Warsztaty dla IOD – DPIA i analiza ryzyka

Efekt usługi 1

Uporządkowanie sposobu identyfikowania i oceny ryzyka związanego z przetwarzaniem danych osobowych, w tym identyfikacji zasobów, zagrożeń, podatności i istniejących zabezpieczeń.

Kryteria weryfikacji:

• uczestnik wskazuje elementy procesu identyfikacji ryzyka,
• rozpoznaje zasoby, zagrożenia i podatności,
• wskazuje sposób oceny istniejących zabezpieczeń,
• rozpoznaje sposób określania poziomu ryzyka.

Efekt usługi 2

Uporządkowanie sposobu identyfikowania procesów wymagających DPIA oraz realizacji podstawowych etapów oceny skutków dla ochrony danych.

Kryteria weryfikacji:

• uczestnik rozpoznaje sytuacje wymagające DPIA,
• wskazuje podstawowe elementy procesu DPIA,
• rozpoznaje znaczenie inwentaryzacji procesów i zasobów,
• wskazuje elementy wymagające udokumentowania.

Efekt usługi 3

Przygotowanie sposobu postępowania z ryzykiem poprzez określenie progu akceptowalności oraz dobór działań służących ograniczeniu ryzyka.

Kryteria weryfikacji:

• uczestnik rozpoznaje poziom ryzyka,
• wskazuje próg akceptowalności,
• dobiera właściwy sposób postępowania z ryzykiem,
• rozpoznaje działania prowadzące do redukcji lub transferu ryzyka.

Efekt usługi 4

Uporządkowanie sposobu dokumentowania analizy ryzyka i DPIA oraz przygotowania organizacji do konsultacji z organem nadzorczym w przypadku nieakceptowalnego ryzyka szczątkowego.

Kryteria weryfikacji:

• uczestnik wskazuje informacje wymagające udokumentowania,
• rozpoznaje zakres dokumentacji związanej z analizą ryzyka i DPIA,
• wskazuje sytuacje wymagające konsultacji,
• rozpoznaje podstawowe informacje przekazywane organowi nadzorczemu.

Osiągnięcie efektów usługi zostanie potwierdzone na podstawie wyniku końcowego testu teoretycznego. Test obejmie pytania odnoszące się do organizacji procesu szacowania ryzyka, badania kontekstu przetwarzania danych, zasad przeprowadzania DPIA, identyfikacji zasobów, zagrożeń i podatności, oceny istniejących zabezpieczeń, określania poziomu i akceptowalności ryzyka, sposobów postępowania z ryzykiem oraz zasad dokumentowania analizy ryzyka i DPIA. Wynik testu zostanie udokumentowany.

Rozpoczęcie

• rejestracja uczestników,
• przedstawienie organizacji warsztatów,
• określenie oczekiwań i doświadczeń uczestników,
• wskazanie obszarów wymagających szczególnego omówienia.

Moduł I. Wprowadzenie do zarządzania ryzykiem ochrony danych osobowych

• podstawowe pojęcia związane z zarządzaniem ryzykiem,
• organizacja procesu szacowania ryzyka,
• wybrane metodyki szacowania ryzyka,
• niezbędne elementy procesu DPIA,
• badanie kontekstu zewnętrznego,
• badanie kontekstu wewnętrznego,
• zabezpieczenia minimalizujące ryzyko zgodnie z RODO/GDPR.

Moduł II. Ocena skutków dla ochrony danych i szacowanie ryzyka

• cel wykonania DPIA,
• sytuacje wymagające przeprowadzenia DPIA,
• elementy procesu DPIA,
• inwentaryzacja procesów przetwarzania,
• identyfikacja zasobów związanych z przetwarzaniem,
• cel i korzyści z szacowania ryzyka,
• kryteria oceny ryzyka,
• szacowanie ryzyka,
• określanie poziomu ryzyka.

Moduł III. Analiza ryzyka oraz identyfikacja zasobów i zabezpieczeń

• szacowanie prawdopodobieństwa wystąpienia zagrożenia,
• identyfikacja podatności,
• identyfikacja istniejących zabezpieczeń,
• ocena efektywności istniejących zabezpieczeń,
• szacowanie następstw,
• identyfikacja ryzyka,
• określanie poziomu ryzyka,
• określanie progu akceptowalności ryzyka,
• ćwiczenia dotyczące identyfikacji zasobów i zabezpieczeń.

Moduł IV. Postępowanie z ryzykiem i konsultacje z organem nadzorczym

• przygotowanie planu postępowania z ryzykiem,
• obniżanie ryzyka,
• redukcja ryzyka,
• unikanie ryzyka,
• transfer ryzyka,
• konsultacje z organem nadzorczym,
• zakres informacji przekazywanych organowi nadzorczemu,
• uprawnienia organu nadzorczego,
• konsultacje z uczestnikami.

Walidacja

Test teoretyczny sprawdzający osiągnięcie zdefiniowanych efektów uczenia się.

Uczestnik otrzymuje w formie elektronicznej skrypt prezentacji oraz materiały wspierające realizację zadań związanych z ochroną danych osobowych. W ramach usługi udostępniane są wzory dokumentacji RODO, które mogą być wykorzystywane jako wsparcie przy dokumentowaniu procesów analizy ryzyka i DPIA. Po szkoleniu uczestnik otrzymuje certyfikat potwierdzający udział, dostęp do poszkoleniowego wsparcia merytorycznego, poradniki RODO oraz RODO Nawigator. W ramach usługi przewidziany jest również 90-dniowy dostęp do aplikacji Dr RODO.

Usługa jest przeznaczona dla osób posiadających podstawową znajomość zasad ochrony danych osobowych i RODO, w szczególności inspektorów ochrony danych, administratorów danych oraz osób uczestniczących w procesach związanych z ochroną danych. Zalecane jest doświadczenie w realizacji podstawowych zadań związanych z ochroną danych osobowych. Uczestnictwo nie wymaga wcześniejszego ukończenia konkretnego szkolenia z zakresu DPIA lub analizy ryzyka.

Usługa realizowana jest online w czasie rzeczywistym za pośrednictwem Microsoft Teams. Uczestnik potrzebuje komputera lub laptopa ze stabilnym dostępem do Internetu, aktualnej przeglądarki internetowej lub aplikacji Microsoft Teams oraz sprawnego mikrofonu i głośników lub słuchawek. Uczestnik powinien posiadać aktywny adres e-mail umożliwiający otrzymanie zaproszenia do szkolenia oraz materiałów szkoleniowych.