Szkolenie - Ochrona danych osobowych w branży HoReCa
Szkolenie - Ochrona danych osobowych w branży HoReCa
Informacje podstawowe
Informacje podstawowe
- KategoriaInne / Turystyka i hotelarstwo
- Sposób dofinansowaniawsparcie dla pracodawców i ich pracowników
- Grupa docelowa usługi
Kadra kierownicza i operacyjna w sektorze HoReCa: właściciele restauracji, menedżerowie hoteli, szefowie kuchni, kelnerzy. Pracownicy, którzy przetwarzają dane osobowe.
- Minimalna liczba uczestników5
- Maksymalna liczba uczestników13
- Data zakończenia rekrutacji15-06-2025
- Forma prowadzenia usługistacjonarna
- Liczba godzin usługi16
- Podstawa uzyskania wpisu do BURZnak Jakości Małopolskich Standardów Usług Edukacyjno-Szkoleniowych (MSUES) - wersja 2.0
Cel
Cel
Cel edukacyjny
Szkolenie potwierdza zapoznanie uczestników z zasadami i praktykami ochrony danych osobowych w sektorze HoReCa, co umożliwia im skuteczne rozpoznawanie, przetwarzanie i przechowywanie danych zgodnie z obowiązującymi przepisami oraz minimalizuje ryzyko naruszeń i działań niezgodnych z przepisami o ochronie prywatności.Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
---|---|---|
Efekty uczenia się Rozpoznaje rodzaje danych osobowych, które są przetwarzane w branży HoReCa. | Kryteria weryfikacji Rozróżnia dane wrażliwe (np. dane zdrowotne) i zwykłe dane osobowe. | Metoda walidacji Wywiad swobodny |
Kryteria weryfikacji Opisuje sposób zbierania danych osobowych od klientów (formularze, aplikacje rezerwacyjne, systemy POS). | Metoda walidacji Wywiad swobodny | |
Kryteria weryfikacji Wyjaśnia obowiązki związane z przetwarzaniem danych osobowych, takie jak uzyskiwanie zgody klienta. | Metoda walidacji Wywiad swobodny | |
Efekty uczenia się Wyjaśnia zasady ochrony danych osobowych zgodnie z obowiązującymi przepisami (RODO). | Kryteria weryfikacji Wyjaśnia podstawowe zasady przetwarzania danych osobowych, takie jak zgodność z prawem, rzetelność, przejrzystość, ograniczenie celu, minimalizacja danych, prawidłowość, ograniczenie przechowywania, integralność i poufność. | Metoda walidacji Wywiad swobodny |
Kryteria weryfikacji Wskazuje prawa osób, których dane dotyczą, takie jak prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. | Metoda walidacji Wywiad swobodny | |
Kryteria weryfikacji Tłumaczy procedury dotyczące przetwarzania danych osobowych w przypadku zatrudnienia, rezerwacji, zamówień online i obsługi klienta w branży HoReCa. | Metoda walidacji Wywiad swobodny | |
Efekty uczenia się Identyfikuje zagrożenia związane z niewłaściwym przetwarzaniem danych osobowych. | Kryteria weryfikacji Rozpoznaje potencjalne zagrożenia związane z nieuprawnionym dostępem do danych osobowych. | Metoda walidacji Wywiad swobodny |
Kryteria weryfikacji Identyfikuje przypadki niewłaściwego przechowywania danych, takie jak brak zabezpieczeń fizycznych lub cyfrowych. | Metoda walidacji Wywiad swobodny | |
Kryteria weryfikacji Wskazuje ryzyko związane z udostępnianiem danych osobowych osobom nieuprawnionym. | Metoda walidacji Wywiad swobodny | |
Efekty uczenia się Przestrzega procedur bezpieczeństwa przy gromadzeniu, przechowywaniu i udostępnianiu danych. | Kryteria weryfikacji Stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych podczas ich gromadzenia. | Metoda walidacji Obserwacja w warunkach symulowanych |
Kryteria weryfikacji Weryfikuje poprawność i integralność danych osobowych w procesie ich przetwarzania. | Metoda walidacji Obserwacja w warunkach symulowanych | |
Kryteria weryfikacji Przestrzega zasad minimalizacji danych, gromadząc tylko te dane, które są niezbędne do realizacji celów. | Metoda walidacji Obserwacja w warunkach symulowanych | |
Efekty uczenia się Stosuje odpowiednie środki zabezpieczające dane przed nieautoryzowanym dostępem. | Kryteria weryfikacji Szyfruje dane przechowywane w systemach komputerowych i podczas przesyłania ich przez sieć, aby uniemożliwić ich odczyt przez osoby nieuprawnione. | Metoda walidacji Obserwacja w warunkach symulowanych |
Kryteria weryfikacji Ocenia i wdraża zabezpieczenia fizyczne, takie jak kontrola dostępu do pomieszczeń z danymi osobowymi, aby chronić dane przed kradzieżą lub nieautoryzowanym dostępem. | Metoda walidacji Obserwacja w warunkach symulowanych | |
Kryteria weryfikacji Używa silnych, unikalnych haseł oraz wprowadza mechanizmy uwierzytelniania wieloskładnikowego (MFA) do systemów przetwarzających dane osobowe. | Metoda walidacji Obserwacja w warunkach symulowanych |
Kwalifikacje i kompetencje
Kwalifikacje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Program
Program
W celu osiągnięcia zamierzonych celów uczestnik powinien aktywnie uczestniczyć przynajmniej w 80% zajęć.
Minimalna liczba uczestników, która powinna wziąć udział w usłudze to 5 osób.
Usługa jest realizowana w formie godzin zegarowych, a przerwa są wliczone w czas jej trwania.
Minimalne wyposażenie sali szkoleniowej to : rzutnik, ekran, flipchart, roll-up, odpowiednia ilość stołów i krzeseł w zależności od ilości uczestników. Każdy z uczestników powinien posiadać laptop/tablet lub inny odpowiedni sprzęt elektroniczny umożliwiający wykonywanie poleceń trenera oraz dostęp do internetu. W zależności od potrzeb szkolenia oraz ilości osób, trener będzie dzielił uczestników na grupy.
Ramowy program usługi:
- Informacje podstawowe o RODO, co zmieniło się w stosunku do dotychczasowych przepisów o ochronie danych osobowych.
- Jak dokonać wyboru osoby, która w hotelu będzie zajmowała się ochroną danych osobowych?
- Zakres obowiązków związanych z wdrożeniem przepisów RODO.
- Zbiory danych osobowych w hotelu i ich podział według kategorii.
- Zakres danych, cel przetwarzania, czas przetwarzania.
- Dane pod specjalnym nadzorem: dokument tożsamości, karty płatnicze, dane wrażliwe pracowników.
- Zabezpieczenia fizyczne i organizacyjne.
- Inwentaryzacja pomieszczeń, sprzętu IT, oprogramowania.
- Podział pracowników hotelu ze względu na dostęp do danych i ich przetwarzanie.
- Od zatrudnienia do zwolnienia pracownika (szkolenie, upoważnienie do przetwarzania, nadanie loginu i hasła do programów w których przetwarzane są dane osobowe).
- Szkolenie dla nowych, oraz aktualnych pracowników w formie prezentacji dołączonej do materiałów szkoleniowych.
- Outsourcing - firmy współpracujące z hotelem również przetwarzają dane osobowe pracowników i gości. Umowa powierzenia - co powinna zawierać i jak kontrolować kooperantów?
- Analiza i szacowanie ryzyka zastępuje dotychczasowe dokumentacje.
- Co powinno obowiązkowo znaleźć się w dokumentacji?
- Jakie działania operacyjne należy podjąć w poszczególnych działach w aspekcie RODO?
- Zagrożenia związane z nieprawidłowym wdrożeniem RODO w firmie.
- Weryfikacja efektów uczenia na podstawie studium przypadków
Harmonogram
Harmonogram
Przedmiot / temat zajęć | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin |
---|---|---|---|---|---|
Przedmiot / temat zajęć 1 z 20 Informacje podstawowe o RODO, co zmieniło się w stosunku do dotychczasowych przepisów o ochronie danych osobowych. | Prowadzący Marek Rogóz | Data realizacji zajęć 16-06-2025 | Godzina rozpoczęcia 09:00 | Godzina zakończenia 10:00 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 2 z 20 Jak dokonać wyboru osoby, która w hotelu będzie zajmowała się ochroną danych osobowych? | Prowadzący Marek Rogóz | Data realizacji zajęć 16-06-2025 | Godzina rozpoczęcia 10:00 | Godzina zakończenia 11:00 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 3 z 20 Przerwa | Prowadzący Marek Rogóz | Data realizacji zajęć 16-06-2025 | Godzina rozpoczęcia 11:00 | Godzina zakończenia 11:15 | Liczba godzin 00:15 |
Przedmiot / temat zajęć 4 z 20 Zakres obowiązków związanych z wdrożeniem przepisów RODO. | Prowadzący Marek Rogóz | Data realizacji zajęć 16-06-2025 | Godzina rozpoczęcia 11:15 | Godzina zakończenia 12:00 | Liczba godzin 00:45 |
Przedmiot / temat zajęć 5 z 20 Zbiory danych osobowych w hotelu i ich podział według kategorii. | Prowadzący Marek Rogóz | Data realizacji zajęć 16-06-2025 | Godzina rozpoczęcia 12:00 | Godzina zakończenia 13:00 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 6 z 20 Zakres danych, cel przetwarzania, czas przetwarzania. | Prowadzący Marek Rogóz | Data realizacji zajęć 16-06-2025 | Godzina rozpoczęcia 13:00 | Godzina zakończenia 14:30 | Liczba godzin 01:30 |
Przedmiot / temat zajęć 7 z 20 Przerwa | Prowadzący Marek Rogóz | Data realizacji zajęć 16-06-2025 | Godzina rozpoczęcia 14:30 | Godzina zakończenia 15:00 | Liczba godzin 00:30 |
Przedmiot / temat zajęć 8 z 20 Dane pod specjalnym nadzorem: dokument tożsamości, karty płatnicze, dane wrażliwe pracowników. | Prowadzący Marek Rogóz | Data realizacji zajęć 16-06-2025 | Godzina rozpoczęcia 15:00 | Godzina zakończenia 16:00 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 9 z 20 Zabezpieczenia fizyczne i organizacyjne. | Prowadzący Marek Rogóz | Data realizacji zajęć 16-06-2025 | Godzina rozpoczęcia 16:00 | Godzina zakończenia 17:00 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 10 z 20 Od zatrudnienia do zwolnienia pracownika (szkolenie, upoważnienie do przetwarzania, nadanie loginu i hasła do programów w których przetwarzane są dane osobowe). | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 09:00 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 11 z 20 Szkolenie dla nowych, oraz aktualnych pracowników w formie prezentacji dołączonej do materiałów szkoleniowych. | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 09:00 | Godzina zakończenia 10:00 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 12 z 20 Inwentaryzacja pomieszczeń, sprzętu IT, oprogramowania. | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 10:00 | Godzina zakończenia 10:45 | Liczba godzin 00:45 |
Przedmiot / temat zajęć 13 z 20 Przerwa | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 10:45 | Godzina zakończenia 11:00 | Liczba godzin 00:15 |
Przedmiot / temat zajęć 14 z 20 Analiza i szacowanie ryzyka zastępuje dotychczasowe dokumentacje. | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 11:00 | Godzina zakończenia 11:30 | Liczba godzin 00:30 |
Przedmiot / temat zajęć 15 z 20 Co powinno obowiązkowo znaleźć się w dokumentacji? | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 11:30 | Godzina zakończenia 12:00 | Liczba godzin 00:30 |
Przedmiot / temat zajęć 16 z 20 Podział pracowników hotelu ze względu na dostęp do danych i ich przetwarzanie. | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 12:00 | Godzina zakończenia 13:00 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 17 z 20 Jakie działania operacyjne należy podjąć w poszczególnych działach w aspekcie RODO? | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 13:00 | Godzina zakończenia 14:00 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 18 z 20 Przerwa | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 14:00 | Godzina zakończenia 14:30 | Liczba godzin 00:30 |
Przedmiot / temat zajęć 19 z 20 Zagrożenia związane z nieprawidłowym wdrożeniem RODO w firmie. | Prowadzący Marek Rogóz | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 14:30 | Godzina zakończenia 15:30 | Liczba godzin 01:00 |
Przedmiot / temat zajęć 20 z 20 Weryfikacja efektów uczenia na podstawie studium przypadków | Prowadzący - | Data realizacji zajęć 17-06-2025 | Godzina rozpoczęcia 15:30 | Godzina zakończenia 16:00 | Liczba godzin 00:30 |
Cena
Cena
Cennik
- Rodzaj cenyCena
- Koszt przypadający na 1 uczestnika brutto3 075,00 PLN
- Koszt przypadający na 1 uczestnika netto2 500,00 PLN
- Koszt osobogodziny brutto192,19 PLN
- Koszt osobogodziny netto156,25 PLN
Prowadzący
Prowadzący
Marek Rogóz
Mediator. Absolwent Wydziału Prawa i
Administracji Uniwersytetu Łódzkiego oraz
studiów podyplomowych o specjalnościach ebiznes,
zarządzanie firmą, audyt wewnętrzny,
innowacyjne zarządzanie badaniami naukowymi
oraz technologie multimedialne i grafika
komputerowa. Absolwent studium
informatycznego.
Ukończone studia podyplomowe dla Inspektorów
Ochrony Danych (RODO) pod patronatem
GIODO/PUODO. Posiada kwalifikacje audytorskie
zgodne z ustawą o finansach publicznych. Od
2002 roku pracuje na stanowiskach
projektowych, m. in. w Fundacji Edukacji
Ekonomicznej w Warszawie, Stowarzyszeniu
Groupe One w Brukseli, Instytucie
Zaawansowanego Zarządzania oraz Wyższej
Szkole Biznesu - National-Louis University w
Nowym Sączu. Dyrektor zarządzający, ABI/IOD i
audytor w sądeckiej firmie Omega Audyt Centrum
Doradztwa i Audytu. Mediator stały w sprawach
rodzinnych, cywilnych i gospodarczych oraz
biegły sądowy przy Sądzie Okręgowym w Nowym
Sączu w zakresie funduszy europejskich ze
specjalnością: pozyskiwanie i realizacja
projektów, ich rozliczanie i utrzymanie trwałości
projektów. Redaktor bloga na temat ochrony
danych osobowych @ODO4RODO. Trener i
doradca w Hotelach PLUS.
Kierunkowe
Zrealizowanie wielu szkoleń i projektów
doradczych w obszarze ochrony danych
osobowych.
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
Po zakończonym szkoleniu uczestnicy otrzymają certyfikaty oraz materiały szkoleniowe w formie elektronicznej (plik w formacie pdf), co umożliwi im utrwalenie wiedzy.
Warunki uczestnictwa
Dysponowanie podstawowym doświadczeniem w przetwarzaniu danych osobowych.
Informacje dodatkowe
Jeśli szkolenie będzie dofinansowany w co najmniej w 70% ze środków publicznych, to usługa szkoleniowa będzie zwolniona z podatku VAT.
Adres
Adres
Udogodnienia w miejscu realizacji usługi
- Klimatyzacja
- Wi-fi