1 Políticas de proteção de dados

1.1 O objetivo das políticas de proteção de dados e privacidade em uma organização
1.1.1 explicar as políticas e os procedimentos necessários em uma organização para cumprir a legislação de proteção de dados.
1.1.2 explicar o teor das políticas.
1.2 Proteção de dados desde a concepção (by design) e por padrão (by default) O candidato é capaz de …
1.2.1 explicar o conceito de proteção de dados desde a concepção (by design) e por padrão (by default).
1.2.2 descrever os sete princípios da proteção de dados desde a concepção (by design) e por padrão (by default).
1.2.3 ilustrar de que modo os princípios de privacidade desde a concepção (by design) e por padrão (by default) podem ser implementados.

2 Sistemas de gestão informações de privacidade (PIMS)

2.1 Os fundamentos do Sistema de Gestão de Informações de Privacidade (PIMS)
2.1.1 Explicar os diferentes termos usados na norma ISO/IEC 27701;
2.1.2 Listar que meios devem ser considerados ao implementar um PIMS;
2.1.3 Definir o que é uma Declaração de Aplicabilidade;
2.1.4 Explicar a finalidade da documentação em um PIMS;
2.1.5 Explicar a finalidade das avaliações feitas pela alta liderança em um PIMS.
2.2 Os benefícios de um Sistema de Gestão de Informações de Privacidade (PIMS)
2.2.1 Explicar o objetivo das auditorias em um PIMS;
2.2.2 Explicar como determinar os requisitos específicos de um PIMS à luz das regras locais pertinentes e dos requisitos contratuais;
2.2.3 Explicar como um PIMS e as auditorias ajudam a demonstrar conformidade com nomes e regulamentações;
2.2.4 Explicar como um PIMS pode ajudar na seleção de fornecedores.
2.3 As relações do Sistema de Gestão de Informações de Privacidade (PIMS)
2.3.1 Explicar a diferença entre um Sistema de Gestão de Informações de Privacidade (PIMS) e um Sistema de Gestão de Segurança da Informação (ISMS);
2.3.2 Explicar a relação entre o princípio que determina a proteção de dados por meio de medidas apropriadas de segurança da informação e a norma ISO/IEC 27701;
2.3.3 Explicar a utilidade da norma ISO/IEC 27002 para a implementação de um PIMS;
2.3.4 Explicar como aplicar controles do PIMS.

3 Papéis do controlador, processador e Data Protection Officer (DPO)

3.1 Os papéis do controlador e processador
3.1.1 estabelecer as responsabilidades do controlador.
3.1.2 estabelecer as responsabilidades do processador.
3.1.3 explicar a relação entre o controlador e o processador em uma situação específica.
3.2 O papel e as responsabilidades de um DPO O candidato é capaz de …
3.2.1 explicar quando a indicação de um DPO é obrigatória de acordo com o GDPR.
3.2.2 estabelecer o papel do DPO.
3.2.3 explicar a posição do DPO em relação à autoridade supervisora

4 Avaliação de Impacto sobre a Proteção de Dados (DPIA)

4.1 Os critérios para uma DPIA
4.1.1 aplicar os critérios para a condução de uma DPIA.
4.1.2 descrever os objetivos e os resultados de uma DPIA.
4.2 As etapas de uma DPIA O candidato é capaz de …
4.2.1 descrever as etapas de uma DPIA.
4.2.2 realizar uma DPIA em uma situação específica.

5 Violação de dados, notificação e resposta a incidentes

5.1 Os requisitos do GDPR em relação a violações de dados pessoais
5.1.1 determinar se houve uma violação de dados nos termos do GDPR.
5.2 Os requisitos para notificação O candidato é capaz de …
5.2.1 notificar a autoridade supervisora sobre uma violação de dados pessoais.
5.2.2 notificar o titular dos dados sobre a violação de dados pessoais.
5.2.3 descrever os elementos da obrigação de documentação do GDPR