Szkolenie z zarządzania ochroną danych osobowych w MMŚP

Kadra zarządzająca MMŚP, pracownicy administracyjni, biurowi, specjaliści i inni, zajmujący się pracą na procesach oraz odpowiedzialni za ochronę danych osobowych pracowników, klientów i kontrahentów MMŚP.

Uczestnik po ukończeniu usługi będzie przygotowany do przestrzegania i nadzorowania zachodzących procesów, ze szczególnym uwzględnieniem procesów na danych osobowych, klasyfikacji i zabezpieczania danych, zgłaszania naruszeń oraz prowadzenia audytów wewnętrznych.

Blok I: Ochrona danych osobowych - zagadnienia podstawowe

1. Przepisy dotyczące danych osobowych - podstawa prawna.
2. Podstawowa terminologia.
3. Obowiązki administratora i podmiotu przetwarzającego.
4. Zasady przetwarzania danych osobowych.
5. Obowiązek informacyjny.
6. Dokumentacja ochrony danych osobowych: polityka bezpieczeństwa, dane teleinformatyczne, rejestr czynności i kategorii czynności, analiza ryzyka itp.

Blok II: Ochrona danych osobowych

1. Klasyfikacja danych osobowych
2. Sposoby zabezpieczania danych osobowych - klienci, kontrahenci, a AOD.
3. Rodzaje naruszeń ochrony danych osobowych.
4. Zgłoszenie naruszeń ochrony danych osobowych - do kogo, w jaki sposób i kiedy?
5. Prowadzenie audytów wewnętrznych i analizy ryzyka bezpieczeństwa danych osobowych.

Szczegółowo zostaną omówione sytuacje związane z ochroną danych osobowych - praca w dużej mierze na casach uczestników - aspekt praktyczny.

Blok III. Zarządzanie danymi osobowymi

1. Prawa i obowiązki względem klientów.
2. Prawa i obowiązki względem pracowników, współpracowników i kontrahentów.
3. Prawa i obowiązki organizacji względem ochrony danych osobowych, wynikające z jej prawnie uzasadnionych interesów - rodzaje, zakres, uzasadnienie i przestrzeganie.
4. Zarządzanie efektywnością danych osobowych.

Walidacja wiedzy i umiejętności

1h szkolenia = 45 min

W trakcie usługi zaplanowane zostały przerwy

Techniki aktywne podczas zajęć: dyskusja, warsztat, praca własna, pogadanka, case study, symulacje, praca na zasobach, praca na materiałach

Warunki niezbędne do osiągnięcia celu głównego:

- Uczestnik powinien posiadać wiedzę o działalności przedsiębiorstwa, z którego jest skierowany na usługę - preferowane osoby posiadające uprawnienia decyzyjne, ale nie jest to wymóg konieczny

- Uczestnik powinien orientować się w dokumentacji przedsiebiorstwa związanej z ochroną danych osobowych, w tym danych wrażliwych

- dla lepszego przyswojenia programu szkolenia Uczestnik może zapoznać się z wymaganiami Rozporządzenia RODO oraz ustawy o ochronie danych osobowych

- dla lepszego przyswojenia programu szkolenia Uczestnik może zapoznać się z ogólnodostępną literaturą dot. zarządzania procesami

skrypty, prezentacja, wypracowane narzędzia w wersji elektronicznej

Uczestnik musi mieć zapewniony sprzęt komputerowy we własnym zakresie.

Uczestnik musi mieć dostęp do dokumentacji przedsiębiorstwa - wymóg konieczny. Dokumentacja, o której mowa, to m.in.: polityka bezpieczeństwa, instrukcje, wzory umów z klientami i trenerami, klauzula informacyjna, analiza ryzyka, rejestr czynności i inne ważne.

Uczestnik ma obowiązek zapisania się na usługę przez BUR co najmniej na 1 dzień przed rozpoczęciem realizacji usługi.

Uczestnicy przyjmują do wiadomości, że usługa z dofinansowaniem może być poddana monitoringowi z ramiena Operatora lub PARP i wyrażają na to zgodę.

Podstawa zwolnienia z VAT:

1) art. 43 ust. 1 pkt 29 lit. c Ustawy z dnia 11 marca 2024  o podatku od towarów i usług - w przypadku dofinansowania w wysokości 100%

2) § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

W przypadku braku dofinansowania lub dofinansowania na poziomie ponizej 70% - do ceny usługi należy doliczyć 23% VAT