Inspektor Ochrony Danych (IOD) - szkolenie kompleksowe od podstaw

MODUŁ 1: Podstawy prawne ochrony danych osobowych

• • Ewolucja prawa do prywatności i ochrony danych osobowych
  • RODO – struktura, zakres, zasady i definicje kluczowe
  • Ustawa o ochronie danych osobowych – przepisy krajowe
  • Orzecznictwo TSUE i praktyka UODO
  • Relacja RODO z innymi aktami prawnymi (Kodeks pracy, ustawa o świadczeniu usług drogą elektroniczną, itp.)

MODUŁ 2: Zasady przetwarzania danych osobowych

• • Sześć zasad przetwarzania danych (art. 5 RODO)
  • Podstawy prawne przetwarzania – analiza przypadków
  • Zgoda jako podstawa przetwarzania – wymogi i wycofanie
  • Prawnie uzasadniony interes administratora (LIA)
  • Minimalizacja danych i privacy by design
  • Okres przechowywania danych

MODUŁ 3: Rola i obowiązki administratora oraz podmiotu przetwarzającego

• • Administrator danych – definicja, obowiązki, odpowiedzialność
  • Podmiot przetwarzający – rola i wymogi współpracy
  • Współadministrowanie danymi
  • Umowy powierzenia przetwarzania danych – analiza klauzul
  • Podwykonawstwo w przetwarzaniu danych
  • Transfery danych do państw trzecich

MODUŁ 4: Inspektor Ochrony Danych – funkcja i zadania

• • Obligatoryjne wyznaczenie IOD – przesłanki
  • Zadania IOD zgodnie z art. 39 RODO
  • Pozycja IOD w strukturze organizacyjnej
  • Wymogi dotyczące kwalifikacji IOD
  • Niezależność i zakaz odwołania IOD
  • Współpraca IOD z UODO
  • Zarządzanie konfliktem interesów

MODUŁ 5: Dokumentacja systemu ochrony danych

• • Rejestr czynności przetwarzania – budowa i prowadzenie
  • Polityka bezpieczeństwa informacji
  • Procedury wewnętrzne (obsługa żądań, zgłaszanie naruszeń, itp.)
  • Instrukcje zarządzania systemami IT
  • Dokumentacja umów powierzenia
  • Accountability – zasada rozliczalności w praktyce

MODUŁ 6: Prawa osób, których dane dotyczą

• • Prawo dostępu do danych (art. 15 RODO)
  • Prawo do sprostowania i uzupełnienia danych
  • Prawo do usunięcia danych („prawo do bycia zapomnianym")
  • Prawo do ograniczenia przetwarzania
  • Prawo do przenoszenia danych
  • Prawo do sprzeciwu wobec przetwarzania
  • Obsługa żądań – procedury i terminy

MODUŁ 7: Bezpieczeństwo danych osobowych

• • Środki techniczne i organizacyjne zabezpieczeń
  • Analiza ryzyka w kontekście ochrony danych
  • Zarządzanie dostępem i kontrola uprawnień
  • Szyfrowanie i pseudonimizacja
  • Zabezpieczenia fizyczne i logiczne
  • Bezpieczeństwo systemów IT i baz danych
  • Audyty bezpieczeństwa

MODUŁ 8: Ocena skutków dla ochrony danych (DPIA)

• • Kiedy DPIA jest obowiązkowa
  • Metodologia przeprowadzania DPIA
  • Identyfikacja i ocena ryzyka
  • Środki minimalizujące ryzyko
  • Konsultacje z IOD i UODO
  • Dokumentacja DPIA – studia przypadków

MODUŁ 9: Naruszenia ochrony danych osobowych

• • Definicja naruszenia (data breach)
  • Procedura wykrywania i dokumentowania naruszeń
  • Zgłaszanie naruszeń do UODO – terminy i wymogi
  • Informowanie osób, których dane dotyczą
  • Rejestr naruszeń
  • Analiza przypadków naruszeń i ich konsekwencji

MODUŁ 10: Współpraca z organem nadzorczym (UODO)

• • Kompetencje i uprawnienia UODO
  • Procedury kontrolne prowadzone przez UODO
  • Komunikacja z organem – pisma, wyjaśnienia, odwołania
  • Decyzje administracyjne i środki naprawcze
  • Sankcje administracyjne – katalog i zasady wymierzania
  • Postępowania sądowe w sprawach RODO

MODUŁ 11: Praktyczne aspekty pracy IOD

• • Planowanie i organizacja pracy IOD
  • Narzędzia wspomagające pracę IOD (oprogramowanie, szablony)
  • Audyty zgodności z RODO – metodyka i checklisty
  • Prowadzenie szkoleń dla pracowników
  • Budowanie kultury ochrony danych w organizacji
  • Raportowanie do zarządu i monitorowanie zgodności

MODUŁ 12: RODO w różnych sektorach

• • Ochrona danych w administracji publicznej
  • Specyfika ochrony danych w placówkach medycznych
  • RODO w edukacji – szkoły, przedszkola, uczelnie
  • Ochrona danych w sektorze finansowym
  • E-commerce i marketing a RODO
  • Monitoring wizyjny i biometria

MODUŁ 13: Warsztaty i case studies

• • Analiza rzeczywistych przypadków naruszeń RODO
  • Warsztaty: tworzenie rejestru czynności przetwarzania
  • Warsztaty: przeprowadzanie DPIA krok po kroku
  • Warsztaty: obsługa skarg i żądań osób, których dane dotyczą
  • Symulacja kontroli UODO
  • Rozwiązywanie problemów prawnych – sesje Q&A

MODUŁ 14: Przygotowanie do egzaminu i certyfikacja

• • Podsumowanie wiedzy – kluczowe zagadnienia
  • Techniki zdawania egzaminów certyfikacyjnych
  • Egzamin końcowy (test teoretyczny + case study)
  • Omówienie wyników i feedback indywidualny
  • Wydanie certyfikatu Polskiego Centrum Bezpieczeństwa i Prewencji

RAZEM: 250 godzin

Szkolenie opracowane przez: Mariusza Kanię – eksperta z 10-letnim doświadczeniem jako czynny Inspektor Ochrony Danych

Kwalifikacje i certyfikaty:

• CIPP/E (Certified Information Privacy Professional/Europe) – międzynarodowy certyfikat potwierdzający zaawansowaną wiedzę z zakresu europejskiego prawa ochrony danych
• CIPT (Certified Information Privacy Technologist) – certyfikat potwierdzający kompetencje w zakresie technicznych aspektów ochrony prywatności
• CIPM (Certified Information Privacy Manager) – certyfikat specjalisty ds. zarządzania programami ochrony prywatności

Doświadczenie praktyczne:

• 10 lat pracy jako IOD w jednostkach samorządowych, placówkach oświatowych oraz podmiotach medycznych
• Kompleksowa obsługa zgodności z RODO dla dziesiątek organizacji z sektora publicznego i prywatnego
• Przeprowadzanie audytów RODO, wdrażanie systemów ochrony danych, szkolenia dla kadry zarządzającej i pracowników
• Specjalizacja w obszarze ISO 27001, audytów dostępności cyfrowej oraz cyberbezpieczeństwa
• Prowadzenie szkoleń dla pracowników samorządów terytorialnych z zakresu wykorzystania AI w administracji publicznej
• Współpraca z Polskim Centrum Bezpieczeństwa i Prewencji jako trener i konsultant ds. RODO

Mariusz Kania łączy wiedzę prawniczą z praktycznym doświadczeniem wdrożeniowym, dzięki czemu szkolenie ma charakter aplikacyjny – uczestnicy otrzymują nie tylko teorię, ale przede wszystkim narzędzia i procedury gotowe do wdrożenia w swoich organizacjach.

• Materiały wideo: profesjonalnie nagrane prezentacje z lektorem szczegółowo omawiającym wszystkie zagadnienia programowe
• 12 miesięcy dostępu: pełny rok na ukończenie szkolenia i wielokrotne powracanie do materiałów

Szkolenie kończy się wydaniem certyfikatu Polskiego Centrum Bezpieczeństwa i Prewencji potwierdzającego ukończenie 250-godzinnego kursu dla Inspektorów Ochrony Danych.

• Wykształcenie minimum średnie
• Podstawowa znajomość obsługi komputera i platform online
• Chęć rozwoju w obszarze ochrony danych osobowych

Szkolenie prowadzone jest w formie kursu e-learningowego na platformie Google Classroom, co zapewnia uczestnikom pełną elastyczność w planowaniu nauki zgodnie z własnym tempem i dostępnością czasową.

Charakterystyka formy szkolenia:

• • Materiały wideo: profesjonalnie nagrane prezentacje z lektorem szczegółowo omawiającym wszystkie zagadnienia programowe
  • Dostęp 24/7: możliwość nauki o dowolnej porze, z dowolnego miejsca – wymóg tylko dostęp do internetu
  • 12 miesięcy dostępu: pełny rok na ukończenie szkolenia i wielokrotne powracanie do materiałów
  • Uczenie się we własnym tempie: bez sztywnych terminów realizacji poszczególnych modułów
  • Wsparcie trenera:
  • Kontakt mailowy z możliwością zadawania pytań (odpowiedzi w jak najkrótszym czasie)
  • Komunikacja przez platformę Classroom
  • Cykliczne webinary Q&A w wyznaczonych terminach (uczestnik w ciągu 12 miesięcy dostępu ma gwarancję znalezienia odpowiedniego terminu)
  • Egzamin końcowy: test online do wykonania w dowolnym, wybranym przez uczestnika momencie

Każdy uczestnik szkolenia musi mieć możliwość korzystania z komputera z dostępem do Internetu.