GDPR ja HR: Kuinka varautua tietosuoja-asetukseen henkilöstöhallinnon näkökulmasta?

06.03.2018 klo 09:00 - 12:00

Osoite: HENRYn toimisto, Pohjoisesplanadi 33 A, 3 krs, Helsinki
Järjestäjä: Henkilöstöjohdon ryhmä - HENRY ry
Yhteistyössä: Facilor Oy

Huom! Tämä tilaisuus on täynnä eikä jonoon valitettavasti voida enää ottaa. 

Koulutuksessa käydään läpi käytännön esimerkkien avulla tietosuoja-asetuksen vaikutuksia tyypillisiin henkilötietojen käsittelyn tapauksiin. Koulutuksen teemat soveltuvat yleisemminkin henkilötietojen käsittelyyn organisaatioissa, mutta aihetta käydään läpi erityisesti HR-prosessien ja tietojärjestelmien näkökulmista.

Koulutus on saanut hyvää palautetta konkreettisesta lähestymistavasta tietosuoja-asetuksen haasteisiin:
"Hankalasta / monimutkaisesta asiasta saatu sopivasti konkreettinen ja ymmärrettävä."
"Konkretia! Ei vain lakitekstien läpikäymistä, vaan tieto ymmärrettävässä muodossa."
"Case-esimerkit, tuli konkretiaa asetusviidakkoon"

Kouluttajana toimii Matti Vepsäläinen Facilor Oy:stä. Matti on HR-järjestelmien erikoisosaaja. Hänellä on 15 vuoden kokemus HR-järjestelmätoimittajan roolissa ja viimeiset kolme vuotta hän on toiminut hankintakonsulttina järjestelmähankkeissa.
 
Ohjelma:

8.45 Ilmoittautuminen ja aamukahvi
9.00 Koulutuksen avaus

1. EU:n tietosuoja-asetuksen yleiskatsaus
a. Johdatus tietosuojaan: GDPR:n tausta ja peruskäsitteet CASE-esimerkin kautta tarkasteltuna
b. Tietosuoja-asetuksen keskeiset vaikutukset henkilötietojen käsittelyssä
2. Tietosuoja-asetus ja HR-prosessit: käytännön CASE-esimerkkejä asetuksen vaikutuksista henkilötietojen käsittelyssä ja millaisia vaaranpaikkoja prosesseissa voi olla
a. Erilaiset henkilörekisterit HR-toiminnoissa
b. Kuinka tietosuoja-asetus tulisi huomioida henkilöstöhallinnon prosesseissa ja HR-järjestelmissä?
c. Mitä tulee huomioida esim. soveltuvuusarviointeja järjestettäessä? Kuinka varmistetaan, että arkaluontoiset tiedot sairauslomiin liittyen eivät päädy vääriin käsiin?
3. Tietosuoja-asetuksen huomioiminen sopimuksissa ja ohjeistuksissa
a. Mitä tulisi huomioida järjestelmä- ja palvelutoimittajien kanssa tehtävissä sopimuksissa ja ohjeistuksissa?
b. Millaisia vaatimuksia hankittavalle järjestelmälle tai palvelulle tulisi asettaa?
c. Miten ohjeistaa henkilötietojen käsittelijöitä organisaation sisällä?

12.00 Koulutus päättyy

 

Ilmoittautuminen alkaa: 06.03.2018
Ilmoittautuminen päättyy: 21.01.2018

Kouluttajat:
Matti Vepsäläinen