Szkolenie RODO
Ochrona danych osobowych – praktyczne przygotowanie do RODO
szkolenie dla przedsiębiorców z Sanoka i okolic
Szkolenie przeznaczone dla przedsiębiorców, którzy chcą poszerzyć swoją wiedzę z zakresu ochrony danych osobowych z uwzględnieniem RODO, które wchodzi w życie z dniem 25 maja 2018 r.
Szkolenie poprowadzi: Ekspert Akademii Kształcenia Kadr – Specjalista w zakresie ochrony danych osobowych.
Proponujemy Państwu jeden lub dwa dni szkolenia do wyboru,
Cena szkolenia: 115 zł plus 23% VAT za jeden dzień,
Miejsce szkolenia: Dom Górnika w Sanoku ul. Grzegorza 2
Termin szkolenia: 07 – 08 maj, godz. 9.00 – 14.00
Każdy z uczestników otrzymuje zaświadczenie potwierdzające udział w szkoleniu.
w I dniu szkolenia uczestnicy dowiedzą się m.in.:
– jakie nas czekają zmiany w ochronie danych osobowych,
– jak przygotować firmę na RODO
– jakie obowiązki spoczywają na podmiotach przetwarzających dane
– kto musi powołać inspektora danych DPO
– jak rejestrować czynności przetwarzania.
– jakie zmiany należy wprowadzić w kadrach , księgowości i innych działach jednostki
w II dniu warsztaty praktyczne,
gdzie ze wsparciem eksperta uczestnicy opracują niezbędną dokumentację wewnętrzną i procedur w jednostce , przygotują wzory dokumentacji- polityka bezpieczeństwa, instrukcja zarządzania systemem informatycznym, upoważnienia do przetwarzania danych, umowy powierzenia, wzory ewidencji upoważnień, przykładowe zgody itp.
Jeżeli jesteście Państwo zainteresowani prosimy wypełnić i wysłać załączony formularz na adres jak poniżej.
W przypadku uczestnictwa tylko w jednym dniu szkolenia prosimy o wpisanie w karcie zgłoszenia odpowiedniej daty w kolumnie termin.
Zgłoszenia oraz informacje: email: biuro@akkonline.pl, tel.: 601955320
Ilość miejsc ograniczona. Termin przyjmowania zgłoszeń do dnia 27.04.2018 r.
Program szkolenia
DZIEŃ I – PRAKTYCZNE PRZYGOTOWANIE DO RODO
1. Audyt ryzyka jako wprowadzenie do RODO. Ryzyka w RODO.
2. Szacowanie ryzyka, a ocena skutków dla ochrony danych.
3. Podstawowe pojęcia ochrony danych osobowych: dane osobowe – zwykłe i szczególne (wrażliwe), administrator, podmiot przetwarzający
4. Przesłanki przetwarzania danych osobowych – niezbędność przetwarzania.
5. Zasady przetwarzania danych osobowych wg RODO
a/ zgodność z prawem, rzetelność i przejrzystość
b/ ograniczenie
c/ minimalizacja danych
d/ prawidłowość
e/ ograniczenie przechowywania
f/ integralność i poufność
6. Zasady powierzenia przetwarzania danych.
7. Omówienie podstawowych zasad ochrony danych.
8. Zasady przetwarzania wg UODO i RODO.
9. Prawa osób, których dane dotyczą:
a/ prawo do informacji.
b/ prawo do bycia zapomnianym.
c/ prawo do ograniczenia przetwarzania.
d/ prawo do przenoszenia danych.
e/ prawo do sprostowania danych
f/ prawo do sprzeciwu
g/ prawo do niepodlegania profilowaniu.
10. ADO, ABI, ASI – kim są, rola i obowiązki przed i po zmianie przepisów
a/ czy ABI trzeba powołać do czasu wejścia w życie RODO?
b/ kto może pełnić rolę ABI (niezbędne kwalifikacje zawodowe)
11. Inspektor Ochrony Danych (IOD) w miejsce ABI – zakres kompetencji, kogo i kiedy obejmuje obowiązek wyznaczania IOD
12. Zbiory danych osobowych, a obowiązek rejestracyjny przed i po zmianie przepisów
13. Ewidencja zbiorów danych osobowych w jednostce administracyjnej.
14. Środki zabezpieczające prawa i wolności podmiotu danych.
(zabezpieczenia techniczne, informatyczne i organizacyjne dokumentów)
15. Dobre praktyki i procedury.
16. Obowiązki administratora przed i po zmianie przepisów.
17. Rola kierownika jednostki jako administratora danych gromadzonych w związku z wykonywaniem zadań publicznych.
18. Nowe wymogi – klauzule zgody na przetwarzanie danych i klauzule informacyjne.
19. Rejestr czynności przetwarzania( kto jest zobowiązany do prowadzenia rejestru?)
20. Informowanie o naruszeniu ochrony danych.
21. Jakie nowe obowiązki nakłada RODO na administratora danych w zakresie notyfikacji naruszeń.
22. Jakie znaczenie ma RODO dla poszczególnych działów
23. Przetwarzanie danych osobowych w kadrach – prawa i obowiązki pracodawcy.
a/ komu można udostępnić akta osobowe pracowników?
b/ czy pracodawca ma obowiązek udostępnienia pracownikowi jego akt osobowych? Jeśli tak, to z jakich regulacji prawnych wynika ten obowiązek? Czy pracownik może wykonywać kserokopie zgromadzonych w tych aktach dokumentów?
c/ ochrona danych osobowych w przypadku prowadzenia szczegółowej listy obecności
d/ przetwarzanie danych osobowych kandydata do pracy i upoważnienie do podpisania świadectwa pracy
24. Udostępnianie danych osobowych, dostęp do informacji publicznej – jak robić to bezpiecznie
a/ odmowa udzielenia informacji publicznej
b/ niemożność udzielenia informacji publicznej
c/ informacja ustna ,a obowiązek jej udostępnienia
d/ publikowanie w BIP uchwał zawierających dane osobowe
25. Kary administracyjne w RODO – wysokość i przypadki ich nakładania.
DZIEŃ II – PRAKTYCZNE PRZYGOTOWANIE DO RODO ( WARSZTAT)
Korzyści:
W trakcie warsztatów uczestnicy :
-stworzą dokumentację wymaganą przepisami prawa i dowiedzą się jaka powinny być treści poszczególnych dokumentów( upoważnień, zgód, umów, rejestrów, protokołów i sprawozdań).
-dowiedzą się jak ewidencjonować zbiory danych
-otrzymają zalecenia jak wdrożyć zmiany, jak stworzyć procedury zabezpieczeń organizacyjnych i technicznych
-stworzą politykę bezpieczeństwa, instrukcję zarzadzania systemem informatycznym.
– będą na bieżąco analizować ryzyko i stworzą jego ocenę
1. Audyt bezpieczeństwa informacji – cel, istota i dokumentacja – warsztat praktycznych umiejętności tworzenia dokumentacji audytu
2. Analiza zagrożeń i ryzyka bezpieczeństwa danych osobowych – zawartość merytoryczna i konstrukcja dokumentu – warsztat praktycznych umiejętności tworzenia dokumentu w oparciu o uzyskane dane
3. Sprawozdanie ze sprawdzenia – warsztat praktycznych umiejętności tworzenia sprawozdania ze sprawdzenia
4. Dokumentacja ochrony danych osobowych – zakres i treść, tworzenie – warsztaty:
a/ Polityka Bezpieczeństwa Informacji (PBI) – samodzielne tworzenie i techniki wdrażania dokumentu w jednostce administracji publicznej. Czym jest i jaki jest cel jej tworzenia w jednostce organizacyjnej – informacje i narzędzia niezbędne do stworzenia dokumentu dla potrzeb danej jednostki administracji publicznej
b/ Instrukcja zarządzania systemem informatycznym;
c/ Upoważnienia do przetwarzania danych osobowych;
d/ Umowa o zachowaniu poufności, oświadczenie o zachowaniu poufności – znaczenie i różnice;
e/ Ewidencje: osób upoważnionych, obszarów przetwarzania, zbiorów danych osobowych;
f/ Wykaz osób upoważnionych do przetwarzania danych osobowych;
g/ Wykaz udostępnień danych osobowych innym podmiotom;
h/ Wykaz podmiotów, którym powierzono przetwarzanie danych osobowych,
i/ Wykaz udostępnień danych osobowych osobom, których dane dotyczą
j/ Protokół zagrożenia, uchybienia;
k/ Umowa powierzenia przetwarzania danych osobowych;
l/ klauzule zgody na przetwarzanie danych i klauzule informacyjne
ł/ Rejestr czyności przetwarzania danych osobowych;
m/ Rejestr naruszeń i incydentów;
5. Wykorzystanie posiadanych zasobów i dokumentacji – dostosowanie do RODO
6. Budowanie procedur wewnętrznego systemu zapewniającego bezpieczeństwo danych osobowych w kontekście nowych wymogów RODO.
7. Obowiązek zgłoszenia IOD do PUODO – dokumentacja i terminy
8. Wypełnianie zgłoszenia rejestracyjnego do PUODO – warsztaty
9. Tworzenie wzoru raportu naruszeń ochrony danych.
10. Podsumowanie.
Formularz zgłoszeniowy (kliknij)
