RODO w firmie sprzątającej - obowiązki, odpowiedzialność i praktyczne zasady dla właściciela firmy

Grupę docelową usługi stanowią właściciele, współwłaściciele, kadra zarządzająca oraz pracownicy firm świadczących usługi sprzątania i utrzymania czystości, w szczególności osoby odpowiedzialne za organizację pracy personelu, współpracę z klientami i podwykonawcami oraz prowadzenie i obieg dokumentacji. Szkolenie skierowane jest również do osób odpowiedzialnych za organizację ochrony danych osobowych, nadawanie upoważnień, zapewnienie poufności, kontrolę dostępu do informacji oraz reagowanie na incydenty i naruszenia ochrony danych. Uczestnik powinien posiadać podstawową znajomość sposobu funkcjonowania własnej firmy. Nie jest wymagane wcześniejsze ukończenie szkolenia z zakresu RODO.

Usługa przygotuje uczestnika do samodzielnego i zgodnego z prawem organizowania przetwarzania danych osobowych w firmie sprzątającej. Uczestnik nauczy się identyfikować procesy i podstawy prawne przetwarzania, organizować upoważnienia, poufność i dostęp do danych, oceniać relacje z klientami i podwykonawcami pod kątem powierzenia oraz prawidłowo reagować na incydenty i naruszenia ochrony danych.

Zakres tematyczny szkolenia:

Moduł 1. Odpowiedzialność właściciela i mapa danych w firmie sprzątającej

• administrator danych i zasada rozliczalności
• dane pracowników, kandydatów, klientów i kontrahentów
• grafiki, listy, telefony, identyfikatory, GPS i monitoring – jeżeli są stosowane
• minimalizacja danych, okresy przechowywania i dostęp do danych

Moduł 2. Podstawy prawne, kadry i relacje z klientami

• art. 6 i 9 RODO – dobór podstaw prawnych
• dane pracowników i kandydatów na gruncie Kodeksu pracy
• obowiązki informacyjne
• administrator a podmiot przetwarzający
• kiedy potrzebna jest umowa powierzenia z art. 28 RODO

Moduł 3. Bezpieczeństwo danych w codziennej pracy

• upoważnienia i zasady poufności
• dokumenty pozostawione w obiekcie klienta
• telefony, zdjęcia, komunikatory i przesyłanie danychklucze, karty dostępu, nośniki i znalezione dokumenty
• zasady postępowania po zakończeniu współpracy z pracownikiem

Moduł 4. Naruszenia ochrony danych – zasady postępowania

• naruszenie poufności, integralności i dostępności
• pierwsze działania po wykryciu zdarzenia
• ocena ryzyka i dokumentowanie naruszenia
• zgłoszenie do Prezesa UODO i termin 72 godzin
• zawiadomienie osób, których dane dotyczą – kiedy jest wymagane

Moduł 5. Warsztat: incydent RODO i plan działań dla firmy

• analiza przykładowego incydentu w firmie sprzątającej
• ustalenie kolejności działań po wykryciu zdarzenia
• ocena, czy zdarzenie wymaga zgłoszenia do Prezesa UODO
• ustalenie zasad komunikacji z klientem i pracownikami
• przygotowanie checklisty działań dla własnej firmy

Rezultat modułu/warsztatu: checklista działań RODO i schemat reakcji na naruszenie.

Walidacja (15 minut)

Walidacja odbędzie się poprzez wywiad swobodny z kursantami oraz obserwację w warunkach rzeczywistych. Osoba przeprowadzająca walidacje dołączy pod koniec warsztatu. Osoba walidująca będzie obecna na sali, obserwując prace uczestniczek, nie ingerując w proces edukacyjny. Po części edukacyjnej osoba walidująca przeprowadzi z kursantami wywiad swobodny. Na wywiad swobodny przewidziane jest 15 minut na każdego uczestnika.

Obecność kursanta sprawdzana jest na podstawie listy obecności.

Usługa prowadzona jest maksymalnie w grupie 5 osobowej. W czasie trwania szkolenia kursanci siedzą przy stole podczas, gdy wykładowca omawia prezentację wyświetlaną na telewizorze.

Uczestnicy otrzymają:

• materiały szkoleniowe
• checklistę analizy procesów przetwarzania danych,
• checklistę marketingu i zgód,
• checklistę podstaw cyberbezpieczeństwa w małej firmie,
• schemat postępowania w przypadku incydentu lub naruszenia danych.

Zapisując się na usługę wyrażasz zgodę na rejestrowanie/nagrywanie swojego wizerunku na potrzeby monitoringu, kontroli oraz w celu utrwalenia efektów uczenia się.

Usługa może być zwolniona z VAT dla Uczestników, których poziom dofinansowania wynosi co najmniej 70% na podstawie § 3 ust. 1 pkt. 14 Rozporządzenia Ministrów Finansów z 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień.