Inspektor Ochrony Danych Osobowych

Pre test

I. Wstęp i źródła prawa.

• Reforma ochrony danych osobowych – z czego wynika, jakie jest jej znaczenie?
• Jak czytać RODO?
• Ustawa o ochronie danych osobowych. z 10 maja 2018 r.
• Ustawa o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679.
• Zmiany sektorowe – gdzie odnaleźć sektorowe przepisy o ochronie danych osobowych?

II. Dział kadr a RODO.

• Zmiany w kodeksie pracy – w jaki sposób przygotować do nich firmę/instytucję?
• Rekrutacja zgodna z RODO.
• Kwestionariusze osobowe, akta osobowe, listy obecności, układy zbiorowe i regulaminy pracy – jak pozostać w zgodności z nowymi przepisami?
• Kiedy potrzebna jest zgoda pracownika na przetwarzanie jego danych osobowych?
• Wdrażanie monitoringu wizyjnego – obowiązki względem pracowników i osób zewnętrznych.
• Inne formy monitoringu
• ZFŚS – wymagania w zw. z RODO.

III. Podstawowe pojęcia i informacje.

• Kto i kiedy ma obowiązek stosować przepisy RODO.
• Najważniejsze definicje w RODO – jak je rozumieć?
• Czym są “dane osobowe”, “przetwarzanie”
• W jakich sytuacjach „przetwarzamy dane osobowe”?

IV. Obowiązki Administratora i Podmiotu przetwarzającego, współadministrowanie danymi osobowymi.

• Administrator danych, procesor i osoba upoważniona do przetwarzania danych – role w procesie przetwarzania danych osobowych, a zmiany z RODO.
• Obowiązki Administratora danych.
• Obowiązki Podmiotu przetwarzającego (procesora).
• Zmiany w umowach powierzenia danych osobowych.
• Współadministrowanie danymi osobowych – nowa instytucja RODO.

V. Kiedy przetwarzamy dane osobowe zgodnie z prawem?

• Rodzaje danych osobowych – dane “zwykłe” oraz “szczególne kategorie danych”, w tym biometryczne.
• Kiedy możemy przetwarzać dane osobowe “zwykłe”, a kiedy “szczególne kategorie danych”?
• Wymogi dotyczące przetwarzania danych osobowych dzieci.
• Kiedy jest wymagana zgoda na przetwarzanie danych osobowych?
• Warunki wyrażenia zgody na przetwarzanie danych osobowych wg RODO.

VI. Zasady przetwarzania danych osobowych.

• Legalność przetwarzania danych osobowych – praktyczne aspekty kryteriów prawnych.
• Celowość i minimalizm w przetwarzaniu danych osobowych wg RODO.
• Poprawność merytoryczna przetwarzanych danych.
• Zasada ograniczonego przechowywania (retencja danych) – omówienie najważniejszych przykładów, praktyczne rozwiązania.
• Integralność i poufność przetwarzania danych osobowych.
• Rozliczalność – nadrzędna zasada RODO

VII. Prawa osób, których dane osobowe są przetwarzane.

• Prawo dostępu do danych oraz prawo uzyskania kopii danych osobowych.
• Prawo do sprostowania danych.
• Prawo do bycia zapomnianym.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych osobowych.
• Prawo do sprzeciwu.
• Prawa osób profilowanych.
• Jak postępować z żądaniami osób, których dane dotyczą?

VIII. Obowiązek informacyjny (klauzule informacyjne dotyczące przetwarzania).

• Obowiązek informacyjny przy przetwarzaniu danych osobowych – ustawy krajowe oraz RODO.
• Wymogi formalne z praktycznym omówieniem.
• Obowiązek informacyjny przy uzyskaniu zgody na przetwarzanie danych osobowych.
• Obowiązek informacyjny przy wyznaczeniu IOD.
• Obowiązek informacyjny przy przekazaniu danych osobowych poza EOG.
• Praktyczny przykład klauzuli informacyjnej z omówieniem.
• Obowiązek informacyjny w przypadku zbierania danych nie od osoby, której te dane dotyczą.
• Chwila powstania obowiązków informacyjnych.

IX. Rejestr czynności przetwarzania oraz rejestr kategorii czynności przetwarzania.

• Obowiązkowe elementy rejestrów przetwarzania.
• Jak prowadzić rejestr czynności przetwarzania (rejestr administratora), wymagany przez RODO?
• Praktyczny przykład rejestru czynności przetwarzania na danych wraz z omówieniem.
• Kiedy i jak prowadzić rejestr kategorii czynności przetwarzania (rejestr procesora)?
• Praktyczna forma rejestrów, różnice pomiędzy nimi.

X. Bezpieczeństwo przetwarzania danych osobowych

• Organizacyjne środki zabezpieczenia danych osobowych – ich wybór i dostosowanie zgodnie z RODO, w ujęciu praktycznym.

• Techniczne środki bezpieczeństwa, ze szczególnym uwzględnieniem wymaganego przez RODO zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania, pseudonimizacji oraz szyfrowania.
• Uprzednie konsultacje z organem nadzorczym.

XI. Naruszenia ochrony danych osobowych

• Identyfikacja naruszeń bezpieczeństwa danych osobowych.
• Co robić w przypadku naruszenia?
• Obowiązek zgłaszania incydentów z danymi, wynikający z RODO (zasada 72 godzin).
• Obowiązek powiadamiania osób, których dane osobowe podlegają naruszeniu.
• Rejestr naruszeń ochrony danych osobowych.

XII. Tworzenie dokumentacji przetwarzania i ochrony danych osobowych.

• Dotychczasowa dokumentacja – Polityka bezpieczeństwa i Instrukcja Zarządzania Systemem Informatycznym w perspektywie aktualnych wymogów RODO.
• Obowiązki dokumentacyjne w RODO – Polityka Ochrony Danych.
• Upoważnienie do przetwarzania danych osobowych w kontekście RODO.
• Budowanie procedur wewnętrznego systemu zapewniającego bezpieczeństwo danych osobowych w kontekście nowych wymogów RODO.

XIII. Inspektor Ochrony Danych (Data Protection Officer).

• Inspektor Ochrony Danych – rola w firmie/instytucji.

XIV. Odpowiedzialność związana z przetwarzaniem danych osobowych.

• Sankcje dla podmiotów publicznych.

Post test

Prezentacja zawierająca główne tematy szkolenia.

Szkolenie realizowane jest w godzinach dydaktycznych (45 min). Łącznie realizowanych jest  16 godzin dydaktycznych i 30 minut przerw każdego dnia (przerwy nie wliczane do czasu szkolenia). 

Istnieje możliwość zastosowania zwolnienia z podatku VAT dla szkoleń mających charakter kształcenia zawodowego lub służących przekwalifikowaniu zawodowemu pracowników, których poziom dofinansowania ze środków publicznych wynosi co najmniej 70% (na podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. zmieniające rozporządzenie w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (Dz. U. z 2013 r. poz. 1722 ze zm.)

Prosimy o kontakt telefoniczny lub mailowy w celu rezerwacji miejsca i uzgodnienia szczegółów szkolenia.

Usługa może być realizowana w formie zdalnej - prosimy o kontakt w celu ustalenia szczegółów i dodanie nowej usługi.