-
Ochrona danych osobowych z elementami cyberbezpieczeństwa, z uwzględnieniem zaleceń NIK
Informacje o szkoleniu
Program szkolenia
Informacje o szkoleniu
Cele:
- zapoznanie słuchaczy z usystematyzowaną, całościową problematyką funkcjonowania ochrony danych osobowych oraz cyberbezpieczeństwa na gruncie prawa polskiego i europejskiego;
- dostarczenie praktycznej wiedzy o nowych zasadach przetwarzania danych osobowych;
- zdobycie praktycznej wiedzy na temat stosowania RODO, podstawowych pojęć oraz merytoryki
Szkolenie oparte o praktykę kontrolną NIK oraz UODO a także na doświadczenie prowadzącego zdobyte podczas takich kontroli. Szkolenie uwzględnia raporty NIK, a także ostatnie decyzje UODO.
Adresaci:
- dyrektorzy, kierownicy,
- inspektorzy ochrony danych osobowych,
- audytorzy i kontrolerzy wewnętrzni,
- wszystkie osoby zainteresowane powyższym tematem
Termin szkolenia:
–
Koszt uczestnictwa: 399,00 zł netto + 23% VAT*/ za 1 osobę
(*udział w webinarium zwolniony z VAT w przypadku finasowania webinarium ze środków publicznych)
Program szkolenia
1. Podstawowe zasady przetwarzania danych osobowych
- Dane osobowe
- Dane osobowe szczególnych kategorii
- Przetwarzanie
- Profilowanie
- Pseudominizacja
- Anonimizacja
- Administrator
- Współadministratorzy
- Podmiot przetwarzający
- Odbiorca danych
- Podstawy prawne przetwarzania danych osobowych
- Przesłanki dopuszczalności przetwarzania danych osobowych (zwykłych i szczególnie chronionych)
- Wymogi prawne zastosowania instytucji powierzenia przetwarzania danych osobowych innym podmiotom
- Ocena skutków dla ochrony danych
2. Zasady przetwarzania danych osobowych
- Zgodność z prawem i przejrzystość
- Ograniczenie celu
- Minimalizacja danych
- Prawidłowość
- Ograniczenie przechowywania
- Integralność i poufność
- Rozliczalność
3. Prawa osób, których dane dotyczą
- Prawo do uzyskania informacji (obowiązek informacyjny)
- Prawo dostępu do danych
- Prawo do sprostowania danych
- Prawo do usunięcia danych
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych
- Prawo do sprzeciwu
- Prawo do niepodlegania profilowaniu
- Zasada przejrzystości.
4. Stosowanie RODO w praktyce
- Ochrona danych osobowych w kadrach
- RODO w windykacji
- RODO w identyfikacji klienta
- Na co zwrócić szczególną uwagę?
- Typowe błędy
- Jakie informacje są chronione przez RODO? Ćwiczenia mające na celu prawidłowe rozumienie pojęcia „dane osobowe”
- Procedury RODO dla urzędu, urzędnika i klienta. Co jest wymagane i od kogo? Obsługa klienta po wejściu w życie zasad RODO
- Jak określić, jakie dane możemy zbierać?
- Czy dopuszczalne jest przekazywanie danych osobowych przez telefon?
- Jak udostępniać dane osobowe, a gdy jest to wymagane, jak anonimizować dane osobowe?
- Jaka jest rola upoważnień do przetwarzania danych? Czy i komu są one potrzebne i jakie mają konsekwencje dla pracy urzędnika?
- Zgoda na przetwarzanie danych osobowych – warunki wyrażenia zgody, kiedy zgoda jest potrzebna. Błędy przy pozyskiwaniu zgód.
- Umowa powierzenia przetwarzania danych osobowych. Z jakimi podmiotami należy ja podpisać, a z jakimi nie jest potrzebna?
- Czy trzeba uzyskiwać podpis pod klauzulą informacyjną RODO
- Czy i kiedy interesant może skutecznie żądać usunięcia swoich danych
- Czy RODO daje prawo do żądania kopii dokumentów, zawierających nasze dane osobowe?
- Ochrona danych w korespondencji
- Ochrona danych w sytuacjach wymagających współpracy z innymi instytucjami
- Ochrona danych w postępowaniach administracyjnych
- Ochrona danych a dostęp do informacji publicznej
- Jak bezpieczne pracować z danymi osobowymi, także w warunkach pracy zdalnej?
- Jak urzędnik może zminimalizować ryzyko popełnienia przez siebie naruszenia ochrony danych? Co zrobić, gdy doszło do naruszenia ochrony danych? Sankcje za naruszenie przepisów
- Case study.
5. Najważniejsze zagadnienia związane z cyberbezpieczeństwem