Dwudniowe warsztaty z analizy ryzyka, oceny skutków dla ochrony danych oraz wykonywania audytów (RODO). Ochrona Danych Osobowych.

DZIEŃ 1

I. Analiza ryzyka.

• Identyfikacja: wybór obszarów szacowania ryzyka i modelowanie podatności oraz zagrożeń w systemie.
• Ocena: parametry skutku i prawdopodobieństwa na podstawie dwóch metodyk zatwierdzonych przez UODO.
• Postępowanie z ryzykiem: udzielanie zaleceń.
• 🛠️ Warsztat praktyczny: analiza ryzyka związana z zasobami oraz czynnościami przetwarzania.
• 🎁 Materiały: formularze i matryce do przeprowadzania analizy ryzyka.
• 🏛️Case study: DKN.5131.34.2021, DKN.5131.48.2022, DKN.5131.47.2022 i inne.

II. Ocena skutków dla ochrony danych (OSOD) / Data Protection Impact Assessment (DPIA).

• Zależność pomiędzy DPIA a analizą ryzyka.
• Kiedy przeprowadzenie DPIA jest wymagane?
• Rola Inspektora Ochrony Danych (IOD) w DPIA.
• Uprzednie konsultacje z organem nadzorczym.
• 🛠️ Warsztat praktyczny: przeprowadzenie pełnego procesu DPIA na bazie case studies.
• 🎁 Materiały: wzorzec dokumentacji DPIA.
• 🏛️Case study: DKN.5131.33.2021 i inne.

III. Naruszenia ochrony danych osobowych

• Kwalifikacja naruszeń: kiedy wpisać do rejestru wewnętrznego, kiedy zgłosić do UODO, a kiedy powiadomić osoby poszkodowane?
• 🛠️ Warsztat praktyczny: kwalifikacja naruszeń na podstawie konkretnych decyzji i poradnika UODO, orzeczeń WSA i NSA oraz wytycznych EROD.
• 🛠️ Warsztat praktyczny: symulacja wpisu do rejestru, zgłoszenia naruszenia i powiadomienia podmiotów danych.
• 🎁 Materiały: Gotowa procedura postępowania z naruszeniami.
• 🏛️Case study: DKN.5131.6.2023, DKN.5131.42.2022, DKN.5131.53.2021, DKN.5131.59.2022 i inne.

IV. Monitorowanie, testowanie, mierzenie

• Wymóg regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych.
• Rola IOD w monitorowaniu przestrzegania polityk organizacji oraz RODO.
• 🎁 Materiały: Formularze i rejestry wspierające proces mierzenia i testowania zabezpieczeń.
• 🏛️Case study: DKN.5131.29.2023, DKN.5130.2024.2020, DKN.5130.2415.2020 i inne.

V. Podsumowanie

• Wdrożenie RODO w 10 krokach przy pomocy przekazanych materiałów poszkoleniowych.
• Rozwój i utrzymywanie kompetencji IOD (zgodnie z art. 39 RODO).
• Dyskusja.

DZIEŃ 2

I. Audyty systemów przetwarzania danych osobowych - wstęp

• Rola IOD i administratora a przepisy i orzecznictwo.
• Rodzaje audytów.
• 🏛️Case study: ZSOŚS.421.25.2019 i inne.

II. Audyty przedwdrożeniowe

• 🛠️ Warsztat praktyczny: sporządzenie planu audytu przedwdrożeniowego.
• 🛠️ Warsztat praktyczny: badanie zabezpieczeń typowych działów organizacji.
• 🎁 Materiały: Kwestionariusz audytu przedwdrożeniowego.

III. Audyty systemów informatycznych

• 🛠️ Warsztat praktyczny: Badanie środowiska IT (sprzęt, aplikacje, powierzenia), audyt monitoringu wizyjnego (na bazie stanowisk MSWiA, EROD, UODO) oraz weryfikacja strony internetowej (formularze, newsletter, cookies, profilowanie).
• 🎁 Materiały: Specjalistyczne kwestionariusze do audytu systemu IT, monitoringu oraz stron WWW.
• 🏛️Case study: DKN.5130.4179.2020, DKN.5130.2415.2020, DKN.5131.26.2023, DKN.5130.2024.2020, DKN.5131.8.2022, DKN.5130.2415.2020, DKN.5131.33.2021, DKN.5131.26.2023, DKN.5130.2415.2020 i inne.

IV. Audyty powdrożeniowe

• 🛠️ Warsztat praktyczny: audyt już istniejącej dokumentacji, przykładowo po przejęciu obowiązków od poprzedniego IOD.
• 🛠️ Warsztat praktyczny: audyt po ukończeniu wdrożenia.
• 🎁 Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych.

V. Audyty kontrolne

• Audyty kontrolne a przepisy i orzecznictwo.
• Wdrożenie mechanizmu ciągłego doskonalenia w oparciu o cykl PDCA.
• Audyty kontrolne u podmiotów przetwarzających dane osobowe. Kiedy są wymagane? Jak je przeprowadzać?
• 🛠️ Warsztat praktyczny: audyt przejętej dokumentacji RODO oraz schematy audytów u podmiotów przetwarzających.
• 🎁 Materiały: dokumentacja audytów kontrolnych.
• 🏛️Case study: DKN.5131.8.2022, DKN.5131.12.2020, DKN.5131.32.2022 i inne.

VI. Audyt zgodności z aktualnym orzecznictwem

• Audyt zgodności z orzecznictwem UODO, WSA i NSA oraz innymi dobrymi praktykami.
• 🛠️ Warsztat praktyczny: analiza najczęstszych błędów w dokumentacji, wdrażanie wymaganych zabezpieczeń na bazie orzecznictwa UODO.
• 🎁 Materiały: autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych.
• 🏛️Case study: przegląd orzecznictwa.

VII. Orzecznictwo i praktyki - UODO, WSA, NSA

• Zadania i kompetencje organu nadzorczego.
• Kodeksy postępowania - kodeksy postępowania zatwierdzone przez UODO.
• Postępowanie kontrolne. Przebieg kontroli. Jak przygotować się na kontrolę? Jak postępować, aby nie narazić się na zarzut braku współpracy z organem?
• 🏛️Case study: ZSPR.421.19.2019, DKE.561.1.2020, DKE.561.3.2020 i inne.
• 🛠️ Warsztat praktyczny: prowadzenie korespondencji w sprawie skarg na administratora składanych do UODO.
• 🎁 Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych.
• 🏛️Case study: przegląd przesłanek kar nakładanych przez UODO. Przegląd orzecznictwa UODO, WSA i NSA.

VIII. Podsumowanie

• Jak pracować z materiałami poszkoleniowymi?
• Dyskusja.

Po Warsztatach RODO Uczestnik otrzyma imienny certyfikat uczestnictwa.

Uczestnicy otrzymają prezentację, na której pracuje trener oraz autorskie szablony niezbędne przy analizie ryzyka, OSOD, audytach, wykonywaniu rejestru czynności (materiały szkoleniowe/warsztatowe).

Możesz skorzystać z mailowych konsultacji (do 3 przez 30 dni) w zakresie omówionych zagadnień (wsparcie nie obejmuje przygotowania dokumentacji). Otrzymasz także aktualne akty prawne i wytyczne PUODO oraz Europejskiej Rady Ochrony Danych.

Uczestnik zobowiązany jest do Uczestnictwa w co najmniej 80% zajęć.

Platforma ClickMeeting, z której korzystamy sprawdza obecność uczestników automatycznie i bardzo precyzyjnie za pomocąwbudowanego systemu statystyk oraz raportów, które generują się po zakończeniu każdego dnia szkolenia. System rejestruje w nim m.in.:dokładny czas dołączenia i opuszczenia pokoju przez każdego uczestnika (co do minuty) oraz łączny czas spędzony na spotkaniu.

Dla uczestników, których dofinansowanie ze środków publicznych wynosi minimum 70%, istnieje możliwość zwolnienia z podatku VATna podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów, po złożeniu stosownego oświadczenia przed rozpoczęciem usług.

Administratorem danych osobowych będzie właściciel marki SzkolenieRODO.pl - Instytut Odpowiedzialnego Biznesu Anna Mrozowska-Wyszyńska, ul. Mickiewicza 33/41 60-837, kontakt@szkolenierodo.pl. Pani/Pana dane osobowe przetwarzane będą w celu realizacjiusługi i wystawienia faktury - na podstawie art. 6 ust. 1 lit. b) oraz c) RODO, a także celem ochrony przed ewentualnymi roszczeniami - napodstawie art. 6 ust. 1 lit. f) RODO.

Szczegółowy obwiązek informacyjny odnajdą Państwo na naszej stronie: https://szkolenierodo.pl/polityka-prywatnosci-i-plikow-cookies/

🔒 Informacje o prywatności

• Widoczność loginu: Twój login jest widoczny dla wszystkich uczestników szkolenia.
• Kamera i mikrofon: Po włączeniu mikrofonu lub kamery Twój obraz i dźwięk będą słyszane oraz widziane przez wszystkich uczestników, a nie tylko przez trenera.
• Czat: Wiadomości wysyłane na czacie są publiczne dla całego pokoju.

💻 Wymagania sprzętowe i systemowe

Platforma nie wymaga instalacji dodatkowego oprogramowania – działa bezpośrednio w przeglądarce internetowej.

• Urządzenie: Komputer, laptop, tablet lub smartfon.
• Procesor: Dwurdzeniowy 2 GHz (zalecany czterordzeniowy).
• Pamięć RAM: Minimum 2 GB (zalecane 4 GB lub więcej).
• System operacyjny: Windows 8/10/11, macOS (10.13+), Linux, Chrome OS, Android lub iOS.
• Przeglądarka: Najnowsza wersja Google Chrome lub Mozilla Firefox (rekomendowane), ewentualnie Safari, Edge lub Opera.

⚙️ Przygotowanie urządzenia i zalecenia

1. Uprawnienia: Zezwól przeglądarce na dostęp do kamery i mikrofonu po wejściu do pokoju.
2. Blokady reklam: Wyłącz rozszerzenia typu AdBlock, uBlock, NoScript – mogą zakłócać połączenie.
3. Aplikacje w tle: Zamknij inne komunikatory (np. Skype, Teams) oraz wyłącz pobieranie plików, aby nie obciążać łącza i urządzeń audio.
4. Stabilność sieci: Rekomendowane jest połączenie kablowe (Ethernet) zamiast Wi-Fi.

🌐 Wymagania dotyczące łącza (Upload / Download)