Zarządzanie ochroną danych osobowych w usługach szkoleniowo-rozwojowych - dla branży szkoleniowej

Usługa szkoleniowa kierowana jest do zainteresowanych podniesieniem kompetencji pracowników i właścicieli firm z sektora usług rozwojowych zaangażowanych w zarządzanie i przestrzeganie ochrony danych osobowych przy realizacji usług szkoleniowo-rozwojowych. 

Wcześniejsze przygotowanie, żeby uczestniczyć w usłudze podnoszącej kompetencje: brak wymagań.

Uczestnicy usług powinni być zatrudnieni w MŚP z sektora usług rozwojowych.

Celem usługi jest przygotowanie Uczestnika do przestrzegania i nadzorowania zachodzących procesów na danych osobowych przy planowaniu, organizowaniu, realizowaniu i rozliczaniu usług szkoleniowo-rozwojowych. Uczestnik uzupełni kompetencje trenerskie i organizacyjne w zakresie świadczonych usług w BUR względem klasyfikacji i zabezpieczania danych uczestników i kadry usług rozwojowych, zgłaszania ewentualnych naruszeń oraz prowadzenia audytów wewnętrznych ze szczególnym uwzględnieniem RODO

Usługa wpisuje się w projekt podniesienia kompetencji kadr podmiotów BUR, która wprost przełoży się na podniesienie jakości usług świadczonych przez podmioty w BUR oraz rozwinie/wzmocni kompetencje trenerskie i organizacyjne Uczestnika w zakresie poprawnego projektowania działań wspierających rozwój osób biorących udział w usługach przez nich oferowanych, ze szczególnym uwzględnieniem ustalania odpowiedzialności i obowiązków informacyjnych zakresie danych osobowych klientów i kadry zewnętrznej podmiotu.

Blok I: Ochrona danych osobowych - zagadnienia podstawowe

1. Przepisy dotyczące danych osobowych - podstawa prawna - teoria
2. Podstawowa terminologia - teoria
3. Obowiązki administratora i podmiotu przetwarzającego - teoria
4. Zasady przetwarzania danych osobowych - teoria i praktyka
5. Obowiązek informacyjny - teoria i praktyka
6. Dokumentacja ochrony danych osobowych: polityka bezpieczeństwa, dane teleinformatyczne, rejestr czynności i kategorii czynności, analiza ryzyka itp. - praktyka

Blok II: Ochrona danych osobowych w usługach szkoleniowo-rozwojowych

1. Klasyfikacja danych osobowych z uwzględnieniem obszaru pracowników, uczestników usług oraz podmiotów zewnętrznych (trenerów) - praktyka
2. Sposoby zabezpieczania danych osobowych pracowników, uczestników usług oraz trenerów - praktyka
3. Rodzaje naruszeń ochrony danych osobowych - teoria i praktyka
4. Zgłoszenie naruszeń ochrony danych osobowych - do kogo, w jaki sposób i kiedy - teoria i praktyka
5. Prowadzenie audytów wewnętrznych i analizy ryzyka bezpieczeństwa danych osobowych - teoria i praktyka

Szczegółowo zostaną omówione sytuacje związane z ochroną danych osobowych - praca w dużej mierze na case study uczestników - aspekt praktyczny.

Blok III. Zarządzanie danymi osobowymi

1. Prawa i obowiązki względem uczestników usług szkoleniowo-rozwojowych - praktyka
2. Prawa i obowiązki względem pracowników - praktyka
3. Prawa i obowiązki względem współpracowników i kontrahentów - tj. trenerów - praktyka
4. Prawa i obowiązki organizacji względem ochrony danych osobowych, wynikające z jej prawnie uzasadnionych interesów - rodzaje, zakres, uzasadnienie i przestrzeganie - praktyka
5. Zarządzanie efektywnością danych osobowych w usługach szkoleniowo-rozwojowych - praktyka

Blok IV: Walidacja wiedzy i umiejętności

test teoretyczny oraz analiza dowodów i deklaracji (m.in. analiza Polityki prywatności i jej aktualizacja zgodnie z obowiązującymi przepisami prawnymi oraz zachodzącymi procesami w firmie; analiza pracy na zbiorach danych i dokonuje ich klasyfikacji, sposobu ich zabezpieczenia i rejestracji; analiza i aktualizacja zapisów obowiązków informacyjnych dla trenerów i uczestników usług, polityki prywatności na stronie www. (jeżeli dotyczy), zapisów w umowach z trenerami i uczestnikami; opracowanie rejestru zgłaszania naruszeń ochrony danych osobowych)

Trener rozda test wiedzy, przy zastrzeżeniu, że nie będzie ingerować w jakiejkolwiek formie w ocenę wyników testu ani w proces jego wypełniania. Trener zbierze od uczestników dowody i deklaracje w wersji elektronicznej (udostępnione mu na e-maila) lub papierowej i przekaże walidatorowi w sposób elektroniczny (na e-mail), celem ich walidacji.

Z kolei osoba walidująca będzie włączona dopiero na etapie oceny i weryfikacji efektów uczenia się uczestników, wraz z analizą dowodów i deklaracji. Nie bierze bezpośrednio udziału i nie podejmuje działań związanych z tworzeniem i kompletowaniem dokumentacji walidacyjnej.

Dokonanie weryfikacji testów oraz analiza zebranych dowodów i deklaracji - walidacja prowadzona stacjonarnie pod adresem: ul. Jarzębinowa 12, 11-036 Sząbruk

Zaliczenie testu - minimum 70% poprawnych odpowiedzi.

Analiza dowodów i deklaracji:

- minimum 70% uwzględnionych w Polityce prywatności wymagań zgodnie z obowiązującymi przepisami prawnymi oraz możliwościami dostępnymi na stronie www.;

- minimum 3 poprawnie zakwalifikowane zbiory danych osobowych oraz dokonanie klasyfikacji, sposobu ich zabezpieczenia i rejestracji;

- minimum 2 dokumenty wskazane i poddane analizie (tj. obowiązki informacyjne, umowy z trenerami lub/i uczestnikami, formularze zgłoszeniowe, polityka prywatności lub klauzule pod zgodami na stronie www.) - wskazanie zapisów w analizowanych dokumentach wymagających aktualizacji;

- opracowanie rejestru zgłaszania naruszeń ochrony danych osobowych

Zachowana została rozdzielność funkcji.

WAŻNE!

1h = 60 min

Liczba godzin teoretycznych: 10h i 30 min

Liczba godzin praktycznych: 21h i 30 min

Przerwy nie są wliczone w czas trwania i koszt usługi. Walidacja wliczona w czas trwania i koszt usługi.

W trakcie zajęć zaplanowane są przerwy, praca w małych grupach.

Szkolenie prowadzone będzie z wykorzystaniem metod aktywizujących i interaktywnych: dyskusja, warsztaty, praca własna, pogadanka, casy indywidualne i grupowe, symulacje, praca na własnych zasobach, praca na materiałach

Warunki niezbędne do osiągnięcia celu głównego:

- Uczestnik powinien pracować przy realizacji usług szkoleniowo-rozwojowych świadczonych przez przedsiębiorstwo;

- zachęca się uczestników do ukończenia wybranych kursów bezpłatnych z zakresu prawa udostępnionych przez PARP: https://www.parp.gov.pl/component/site/site/kursy-online

- zapoznanie się z Ustawą o ochronnie danych osobowych oraz Rozporządzeniem RODO

- Uczestnik powinien orientować się w dokumentacji przedsiębiorstwa związanej z ochroną danych osobowych, w tym danych wrażliwych oraz ewentualnie mieć do nich dostęp podczas realizacji usługi, aby lepiej orientować się w zakresie szkolenia

Organizator zapewnia materiały szkoleniowe - prezentacja w wersji papierowej

Arkusze do zadań i ćwiczeń w wersji papierowej, przekazane uczestnikom najpóźniej w pierwszym dniu rozpoczęcia szkolenia

Uczestnik powinien zapisać się na usługę na 1 dzień przed terminem jej rozpoczęcia

Obecność każdego uczestnika - wymagane 80% obecności

Dostawca usługi zapewnia realizację usługi rozwojowej uwzględniając potrzeby osób z niepełnosprawnościami (w tym również dla osób ze szczególnymi potrzebami) zgodnie ze Standardami dostępności dla polityki spójności 2021-2027. Zatem uczestnik ze szczególnymi potrzebami funkcjonalnymi z uwagi na posiadaną niepełnosprawność powinien na co najmniej 7 dni kalendarzowych przed terminem rozpoczęcia realizacji usługi złość Organizatorowi dodatkowe wymagania/swoje potrzeby dot. umożliwienia mu udział

Uczestnicy przyjmują do wiadomości, że usługa z dofinansowaniem może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę.

Podstawa zwolnienia z VAT: § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień

Zwalnia się od podatku usługi kształcenia zawodowego lub przekwalifikowania zawodowego, finansowane w co najmniej 70% ze środków publicznych oraz świadczenie usług i dostawę towarów ściśle z tymi usługami związane. Usługi w zakresie kształcenia zawodowego i przekwalifikowanie obejmują nauczanie pozostające w bezpośrednim związku z branżą lub zawodem, tak jak nauczanie mające na celu uzyskanie lub uaktualnienie wiedzy do celów zawodowych (art. 44 Rozporządzenia wykonawczego Rady (UE) nr 282/2011 z dn. 15.03.2011 ustanawiającego środki wykonawcze do dyrektywy 2006/112/WE

W przypadku braku dofinansowania lub niższego niż 70% należy doliczyć 23% VAT