IOD w praktyce

Efekt 1

Uporządkowanie sposobu realizacji obowiązków IOD oraz organizacji systemu ochrony danych osobowych.

Kryteria weryfikacji:

• uczestnik wskazuje podstawowe zadania IOD,
• rozpoznaje zasady niezależności IOD,
• identyfikuje sytuacje mogące prowadzić do konfliktu interesów,
• wskazuje podstawowe zasady organizacji systemu ochrony danych.

Efekt 2

Uporządkowanie sposobu identyfikowania procesów i operacji przetwarzania danych osobowych w organizacji.

Kryteria weryfikacji:

• uczestnik identyfikuje procesy przetwarzania danych,
• rozpoznaje przepływy danych,
• wskazuje informacje niezbędne do zinwentaryzowania procesów,
• rozpoznaje znaczenie prawidłowego opisu procesów przetwarzania.

Efekt 3

Usprawnienie sposobu prowadzenia rejestru czynności przetwarzania oraz rejestru kategorii czynności przetwarzania.

Kryteria weryfikacji:

• uczestnik rozpoznaje cel prowadzenia rejestrów,
• wskazuje podstawowe informacje ujmowane w rejestrach,
• rozpoznaje różnice pomiędzy rejestrem czynności a rejestrem kategorii czynności,
• identyfikuje sytuacje wymagające aktualizacji informacji w rejestrze.

Efekt 4

Uporządkowanie sposobu planowania, przeprowadzania i dokumentowania audytu zgodności z przepisami o ochronie danych osobowych.

Kryteria weryfikacji:

• uczestnik wskazuje podstawowe etapy audytu,
• rozpoznaje elementy przygotowania działań audytowych,
• wskazuje zastosowanie listy kontrolnej,
• rozpoznaje zasady dokumentowania wyników audytu i formułowania rekomendacji.

Efekt 5

Usprawnienie sposobu zarządzania naruszeniami ochrony danych osobowych oraz oceny ich wagi.

Kryteria weryfikacji:

• uczestnik rozpoznaje sytuacje mogące stanowić naruszenie ochrony danych,
• wskazuje podstawowe etapy obsługi naruszenia,
• rozpoznaje czynniki wpływające na ocenę wagi naruszenia,
• wskazuje działania podejmowane w następstwie naruszenia.

Efekt 6

Uporządkowanie sposobu weryfikacji podmiotów przetwarzających współpracujących z organizacją.

Kryteria weryfikacji:

• uczestnik wskazuje podstawowe kryteria weryfikacji podmiotu przetwarzającego,
• rozpoznaje elementy wymagające sprawdzenia przed rozpoczęciem współpracy,
• wskazuje znaczenie odpowiednich ustaleń dotyczących powierzenia przetwarzania,
• rozpoznaje działania związane z bieżącą weryfikacją podmiotu.

Efekt 7

Usprawnienie sposobu realizacji praw osób, których dane dotyczą.

Kryteria weryfikacji:

• uczestnik rozpoznaje podstawowe prawa osób fizycznych,
• wskazuje podstawowe zasady obsługi żądań,
• rozpoznaje działania wymagane przy realizacji praw osób,
• wskazuje sytuacje wymagające odpowiedniej weryfikacji żądania.

Efekt 8

Zwiększenie gotowości organizacji do kontroli Prezesa UODO poprzez uporządkowanie zasad przygotowania dokumentacji, pracowników i przebiegu kontroli.

Kryteria weryfikacji:

• uczestnik wskazuje podstawowe działania przygotowujące organizację do kontroli,
• rozpoznaje dokumenty i informacje wymagające przygotowania,
• wskazuje zasady postępowania podczas kontroli,
• rozpoznaje dalsze działania związane z protokołem kontroli i zgłaszaniem zastrzeżeń.

Osiągnięcie efektów uczenia się zostanie potwierdzone na podstawie wyniku końcowego testu teoretycznego. Test obejmie pytania dotyczące obowiązków IOD, identyfikacji procesów przetwarzania, prowadzenia rejestrów, audytowania zgodności, realizacji praw osób, zarządzania naruszeniami, weryfikacji podmiotów przetwarzających oraz przygotowania organizacji do kontroli Prezesa UODO. Wynik testu zostanie udokumentowany.

Rozpoczęcie

• rejestracja uczestników,
• określenie oczekiwań uczestników,
• omówienie celu i organizacji szkolenia.

Moduł I. Zarządzanie systemem ochrony danych i funkcja IOD

• efektywność systemu ochrony danych,
• orzecznictwo dotyczące ochrony danych,
• wsparcie kierownictwa,
• model i zakres zarządzania systemem ochrony danych,
• zespół ds. prywatności,
• niezależność IOD,
• konflikt interesów,
• zasoby IOD,
• wyznaczenie IOD,
• zadania IOD,
• kwalifikacje i rozwój kompetencji IOD.

Moduł II. Inwentaryzacja organizacji i audyt zgodności

• identyfikowanie przepływów danych,
• inwentaryzacja procesów przetwarzania,
• prowadzenie rejestru czynności przetwarzania,
• ćwiczenie dotyczące rozpoczęcia pracy jako IOD,
• audyt zgodności,
• przygotowanie działań audytowych,
• dokumenty robocze i lista kontrolna,
• prowadzenie rozmowy audytowej,
• ocena zgodności,
• raport z audytu,
• rekomendacje i monitorowanie ich realizacji.

Moduł III. Utrzymanie systemu ochrony danych

• zasada rozliczalności,
• dokumentacja ochrony danych,
• privacy by design,
• świadomość pracowników,
• realizacja praw osób fizycznych,
• obsługa żądań,
• wybór i weryfikacja podmiotów przetwarzających,
• zarządzanie naruszeniami,
• ocena wagi naruszenia,
• ćwiczenia praktyczne.

Moduł IV. Przygotowanie do kontroli Prezesa UODO

• przygotowanie organizacji do kontroli,
• postępowanie po otrzymaniu zawiadomienia,
• przygotowanie dokumentacji,
• przygotowanie lokalizacji i pracowników,
• przygotowanie pełnomocników,
• przebieg kontroli,
• składanie wyjaśnień,
• przesłuchanie pracowników,
• oględziny,
• protokół kontroli,
• zgłaszanie zastrzeżeń,
• dalsze działania po kontroli,
• konsultacje.

Uczestnik otrzymuje certyfikat potwierdzający udział w szkoleniu, wzory dokumentacji RODO, skrypt prezentacji, RODO Nawigator, Poradnik RODO oraz poszkoleniowe wsparcie merytoryczne. W ramach usługi uczestnik otrzymuje również praktyczne narzędzia wykorzystywane przy realizacji zadań IOD, w tym wzory rejestru czynności przetwarzania, rejestru kategorii czynności przetwarzania, polityk i procedur ochrony danych oraz listę kontrolną audytu RODO. Uczestnik otrzymuje także 25% rabatu na aplikację Dr RODO.

Usługa jest skierowana do osób pełniących funkcję Inspektora Ochrony Danych, osób przygotowujących się do pełnienia tej funkcji oraz osób wykonujących zadania związane z ochroną danych osobowych. Wskazana jest podstawowa znajomość przepisów RODO i zasad przetwarzania danych osobowych. Szkolenie może być również wykorzystane przez osoby rozpoczynające pracę w obszarze ochrony danych, które chcą uporządkować wiedzę i poznać praktyczne sposoby realizacji zadań IOD.

Usługa jest realizowana online w czasie rzeczywistym za pośrednictwem Microsoft Teams. Uczestnik potrzebuje komputera lub laptopa ze stabilnym dostępem do Internetu, aktualnej przeglądarki internetowej lub aplikacji Microsoft Teams oraz sprawnego mikrofonu i głośników lub słuchawek. Uczestnik powinien posiadać aktywny adres e-mail umożliwiający otrzymanie zaproszenia do szkolenia i materiałów.