Szkolenie "Ochrona danych osobowych (RODO) w księgowości i biurze rachunkowym"

Program i opis efektów kształcenia chronione prawem autorskim © Advisor Consulting Kancelaria Radcy Prawnego Daniel Budaj! Wszelkie prawa zastrzeżone!

Ramowy program szkolenia Ochrona danych osobowych (RODO) w księgowości i biurze rachunkowym:

I. Wprowadzenie do ochrony danych osobowych

1. Czym są dane osobowe?
   1. Definicja danych osobowych i szczególnych kategorii danych (wrażliwych).
   2. Przykłady danych osobowych w różnych sektorach działalności.
2. Podstawy prawne ochrony danych osobowych:
   1. Rozporządzenie o Ochronie Danych Osobowych (RODO/GDPR).
   2. Krajowe regulacje uzupełniające RODO.
   3. Historia i rozwój przepisów dotyczących ochrony danych.
3. Role i obowiązki w ochronie danych osobowych:
   1. Administrator danych, podmiot przetwarzający, inspektor ochrony danych (IOD).
   2. Obowiązki pracowników w zakresie ochrony danych osobowych.

II. Zasady przetwarzania danych osobowych

1. Zasady przetwarzania danych osobowych:
   1. Zgodność z prawem, rzetelność i przejrzystość.
   2. Minimalizacja danych i ograniczenie celu.
   3. Prawidłowość i ograniczenie przechowywania.
   4. Integralność, poufność i rozliczalność.
2. Podstawy prawne przetwarzania danych:
   1. Zgoda osoby, której dane dotyczą.
   2. Realizacja umowy, obowiązki prawne, uzasadniony interes.
3. Dokumentacja ochrony danych osobowych:
   1. Rejestr czynności przetwarzania.
   2. Polityki ochrony danych.
   3. Klauzule informacyjne i zgody.
4. Praktyczne przykłady:
   1. Analiza zgodności procesów przetwarzania z zasadami RODO.
   2. Dobre i złe praktyki przetwarzania danych.

III. Prawa osób, których dane dotyczą

1. Zakres praw osób fizycznych:
   1. Prawo do informacji.
   2. Prawo dostępu do danych.
   3. Prawo do sprostowania, ograniczenia przetwarzania i usunięcia danych (“prawo do bycia zapomnianym”).
   4. Prawo do przenoszenia danych.
   5. Prawo do sprzeciwu wobec przetwarzania danych.
2. Obsługa żądań osób fizycznych:
   1. Terminy i procedury udzielania odpowiedzi.
   2. Dokumentacja obsługi wniosków.
3. Ćwiczenia praktyczne:
   1. Przykłady wniosków i sposobów ich obsługi.

IV. Zarządzanie ryzykiem w ochronie danych osobowych

1. Identyfikacja ryzyka w przetwarzaniu danych osobowych:
   1. Analiza procesów przetwarzania.
   2. Typowe zagrożenia dla danych osobowych.
2. Ocena skutków dla ochrony danych (DPIA):
   1. Kiedy jest wymagana?
   2. Jak przeprowadzić DPIA?
3. Środki bezpieczeństwa:
   1. Środki organizacyjne i techniczne.
   2. Zabezpieczenia systemów informatycznych.
4. Plan postępowania w przypadku naruszenia ochrony danych:
   1. Procedury wykrywania, zgłaszania i eliminacji naruszeń.
   2. Obowiązek notyfikacji do organu nadzorczego i osób, których dane dotyczą.

V. Rola inspektora ochrony danych (IOD)

1. Kto powinien powołać inspektora ochrony danych?
   1. Kryteria wymagane przez RODO.
   2. Kompetencje i odpowiedzialność IOD.
2. Współpraca IOD z zarządem i pracownikami:
   1. Budowanie świadomości ochrony danych w organizacji.
   2. Nadzór nad przestrzeganiem zasad ochrony danych.
3. Przykłady pracy IOD w praktyce:
   1. Monitorowanie zgodności.
   2. Konsultacje przy wdrażaniu nowych procesów.

VI. Warsztaty praktyczne i podsumowanie szkolenia

1. Warsztaty grupowe:
   1. Tworzenie rejestru czynności przetwarzania.
   2. Opracowanie procedury obsługi żądania osoby fizycznej.
2. Symulacja naruszenia ochrony danych osobowych:
   1. Analiza przypadku naruszenia.
   2. Opracowanie planu reakcji i notyfikacji.
3. Podsumowanie szkolenia:
   1. Kluczowe wnioski z modułów.
   2. Sesja pytań i odpowiedzi.
   3. Ewaluacja szkolenia przez uczestników.

VII. Walidacja/Egzamin wewnętrzny - test teoretyczny 20 pytań testowych jednokrotnego wyboru z kafeterii 4 odpowiedzi z ograniczonym czasem odpowiedzi na każde z pytań.

Szkolenie adresowane jest do osób, których obowiązki zawodowe związane są z wdrażaniem przepisów wynikających z RODO i innych krajowych regulacji dotyczących ochrony danych osobowych, prowadzących działalność gospodarczą i ich pracowników oraz zainteresowanych uzyskaniem/rozwijaniem kompetencji w tym zakresie. Grupa docelowa to:

1. 1. przedsiębiorcy;
   2. pracodawcy sektora prywatnego i publicznego oraz ich pracownicy;
   3. kadra zarządzająca;
   4. właściciele i pracownicy biur rachunkowych;
   5. pracownicy działów HR oraz kadr;
   6. osoby zainteresowane podnoszeniem kompetencji.

Warunki organizacyjne: Liczebność grupy: 10-30 osób. Liczba stanowisk dostosowana do liczebności grupy. Stanowiska edukacyjne składające się ze stołu i krzesła. Organizacja sali szkoleniowej - układ dyskusyjny (w kształcie litery U).

Usługa realizowana jest w godzinach dydaktycznych - łącznie 14 (zajęcia teoretyczne - 8, ćwiczenia/case study - 6).

Przerwy nie są wliczane w czas szkolenia.

Uczestnicy otrzymają materiały szkoleniowe w formie wydruku prezentacji z miejscem na notatki oraz długopis.

Liczba jednostek dydaktycznych szkolenia (45 min) - 14

Liczba godzin zegarowych szkolenia (60 min.) – 10h30minut

Po zakończeniu usługi rozwojowej Uczestnicy otrzymają zaświadczenie o ukończeniu szkolenia w formie elektronicznej.

W przypadku finansowania ze środków publicznych w przynajmniej 70% cena netto = brutto. Stawka VAT zgodnie z art. 43 ust. 1 pkt 29 ustawy o VAT. W przypadku finansowania poniżej 70% ze środków publicznych, doliczony zostanie podatek VAT - 23% do ceny netto.

Cena usługi nie zawiera kosztów dojazdu i zakwaterowania.