.

Målgrupp

Kursen vänder sig till dig som arbetar inom försäkringsbranschen och behöver grundläggande kunskaper om GDPR i ditt arbete, exempelvis inom juridik, compliance, skadereglering, kundservice, IT, informationssäkerhet, HR eller verksamhetsutveckling.

Kursen passar både dig som är ny inom dataskydd och dig som vill fräscha upp och strukturera dina grundläggande GDPR-kunskaper. Inga särskilda förkunskaper krävs.

Innehåll

GDPR – grunderna

• GDPR tillämpningsområde, centrala begrepp och grundläggande principer.
• Roller och ansvar – personuppgiftsansvarig, personuppgiftsbiträde och gemensamt personuppgiftsansvar.
• Ansvarsskyldighet och grundläggande krav på organisationen.

När får personuppgifter behandlas?

• Rättsliga grunder och behandling av känsliga personuppgifter.
• Ändamålsbegränsning och vidarebehandling.
• Praktiska exempel från försäkringsverksamhet.

Information och registrerades rättigheter

• Informationskraven enligt GDPR.
• Tillgång och registerutdrag samt rättelse, radering, begränsning och invändning.
• Praktisk hantering av registrerades begäranden.

Delning av personuppgifter och externa leverantörer

• Utlämnande av personuppgifter och ansvarsfördelningen mellan olika aktörer.
• Personuppgiftsbiträden och grundläggande krav på personuppgiftsbiträdesavtal.
• Överföringar utanför EU/EES och användning av molntjänster.

Dokumentation, säkerhet och incidenter

• Register över behandlingar, lagring och gallring.
• Inbyggt dataskydd, konsekvensbedömningar (DPIA) och dataskyddsombudets roll.
• Krav på säkerhet samt identifiering, hantering och anmälan av personuppgiftsincidenter.