Persondataret
Fagnummer
Fagtitel
Undervisningssprog
ECTS-point
Ansvarligt studienævn
Godkendelsesdato
Fagansvarlig
Udbudssteder
Niveau
Udbudsterminer
Varighed
Obligatoriske forudsætninger
HA (jur.) eller BA Jur.
Der er plads til max. 100 studerende på holdet. Tilmelding sker efter først-til-mølle-princip i perioden 20.-30. maj via studentselvbetjeningen. Studerende fra SDU har 1. prioritet.
Formål og sigte
Indhold
- Introduktion til persondataretten: Her gennemgås forordningens anvendelsesområde og persondatarettens mange, særegne definitioner og begreber. Det vil sige, at der arbejdes med, hvornår reglerne i det hele taget skal overholdes, hvornår data regnes som personoplysninger, og hvem der er dataansvarlige, databehandlere, registrerede, modtagere, tredjemænd mv.
- Grundlæggende persondataret: Her arbejdes der med persondatarettens behandlingsbetingelser og principper. Med andre ord, hvornår det er lovligt at bruge personoplysninger – og hvornår det ikke er.
- Praktisk persondata compliance: Her ses på de nye informations- og dokumentationskrav, der i vidt omfang vil afløse persondatalovens anmeldelses- og tilladelsesordninger. Der arbejdes desuden med, hvordan der gennemføres Data Protection Impact Assessments (DPIA) og sikring af de registreredes rettigheder i praksis, herunder de nye rettigheder og i forhold til de særlige regler, der kommer i forhold til børn.
- Samarbejdskonstruktioner: Forordningen præciserer og udvider de krav, der gælder, når organisationer deler data eller når der anvendes databehandlere, underdatabehandlere eller fælles løsninger. Her arbejdes med de krav, der videreføres fra den eksisterende regulering og de yderligere krav, der skal opfyldes efter maj 2018.
- Informationssikkerhed: En række sikkerhedskrav er i dag relativt velkendte, f.eks. logningskrav, sletterutiner mv. Andre er mindre kendte og den mere konkrete udmøntning står hen i det uvisse for mange. Under denne overskrift arbejdes med både de organisatoriske, de systemtekniske og de fysiske sikkerhedskrav.
- Internationale dataoverførsler: Under dette tema indledningsvis fokus på, hvornår der sker en overførsel af data til udlandet, f.eks. ved anvendelse af en cloudordning. Derefter arbejdes der med de særlige krav, forordningen stiller til overførsler af personoplysninger til såkaldte tredjelande, dvs. lande uden for EU.
- DPO´ere, tilsyn, kontrol og sanktioner: Databeskyttelsesforordningen er især blevet kendt, fordi den fastsætter krav om at mange organisationer skal have en DPO og for det meget høje bødeniveau ved manglende overholdelse af reglerne. Via undervisningen får den studerende indsigt i DPO-rollen, de nye tilsynskonstruktioner, om tilsynenes kontrolmuligheder samt de sanktioner, der følger med forordningen.
Målbeskrivelse - viden
- Anvendelsesområde
- Definitioner
- Betingelser for at behandle personoplysninger
- Principper, der skal overholdes, når der sker behandling af personoplysninger
- Dataansvarliges informations- og dokumentationskrav
- Data Protection Impact Assessments (PIA)
- Registreredes rettigheder
- Databehandlere og dataansvarlige
- Data Protection Officers (databeskyttelsesrådgivere)
- Internationale dataoverførsler
- Tilsyn, kontrol og sanktioner
Målbeskrivelse - færdigheder
- Kunne identificere persondataretlige problemstillinger
- udarbejde det lovpligtige informations- og dokumentationsmateriale
- udføre Data Protection Impact Assessments
- finde relevante afgørelser og retskilder
Målbeskrivelse - kompetencer
- Anvendelsesområde
- Definitioner
- Betingelser for at behandle personoplysninger
- Principper, der skal overholdes, når der sker behandling af personoplysninger
- Dataansvarliges informations- og dokumentationskrav
- Data Protection Impact Assessments (PIA)
- Registreredes rettigheder
- Databehandlere og dataansvarlige
- Data Protection Officers (databeskyttelsesrådgivere)
- Internationale dataoverførsler
- Tilsyn, kontrol og sanktioner
Litteratur
Litteraturens omfang forventes at være på ca. 500-750 sider.
Ca. 270 sider af Bent Ole Gram Mortensen (red.): Dansk Persondataret, Ex Tuto, 2020
Materialesamling i persondataret 2019. Omfang ca. 250 sider.
Undervisningsform
Undervisningen vil være baseret på principper om aktiverende undervisning og aktiv læring og derfor bestå af en kombination af forelæsninger, dialog, øvelser og cases rettet mod læringsmålene.
Arbejdsbelastning
Skemalagte timer:
Faget forløber som en summer school. Det vil sige, at både undervisning og eksamen afholdes i august måned. 35 timer fordelt på 5 dage i august, tilrettelagt som 4 dage med 7 timer og 1 dag med 6 timer, samt 1 spørgetime inden eksamen.
Arbejdsbelastning:
Med udgangspunkt i, at 1 ECTS svarer til 27 arbejdstimer, udmønter fagets aktiviteter sig i en anslået vejledende fordeling af arbejdsindsatsen hos en gennemsnitsstuderende på følgende måde:
Konfrontationstimer: 35 timer.
Forberedelse: 197,5 timer.
Forberedelse til mundtlig prøve: 37 timer.
Mundtlig prøve: 0,5 timer.
Total: 270 timer.
Eksamensbestemmelser
Eksamen
Navn
Tidsmæssig placering
Udprøvninger
Eksamen
Navn
Prøveform
Censur
Bedømmelse
Identifikation
Sprog
Forberedelse
Varighed
ECTS-point
Uddybende information
EKA
Ekstern kommentar
Bemærk - Faget er identisk med det tidligere fag 80422001, Persondataret.
Forbrugte prøveforsøg i tidligere identiske fag overføres.
Fag der er identiske med fag, der tidligere er bestået i hh til gældende bestemmelser kan ikke tages om.