Inspektor Ochrony Danych

Program szkolenia dla Inspektorów Ochrony Danych

Czas trwania: 3 dni szkoleniowe, każdego dnia 8 godzin intensywnej nauki i praktycznych warsztatów opartych na rzeczywistych case study.

Od praktyków – dla praktyków.

Dzień 1: Fundamenty Ochrony Danych Osobowych i Rola IOD w Organizacji

Cel do osiągnięcia: Zrozumienie kluczowych pojęć, podstaw prawnych, zasad przetwarzania danych oraz wymagań stawianych IOD. Nabycie umiejętności rozróżniania różnych form udostępniania danych.

1. Wprowadzenie do ochrony danych osobowych:

• Ewolucja przepisów i wyjaśnienie zakresu stosowania RODO;
• Omówienie kluczowych pojęć: dane osobowe (zwykłe, wrażliwe), przetwarzanie danych, administrator danych (ADO), podmiot przetwarzający, odbiorca danych, podmiot danych.

1. Podstawy prawne i przesłanki legalności przetwarzania danych:

• Przesłanki przetwarzania danych zwykłych;
• Przesłanki przetwarzania danych szczególnych kategorii.
• Warsztaty: Analiza scenariuszy przetwarzania danych – identyfikacja administratora, podmiotu przetwarzającego, podstawy prawnej przetwarzania.

1. IOD – status, obowiązki i rola w organizacji:

• Kwalifikacje zawodowe i kompetencje IOD;
• Status IOD w Organizacji;
• Zadania IOD z perspektywy PUODO;
• Ryzyko konfliktu interesów w związku z pełnieniem funkcji IOD i jak go uniknąć.
• Warsztaty: Studium przypadku – ocena potencjalnego konfliktu interesów kandydata na IOD.

1. Zasady przetwarzania danych osobowych:

• Art. 5 RODO od A do Z, a przede wszystkim w praktyce;
• Warunki wyrażenia zgody na przetwarzanie danych.

1. Powierzenie, udostępnienie, współadministrowanie:

• Wyjaśnienie różnic prawnych i praktycznych między: powierzeniem przetwarzania danych, udostępnieniem danych innemu administratorowi i współadministrowaniem.
• Omówienie odpowiedzialności i obowiązków każdej ze stron w różnych modelach;
• Umowa powierzenia przetwarzania danych – szczegółowe wyjaśnienie.

Dzień 2: Transfery danych, Organ nadzorczy, prawa osób, których dane dotyczą i odpowiedzialność Administratora danych

Cel do osiągnięcia: Zrozumienie zasad transferu danych poza EOG, roli organu nadzorczego, odpowiedzialności Administratora, praw osób fizycznych i obowiązków informacyjnych. Nabycie praktycznych umiejętności reagowania na żądania osób, których dane dotyczą i przygotowywania oraz prowadzenia audytów przez przyszłych IODów.

1. Zasady transferu danych do państw trzecich:

• Omówienie warunków przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG);
• Analiza decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych, wiążących reguł korporacyjnych, oraz wyjątków.

1. Specyfika i zadania organu nadzorczego (PUODO):

• Rola i zadania Prezesa Urzędu Ochrony Danych Osobowych (PUODO);
• Uprawnienia kontrolne i sankcyjne organu;
• Zasady współpracy IOD z PUODO.

1. Odpowiedzialność za nieprzestrzeganie przepisów RODO:

• Rodzaje odpowiedzialności za niezgodne z prawem przetwarzanie – odpowiedzialność administracyjna, cywilna i karna;
• Omówienie roli IOD w minimalizowaniu ryzyka sankcji.

1. Rola świadomości w zapewnieniu bezpieczeństwa danych:

• Znaczenie budowania kultury ochrony danych wśród pracowników;
• Rola IOD w podnoszeniu świadomości;
• Konsekwencje niskiej świadomości personelu dla bezpieczeństwa przetwarzanych danych.

1. Zasady prowadzenia audytów zgodności przetwarzania:

• Cele audytu ochrony danych osobowych;
• Metodyka prowadzenia audytu (planowanie, zbieranie dowodów, analiza, raportowanie);
• Rola IOD w procesie audytowym – jako audytujący lub wspierający audyt zewnętrzny.

1. Prawa osób, których dane dotyczą:

• Szczegółowe omówienie praw wynikających z RODO;
• Postępowanie z wnioskami osób i wymagania w zakresie obowiązków informacyjnych.

Dzień 3: Środki zapewniające bezpieczeństwo danych, dokumentacja i reagowanie na naruszenia

Cel do osiągnięcia: Zapoznanie się z wytycznymi dotyczącymi stosowanych zabezpieczeń, wymaganiami w zakresie prowadzenia rejestrów, rekomendowanymi procedurami, analizą ryzyka i postępowaniem w przypadku wystąpienia naruszenia. Nabycie umiejętności praktycznego stosowania nabytej wiedzy.

1. Zabezpieczenia fizyczne, techniczne i organizacyjne:

• Omówienie obowiązku wdrożenia odpowiednich środków technicznych i organizacyjnych (ŚTO);
• Przykłady konkretnych rozwiązań;
• Zasady doboru ŚTO adekwatnych do ryzyka.
• Warsztaty: dobór ŚTO adekwatnych dla wybranego procesu.

1. Obowiązkowe rejestry (RCP i RKCP):

• Omówienie zasad prowadzenia rejestrów;
• Praktyczne wskazówki dotyczące tworzenia i aktualizacji rejestrów;
• Rola IOD w nadzorowaniu prowadzenia rejestrów.
• Warsztaty: Tworzenie procesu w RCP.

1. Analiza ryzyka i ocena skutków dla ochrony danych (DPIA):

• Podejście oparte na ryzyku w RODO;
• Metodyka przeprowadzania analizy ryzyka dla procesów przetwarzania danych;
• Omówienie oceny skutków dla ochrony danych (DPIA) – kiedy jest wymagana i jak ją przeprowadzić;
• Rola IOD w procesie analizy ryzyka.
• Warsztaty: Omówienie narzędzi do oceny ryzyka.

1. Postępowanie w przypadku naruszenia ochrony danych osobowych:

• Co w praktyce oznacza naruszenie ochrony danych osobowych i jak sobie z nim poradzić;
• Procedury reagowania na incydenty;
• Obowiązek zgłaszania naruszeń w świetle nowego poradnika PUODO.

1. Wyznaczenie i zgłoszenie IOD do organu nadzorczego:

• Kiedy wyznaczenie IOD jest obowiązkowe, a kiedy dobrowolne, czy i dlaczego warto wyznaczyć IOD;
• Procedura formalnego wyznaczenia IOD w Organizacji;
• Obowiązek zgłoszenia danych IOD do PUODO – sposób i termin na realizację zgłoszenia.

1. Zielone kompetencje - digitalizacja procesów związanych z przetwarzaniem danych osobowych - co pozwala na efektywne posługiwanie się dokumentami cyfrowymi i zredukowanie ilości dokumentów przetwarzanych w formie papierowej. Uczestnicy szkolenia poznają zasady zarządzania dokumentami w postaci elektronicznej, stosowania podpisów elektronicznych. W trakcie szkolenia obalimy również mity związane m.in. z koniecznością przechowywania papierowych wersji upoważnień do przetwarzania danych osobowych.

• Materiały szkoleniowe – po naszym kursie możesz śmiało przekazywać nabytą wiedzę pracownikom Twojej Organizacji, a od nas dostaniesz gotowe narzędzia;
• Wzory wymaganych rejestrów i sprawdzonych w boju dokumentów – do wdrożenia w Twojej Organizacji;
• Dostęp do konsultacji po szkoleniu – w ramach programu lojalnościowego zapewnimy Ci płynne wejście w rolę IOD, wspierając Cię na początku nowej drogi!

Szkolenie prowadzone w aplikacji MS Teams.