Czterodniowy, zawansowany Kurs RODO. Profesjonalne wykłady i praktyczne warsztaty z realizacji wdrożeń RODO oraz bieżącego wykonywania obowiązków IOD oraz administratora danych. Ochrona Danych Osobowych.

DZIEŃ 1

I. Wstęp - jak działa system ochrony danych osobowych?

• 6 filarów systemu ochrony danych osobowych - dokumenty podstawowe, procedury, techniczne środki ochrony danych, codzienność, przepisy branżowe, szkolenia.
• Inspektor Ochrony Danych (IOD) - zadania, status, odpowiedzialność.
• Otoczenie prawne

II. Rola organizacji w przetwarzaniu danych osobowych

• Co w orzecznictwie jest kwalifikowane jako “dane osobowe” i na czym polega ich “przetwarzanie”?
• Przepływy danych. Różnice i pułapki w ocenie różnic między udostępnianiem, powierzaniem, współadministrowaniem, a upoważnieniem do przetwarzania danych.
• ⚠️Warsztat praktyczny: jak kwalifikować konkretne przepływy danych w Twojej organizacji?
• 🎁 Materiały: gotowy wzór bezpiecznej umowy powierzenia przetwarzania.
• 🏛️Case study

III. Privacy by design - projektowanie procesów zgodnie z prawem

• Legalność - dane zwykłe oraz szczególne.Test balansu wykonywany przy przetwarzaniu na podstawie art. 6 ust. 1 lit. f) RODO.
• Celowość i minimalizm. Jak określić terminy przetwarzania danych osobowych?
• Poprawność merytoryczna.
• Integralność i poufność - art. 32 RODO i jego praktyczne następstwa w orzecznictwie.
• Privacy by default - obowiązek domyślnej ochrony danych osobowych w każdym procesie przetwarzania.
• Rozliczalność - jak ją realizować w praktyce.
• 🛠️ Warsztat praktyczny: Przeprowadzanie testu balansu (art. 6 ust. 1 lit. f RODO) oraz ustalanie terminów retencji danych.
• 🎁 Materiały: profesjonalny szablon testu balansu.
• 🏛️Case study

IV. Obsługa żądań - prawa podmiotów danych

• Katalog praw przysługujących osobom których dane są przetwarzane, na podstawie art. 15 - 22 RODO?
• Obowiązki i dokumenty związane z rozpatrywaniem żądań podmiotów danych.
• 🛠️ Warsztat praktyczny: obsługa żądań podmiotów danych.
• 🏛️Case study

V. Rejestry czynności i kategorii czynności przetwarzania

• Cele i praktyczne znaczenie RCPD (rejestru administratora) i RKCP (rejestru podmiotu przetwarzającego).
• Sporządzenie opisu czynności i kategorii czynności.
• 🛠️ Warsztat praktyczny: mapowanie czynności przetwarzania i konstruowanie rejestrów oraz ewidencjonowanie środków ochrony przy użyciu autorskich narzędzi.
• 🎁 Materiały: autorskie wzory RCP, RKCP i rejestru środków ochrony danych oraz przykładowe rejestry UODO.
• 🏛️Case study

VI. Upoważnienia do przetwarzania danych

• Upoważnienie a umowa powierzenia - kiedy stosować?
• Formy upoważnień do przetwarzania danych osobowych.
• 🎁 Materiały: Komplet wzorów upoważnień i rejestr upoważnień.
• 🏛️Case study

VII. Obowiązki informacyjne

• Zawartość klauzul, zalecane formy oraz miejsca ich spełniania.
• 🛠️ Warsztat praktyczny: analiza przykładowych klauzul informacyjnych.
• 🎁 Materiały: zestaw wzorów klauzul informacyjnych.
• 🏛️Case study

VIII. Transfer danych poza Europejski Obszar Gospodarczy

• W jakich sytuacjach transferujemy dane do państw trzecich? Oprogramowanie, narzędzia, usługi, na które musimy w szczególności zwrócić uwagę.
• Legalizacja przekazywania danych i konsekwencje informacyjne.

IX. Umowy powierzenia i udostępnienia danych

• Obowiązki związane z powierzaniem i z udostępnianiem danych osobowych.
• 🛠️ Warsztat praktyczny: konstruowanie oraz audytowanie umów powierzenia od podwykonawców.
• 🎁 Materiały: wzór umowy powierzenia, wzory rejestrów powierzeń i udostępnień. Checklista kontrolna do umowy powierzenia, zawierająca 35+ kryteriów kontrolnych.
• 🏛️Case study

DZIEŃ 2

I. Analiza ryzyka.

• Identyfikacja: wybór obszarów szacowania ryzyka i modelowanie podatności oraz zagrożeń w systemie.
• Ocena: parametry skutku i prawdopodobieństwa na podstawie dwóch metodyk zatwierdzonych przez UODO.
• 🛠️ Warsztat praktyczny: analiza ryzyka związana z zasobami oraz czynnościami przetwarzania.
• 🎁 Materiały: formularze i matryce do przeprowadzania analizy ryzyka.
• 🏛️Case study

II. Ocena skutków dla ochrony danych (OSOD) / Data Protection Impact Assessment (DPIA).

• Zależność pomiędzy DPIA a analizą ryzyka.
• Kiedy przeprowadzenie DPIA jest wymagane?
• 🛠️ Warsztat praktyczny: przeprowadzenie pełnego procesu DPIA na bazie case studies.
• 🎁 Materiały: wzorzec dokumentacji DPIA.
• 🏛️Case study

III. Naruszenia ochrony danych osobowych

• Kwalifikacja naruszeń: kiedy wpisać do rejestru wewnętrznego, kiedy zgłosić do UODO, a kiedy powiadomić osoby poszkodowane?
• 🛠️ Warsztat praktyczny: kwalifikacja naruszeń na podstawie konkretnych decyzji i poradnika UODO, orzeczeń WSA i NSA oraz wytycznych EROD, symulacja wpisu do rejestru, zgłoszenia naruszenia i powiadomienia podmiotów danych.
• 🎁 Materiały: Gotowa procedura postępowania z naruszeniami.
• 🏛️Case study

IV. Monitorowanie, testowanie, mierzenie

• Wymóg regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych.
• Rola IOD w monitorowaniu przestrzegania polityk organizacji oraz RODO.
• 🎁 Materiały: Formularze i rejestry wspierające proces mierzenia i testowania zabezpieczeń.
• 🏛️Case study

DZIEŃ 3

I. Audyty systemów przetwarzania danych osobowych - wstęp

• Rola IOD i administratora a przepisy i orzecznictwo.
• Rodzaje audytów.
• 🏛️Case study

II. Audyty przedwdrożeniowe

• 🛠️ Warsztat praktyczny: sporządzenie planu audytu przedwdrożeniowego.
• 🛠️ Warsztat praktyczny: badanie zabezpieczeń typowych działów organizacji.
• 🎁 Materiały: Kwestionariusz audytu przedwdrożeniowego.

III. Audyty systemów informatycznych

• 🛠️ Warsztat praktyczny: Badanie środowiska IT (sprzęt, aplikacje, powierzenia), audyt monitoringu wizyjnego (na bazie stanowisk MSWiA, EROD, UODO) oraz weryfikacja strony internetowej (formularze, newsletter, cookies, profilowanie).
• 🎁 Materiały: Specjalistyczne kwestionariusze do audytu systemu IT, monitoringu oraz stron WWW.
• 🏛️Case study

IV. Audyty powdrożeniowe

• 🛠️ Warsztat praktyczny: audyt już istniejącej dokumentacji, przykładowo po przejęciu obowiązków od poprzedniego IOD.
• 🛠️ Warsztat praktyczny: audyt po ukończeniu wdrożenia.
• 🎁 Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych.

V. Audyty kontrolne

• Audyty kontrolne a przepisy i orzecznictwo.
• Wdrożenie mechanizmu ciągłego doskonalenia w oparciu o cykl PDCA.
• Audyty kontrolne u podmiotów przetwarzających dane osobowe.
• 🛠️ Warsztat praktyczny: audyt przejętej dokumentacji RODO oraz schematy audytów u podmiotów przetwarzających.
• 🎁 Materiały: dokumentacja audytów kontrolnych.
• 🏛️Case study

VI. Audyt zgodności z aktualnym orzecznictwem

• Audyt zgodności z orzecznictwem UODO, WSA i NSA oraz innymi dobrymi praktykami.
• 🛠️ Warsztat praktyczny: analiza najczęstszych błędów w dokumentacji, wdrażanie wymaganych zabezpieczeń na bazie orzecznictwa UODO.
• 🎁 Materiały: autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych.
• 🏛️Case study: przegląd orzecznictwa.

VII. Orzecznictwo i praktyki - UODO, WSA, NSA

• Zadania i kompetencje organu nadzorczego.
• Postępowanie kontrolne. Przebieg kontroli. Jak przygotować się na kontrolę? Jak postępować, aby nie narazić się na zarzut braku współpracy z organem?
• 🛠️ Warsztat praktyczny: prowadzenie korespondencji w sprawie skarg na administratora składanych do UODO.
• 🎁 Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych.
• 🏛️Case study: przegląd przesłanek kar nakładanych przez UODO. Przegląd orzecznictwa UODO, WSA i NSA.

DZIEŃ 4

I. Wstęp przed nauką samodzielnego szkolenia pracowników przedstawioną w kolejnych modułach

• Jak zaplanować, ustrukturyzować i przeprowadzić skuteczne szkolenie wewnętrzne z RODO w organizacji?
• Główne cele, pułapki oraz najczęstsze błędy popełniane przez prowadzących.
• 🎁 Materiały: kompletna, profesjonalna prezentacja do samodzielnego prowadzenia szkoleń wewnętrznych.

III. Codzienność przetwarzania danych osobowych i kluczowe dokumenty podstawowe

• Które dane to faktycznie “dane osobowe” i na czym polega ich “przetwarzanie”?
• Kiedy organizacja ma prawo przetwarzać dane osobowe? Czy do przetwarzania danych osobowych jest potrzebna zgoda?
• Przekazywanie danych na zewnątrz organizacji - o czym pamiętać? ⭐Procedury powierzenia i udostępnienia danych osobowych.
• Jak stosować zasady przetwarzania danych zgodnie z art. 5 RODO?
• Prawa przysługujące osobom, których dane osobowe są przetwarzane⭐ Procedura realizacji żądań podmiotu danych.
• Nowe czynności przetwarzania danych osobowych - jak z nimi postępować?
• Obowiązki informacyjne: Jak przekazywać pracownikom i klientom informacje w sposób przystępny i zgodny z wymogami prawnymi? ⭐Procedura realizacji obowiązku informacyjnego.

IV. Środki ochrony danych osobowych

V. Postępowanie z naruszeniami ochrony danych osobowych - procedura.

• Jak rozpoznać naruszenie ochrony danych osobowych?
• ⭐Procedura - jak postępować w przypadku stwierdzenia naruszenia ochrony danych osobowych?
• 🏛️Case study: Przykłady naruszeń ochrony danych osobowych i kar nakładanych przez organ nadzorczy.

VI. Odpowiedzialność związana z ochroną danych osobowych

• Odpowiedzialność dyscyplinarna i karna pracownika
• Odpowiedzialność organizacji - kary nakładane przez Urząd Ochrony Danych Osobowych.

VII. Człowiek – najsłabsze, czy najsilniejsze ogniwo systemu informatycznego?

• Dlaczego nawet zaawansowane systemy bywają bezradne wobec socjotechniki i błędu ludzkiego?
• Praktyczne strategie minimalizowania ryzyka skutecznych ataków.

VIII. Bezpieczeństwo dostępu do sprzętów, programów i baz danych

• Polityka haseł: techniki tworzenia, bezpiecznego przechowywania i stosowania
• Bariery ochronne: podatności wieloskładnikowego uwierzytelniania (MFA), wad i zalet biometrii oraz zaawansowanych kluczy U2F.
• Analiza udanych przełamań systemów i warsztat zapobiegania na ich podstawie.

XI. Ataki socjotechniczne i zagrożenia sztucznej inteligencji (AI)

• Identyfikacja zagrożeń e-mail i SMS: Jak szybko rozpoznawać phishing, smishing oraz vishing?
• AI po stronie atakujących
• Dezinformacja i fałszywe powiadomienia

X. Cyberhigiena w biurze, podróży służbowej i pracy zdalnej

XI. Reakcja na incydenty

• Rodzaje wirusów i innych programów szkodzących.
• Objawy infekcji. Jak rozpoznać, że system został zaatakowany?
• Jak reagować na incydenty bezpieczeństwa?
• Jak zgłaszać incydenty?

Po Kursie RODO, Uczestnik otrzyma imienny certyfikat uczestnictwa w czterodniowym Kursie RODO.

Uczestnicy otrzymają prezentację, na której pracuje trener oraz autorskie szablony niezbędne przy analizie ryzyka, OSOD, audytach,wykonywaniu rejestru czynności (materiały szkoleniowe/warsztatowe).

Uczestnicy otrzymają również materiały poszkoleniowe - pakiet wzorcowej dokumentacji RODO: polityka ochrony danych, przykładoweobowiązki informacyjne, analiza ryzyka z przykładową matrycą ryzyk (ponad 20 zasobów), rejestr czynności przetwarzań (ponad 20), zbiórprzykładowych procedur, związanych z przetwarzaniem danych (ponad 20), akty prawne i wytyczne, wzór umowy powierzenia danychosobowych, nadto wiele użytecznych dokumentów.

Możesz skorzystać z mailowych konsultacji (do 3 przez 30 dni) w zakresie omówionych zagadnień (wsparcie nie obejmuje przygotowaniadokumentacji). Otrzymasz także aktualne akty prawne i wytyczne PUODO oraz Europejskiej Rady Ochrony Danych.

Uczestnik zobowiązany jest do Uczestnictwa w co najmniej 80% zajęć.

Platforma ClickMeeting, z której korzystamy sprawdza obecność uczestników automatycznie i bardzo precyzyjnie za pomocąwbudowanego systemu statystyk oraz raportów, które generują się po zakończeniu każdego dnia szkolenia. System rejestruje w nim m.in.:dokładny czas dołączenia i opuszczenia pokoju przez każdego uczestnika (co do minuty) oraz łączny czas spędzony na spotkaniu.

Dla uczestników, których dofinansowanie ze środków publicznych wynosi minimum 70%, istnieje możliwość zwolnienia z podatku VATna podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów, po złożeniu stosownego oświadczenia przed rozpoczęciem usług.

Administratorem danych osobowych będzie właściciel marki SzkolenieRODO.pl - Instytut Odpowiedzialnego Biznesu Anna Mrozowska-Wyszyńska, ul. Mickiewicza 33/41 60-837, kontakt@szkolenierodo.pl. Pani/Pana dane osobowe przetwarzane będą w celu realizacjiusługi i wystawienia faktury - na podstawie art. 6 ust. 1 lit. b) oraz c) RODO, a także celem ochrony przed ewentualnymi roszczeniami - napodstawie art. 6 ust. 1 lit. f) RODO.

Szczegółowy obwiązek informacyjny odnajdą Państwo na naszej stronie: https://szkolenierodo.pl/polityka-prywatnosci-i-plikow-cookies/

🔒 Informacje o prywatności

• Widoczność loginu: Twój login jest widoczny dla wszystkich uczestników szkolenia.
• Kamera i mikrofon: Po włączeniu mikrofonu lub kamery Twój obraz i dźwięk będą słyszane oraz widziane przez wszystkich uczestników, a nie tylko przez trenera.
• Czat: Wiadomości wysyłane na czacie są publiczne dla całego pokoju.

💻 Wymagania sprzętowe i systemowe

Platforma nie wymaga instalacji dodatkowego oprogramowania – działa bezpośrednio w przeglądarce internetowej.

• Urządzenie: Komputer, laptop, tablet lub smartfon.
• Procesor: Dwurdzeniowy 2 GHz (zalecany czterordzeniowy).
• Pamięć RAM: Minimum 2 GB (zalecane 4 GB lub więcej).
• System operacyjny: Windows 8/10/11, macOS (10.13+), Linux, Chrome OS, Android lub iOS.
• Przeglądarka: Najnowsza wersja Google Chrome lub Mozilla Firefox (rekomendowane), ewentualnie Safari, Edge lub Opera.

⚙️ Przygotowanie urządzenia i zalecenia

1. Uprawnienia: Zezwól przeglądarce na dostęp do kamery i mikrofonu po wejściu do pokoju.
2. Blokady reklam: Wyłącz rozszerzenia typu AdBlock, uBlock, NoScript – mogą zakłócać połączenie.
3. Aplikacje w tle: Zamknij inne komunikatory (np. Skype, Teams) oraz wyłącz pobieranie plików, aby nie obciążać łącza i urządzeń audio.
4. Stabilność sieci: Rekomendowane jest połączenie kablowe (Ethernet) zamiast Wi-Fi.

🌐 Wymagania dotyczące łącza (Upload / Download)