Захист персональних даних. Онлайн-курс

Опануйте юридичний супровід захисту персональних даних для бізнесу за 1 місяць навчання на практичному курсі навіть якщо раніше ви не працювали у цій сфері

Практичний онлайн-курс для: юристів, compliance-фахівців legal counsel IT та AI-компаній.

Залишити заявку

Старт — 10 червня 2026 Понеділок / середа о 19:00 Онлайн + записи назавжди

GDPR та AI‒регулювання вже впливають на бізнес у всьому світі

Штрафи GDPR сягають десятків мільйонів євро

AI‒системи вже перевіряються регуляторами ЄС

Міжнародні компанії очікують privacy compliance

Помилки у роботі з даними = фінансові та репутаційні ризики

Цей курс підійде вам, якщо ви:

✔ працюєте з IT або tech-компаніями ✔ хочете розуміти GDPR на практиці ✔ працюєте з міжнародними клієнтами ✔ хочете спеціалізацію у privacy law ✔ працюєте з AI-продуктами ✔ хочете уникати compliance-ризиків ✔ займаєтесь документацією та політиками ✔ хочете працювати на міжнародному ринку

Що ви зможете після курсу

✔ аналізувати GDPR-ризики ✔ працювати з AI & Data Policy ✔ оформлювати privacy documentation ✔ проводити DPIA та ROPA ✔ працювати з міжнародною передачею даних ✔ аналізувати AI compliance ✔ реагувати на data breach ✔ будувати privacy framework для компанії

ПРОГРАМА КУРСУ

1 місяць навчання.
8 лекцій.
16 годин тривалість навчання.
Велика сесія питання/ відповіді.
Розбір реальних кейсів, угод, договорів і типових помилок клієнтів.

Лекція 1: GDPR: правове регулювання та сфера дії

– Еволюція регулювання захисту персональних даних в ЄС – Місце GDPR у системі права ЄС та співвідношення з іншими актами (ePrivacy, AML, трудове право) – Матеріальна та територіальна сфера дії GDPR – Застосування GDPR до компаній за межами ЄС – Поняття персональних даних, спеціальні категорії, дані дітей – Контролер, процесор, спільні контролери — розмежування відповідальності – Відповідальність за порушення: розрахунок штрафів (Art. 83 GDPR) – Практика накладення санкцій: топ-кейси 2023–2025

Лекція 2: Правові підстави обробки персональних даних

– Шість правових підстав обробки: огляд і вибір – Згода: вимоги, granular consent, відкликання – Legitimate Interest Test: методологія та документування – Договірна необхідність та юридичний обов'язок як підстави – Обробка спеціальних категорій даних: додаткові підстави (Art. 9) – Обробка персональних даних у трудових відносинах – Типові помилки при визначенні підстав обробки Практичні кейси: e-commerce, HR, фінансові послуги

Лекція 3: Права суб'єктів даних та обов'язки контролера

– Право на інформацію та доступ – Право на виправлення, стирання (right to be forgotten) – Право на обмеження обробки та перенесення даних – Право на заперечення та автоматизоване прийняття рішень (Art. 22) – Обмеження прав суб'єктів: коли і як застосовується – Процедура обробки запитів: строки, верифікація, відмова – Обов'язки контролера щодо реалізації прав Практика: як провідні компанії обробляють DSARs

Лекція 4: Операційний комплаєнс: ROPA, DPIA та реагування на інциденти

– Record of Processing Activities (ROPA): вимоги, структура, типові помилки – Практика заповнення ROPA на прикладі реальної компанії – Data Protection Impact Assessment (DPIA): коли обов'язково, методологія – Технічні та організаційні заходи захисту (TOMs) – Data Breach: поняття, класифікація інцидентів – Алгоритм реагування: від виявлення до повідомлення – 72-годинне правило: повідомлення наглядового органу Документування інцидентів і практика штрафів за витоки

Лекція 5: US Privacy Landscape: від CCPA до HIPAA

– Структура Privacy регулювання в США: федеральний vs штатний рівень – CCPA/CPRA: ключові права споживачів, обов'язки бізнесу, штрафи – HIPAA: сфера дії, захист медичних даних, Business Associate Agreements – COPPA, FERPA та інші секторальні закони – Opt-in vs opt-out: принципова різниця підходів ЄС і США – Порівняння GDPR і CCPA: що спільного, де критичні відмінності – Практика FTC: enforcement дії та стандарти Що означає US Privacy для компаній, що виходять на американський ринок

Лекція 6: Міжнародна передача персональних даних

– Механізми передачі даних за межі ЄЕЗ: загальний огляд – Adequacy Decisions: актуальний список країн, перспективи України – Standard Contractual Clauses (SCCs): нова редакція 2021 року, практика застосування – EU-US Data Privacy Framework (DPF): що змінилось після Schrems II – Binding Corporate Rules (BCR): для кого і як працює – Transfer Impact Assessment (TIA): методологія та документування – US Cloud Act vs GDPR: конфлікт юрисдикцій Практика: передача даних через хмарні сервіси та SaaS-платформи

Лекція 7. Штучний інтелект та персональні дані

– EU AI Act: категорії ризиків, терміни впровадження, взаємодія з GDPR – Training data і персональні дані: правові підстави, згода, legitimate interest – Data scraping для навчання AI: позиція регуляторів (Italy DPA, Ireland DPC) – Профілювання та автоматизовані рішення в AI-системах (Art. 22 GDPR) – Генеративний AI і конфіденційність: ризики витоків через prompts та outputs – Privacy by Design при розробці AI-продуктів – Data sharing в AI-екосистемах: хто контролер, хто процесор Практичні кейси: AI-рекрутинг, медичний AI, фінансовий скоринг

Лекція 8: Практичний комплаєнс: документація, організація та реальні кейси

– Data Protection Officer (DPO): роль, незалежність, відповідальність – Представник в ЄС (Art. 27 GDPR): коли потрібен і як обрати – Документаційний пакет: Privacy Policy, Privacy Notice, DPA, Retention Policy, Cookies Policy – Локальні акти компанії: внутрішні положення, навчання персоналу – Від разового комплаєнсу до Privacy Program: як побудувати культуру захисту даних – Аудит і самооцінка: як перевірити готовність компанії – Топ штрафів 2024–2025: що пішло не так і як цього уникнути – Фінальний кейс: побудова privacy framework для tech-компанії з нуля

Курс проводить Марта Сарвас

Експертка з Legal Tech | Лауреатка нагороди ILTA у США | Юристка з освітою та досвідом в Україні й США | Випускниця програми Legal Innovation & Technology LL.M., Illinois Institute of Technology |

Фокус: AI, Legal Technology та GDPR Compliance

ЯК ПРОХОДИТЬ НАВЧАННЯ

Простий та практичний формат.

Zoom‒заняття у прямому ефірі

З можливістю задавати питання.

Доступ до групи спільноти

Обмінюйтеся досвідом з іншими учасниками захищеному просторі.

Особистий кабінет

Де будуть зберігатися всі записи лекцій, презентацій, матеріалів назавжди.

По закінченню сертифікат

Електронний та друкований новою поштою.

Поширені запитання

Як довго буде запис лекцій?

Чи можна поставити питання якщо я буду відсутній на лекції?

Як я буду знати коли підключатися на лекцію?

Чи отримаю я сертифікат якщо не відвідаю деякі лекції?

Чи будуть практичні приклади та матеріали від спікера?

Чи є розстрочка платежу?

Хто організатор навчання?

Академія Консалтингового Бізнесу- освітня платформа-ком’юніті No1 для підвищення кваліфікації та навчання юристів і адвокатів. 15 років знаходимося на ринку проведення навчання. Більше 50000 підписників у соціальних мережах.

Реєструйтеся на курс сьогодні

Та отримуйте в подарунок запис курсу:" IT-юрист"

Залишити заявку