ZAPEWNIENIE ZGODNOŚCI DZIAŁAŃ Z PRZEPISAMI RODO W SEKTORZE ENERGETYCZNYM. 4-5 grudnia 2017 r. Hotel Sheraton CERTYFIKAT UCZESTNICTWA

Transkrypt

1 4-5 grudnia 2017 r. Hotel Sheraton DOŚWIADCZENI PRELEGENCI MATERIAŁY WARSZTATOWE UCZESTNICTWA ZAPEWNIENIE ZGODNOŚCI DZIAŁAŃ Z PRZEPISAMI RODO W SEKTORZE ENERGETYCZNYM PATRON MEDIALNY WSPÓŁPRACA ORGANIZATOR

2 DLACZEGO WARTO WZIĄĆ UDZIAŁ W WARSZTACIE W dniu 25 maja 2016 r. weszło w życie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), które będzie aktem bezpośrednio stosowanym od dnia 25 maja 2018 r. Co ważne, w wyniku konieczności dostosowania regulacji polskich do unijnego Rozporządzenia 14 września 2017 r. został opublikowany projekt nowej Ustawy o ochronie danych osobowych. Nowe przepisy znacząco wpłyną na zakres obowiązków podmiotów przetwarzających dane osobowe i spowodują liczne zmiany w polityce ich ochrony. Największym wyzwaniem stojącym przed w/w jednostkami jest brak wymagań co do wprowadzenia konkretnych rozwiązań. Oprócz konieczności wdrożenia odpowiednich środków bezpieczeństwa trzeba będzie także regularnie sprawdzać ich skuteczność. Podczas organizowanego warsztatu omówione zostaną konkretne przykłady praktyczne, pozwalające na zapewnienie zgodności działań przedsiębiorstw energetycznych z obecnymi regulacjami związanymi z ochroną danych osobowych. Dzięki Ekspertom, dowiecie się Państwo m.in. o odpowiednim przygotowaniu audytu przedwrożeniowego, sposobach dostosowania dokumentacji przedsiębiorstwa do nałożonych wymogów, zastosowania technologii w obszarze kontrolowania danych, a także konsekwencjach w przypadku niezrealizowania obowiązków wynikających z RODO. GŁÓWNE ZAGADNIENIA PRELEGENCI Odpowiednie przygotowanie przedsiębiorcy zanim przepisy RODO będą musiały być obowiązkowo stosowane Dostosowanie dokumentacji w przedsiębiorstwie energetycznym zapewniającej zgodność z RODO Zastosowanie technologii w obszarze kontrolowania bezpieczeństwa danych Zarządzanie danymi pomiarowymi i ich dostosowane do obecnych regulacji prawnych Wymagania dotyczące wdrożenia zabezpieczeń informacji przedsiębiorstwa Profilowanie i łączenie usług energetycznych w świetle RODO Michał Chodorek Kancelaria KRK Kieszkowska Rutkowska Kolasiński Marcin Kujawa ODO 24 Artur Piechocki Kancelaria APLaw Marcin Cwener Omni Modo Marcin Lewoszewski Kobylańska & Lewoszewski Jakub Rutkowski Vladislavia Business Watch Sp. z o. o. Odpowiedzialność sektora energetycznego według RODO Aktualne i planowane wytyczne Grupy Roboczej 29 i wybranych europejskich organów nadzorczych Agnieszka Sagan- -Jeżowska Kancelaria Bird & Bird

3 Agnieszka Sagan-Jeżowska, Radca prawny, Kancelaria Bird & Bird 13:00 Przerwa na lunch 14:00 Zastosowanie technologii w obszarze kontrolowania bezpieczeństwa danych Wypracowanie mechanizmów zapobiegających dostępowi do danych przez osoby nieuprawnione Integracja systemów zarządzania bezpieczeństwem informacji, systemu zarządzania ryzykiem oraz audytu wewnętrznego z uwzględnieniem różnych kategorii danych Przykładowe rozwiązania dla systemów informatycznych w zależności od poziomu oszacowanego ryzyka Korzystanie z usług IT dostarczanych z zewnątrz Outsourcing, cloud computing, Big Data w kontekście bezpieczeństwa przechowywania danych Wykorzystanie nowych rozwiązań technologicznych w ochronie danych (szyfrowanie, maskowanie, firewall baz danych) Marcin Kujawa, Inżynier ds. bezpieczeństwa informacji, ODO 24 15:00 Zarządzanie danymi pomiarowymi i ich dostosowanie do obecnych regulacji prawnych Tworzenie,,map procesów Obowiązki informacyjne względem Klientów Kompetencje Prezesa Urzędu Ochrony Danych Osobowych Kary finansowe Marcin Cwener, Prawnik, Ekspert ds. ochrony danych osobowych, Omni Modo 13:00 Aktualne i planowane wytyczne Grupy Roboczej 29 i wybranych europejskich organów nadzorczych Marcin Lewoszewski, Radca prawny, Kobylańska & Lewoszewski 13:30 Przerwa na lunch 14:15 Konsekwencje prawne względem przedsiębiorców energetycznych w przypadku niezrealizowania obowiązków wynikających z RODO Przykłady incydentów naruszenia danych osobowych Notyfikacja incydentów do oragnów nadzoru zasady komunikowania incydentów naruszenia ochrony danych osobowych Kodeksy postępowania Marcin Lewoszewski, Radca prawny, Kobylańska & Lewoszewski 15:15 Zakończenie warsztatów; wręczenie certyfikatów Uczestnikom. 12:00 Odpowiedzialność sektora energetycznego według RODO 16:00 Zakończenie I dnia warsztatów Artur Piechocki, Radca prawny, Kancelaria APLaw Michał Chodorek, Adwokat, Kancelaria KRK Kieszkowska Rutkowska Kolasiński Profilowanie w aspekcie ochrony danych osobowych na gruncie RODO Kolizja z innymi reżimami prawnymi (tajemnica ubezpieczeniowa, bankowa, telekomunikacyjna) Zasady udostępniania danych pomiarowych zgodnie z RODO Zmiany zawarte w przepisach projektu ustawy dotyczące danych pomiarowych pochodzących z inteligentnych liczników Jak do danych pomiarowych zastosować obsługę praw jednostki, w tym prawo do bycia zapomnianym 10:30 Przerwa kawowa 11:00 Profilowanie i łączenie usług energetycznych w świetle RODO Prawa osób, których dane dotyczą i sposoby ich realizacji zgodnie z RODO Wpływ RODO na stosowane wzorce dokumentów Nowe procedury wewnętrzne w przedsiębiorstwie Anonimizacja, retencja, rejestr czynności przetwarzania i inne obowiązki administratora Watch Sp. z o. o. 11:00 Przerwa kawowa 11:30 Dostosowanie dokumentacji w przedsiębiorstwie energetycznym zapewniającej zgodność z RODO Jakub Rutkowski, Prezes Zarządu, Vladislavia Business Artur Piechocki, Radca prawny, Kancelaria APLaw PN-ISO/IEC System zarządzania bezpieczeństwem informacji Jak spełnić normy w systemie informatycznym, aby otrzymać certyfikat? Co już możemy, a co powinniśmy zrobić w związku z obowiązkiem dostosowania działalności do RODO? Audyt przedwdrożeniowy Zabezpieczenia techniczne konieczne do wprowadzenia przez przedsiębiorców na gruncie RODO Procedura szacowania ryzyka, metody jej przeprowadzania na danym etapie audytu 9:00 Rejestracja uczestników, Poranna kawa 9:30 Wymagania dotyczące wdrożenia zabezpieczeń informacji przedsiębiorstwa 9:00 Rejestracja Uczestników; Poranna kawa 9:30 Odpowiednie przygotowanie przedsiębiorcy zanim przepisy RODO będą musiały być obowiązkowo stosowane DZIEŃ II 5 grudnia 2017 r. DZIEŃ I 4 grudnia 2017 r. Każdy uczestnik otrzyma certyfikat poświadczający udział w warsztatach

4 PRELEGENCI MICHAŁ CHODOREK Senior Associate, Adwokat KRK Kieszkowska Rutkowska Kolasiński Michał Chodorek specjalizuje się w ochronie danych osobowych, prawie własności intelektualnej (w szczególności e-commerce, prawie autorskim i prawie znaków towarowych) a także w prawie nieuczciwej konkurencji. Jego doświadczenie obejmuje ocenę zgodności z prawem celów, zakresu i sposobów przetwarzania danych osobowych, jak również doradztwo przy transakcjach dotyczących praw własności intelektualnej, reprezentację klientów w postępowaniach cywilnych i karnych dotyczących naruszeń praw własności intelektualnej i czynów nieuczciwej konkurencji. Absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego oraz British Law Centre, prowadzonego wspólnie przez Uniwersytet Warszawski i University of Cambridge. Tytuł zawodowy uzyskał odbywając aplikację przy Okręgowej Radzie Adwokackiej w Warszawie. MARCIN CWENER Prawnik, Ekspert ds. ochrony danych osobowych Prawnik, aplikant adwokacki, Administrator Bezpieczeństwa Informacji, audytor wewnętrzny ISO 27001:2013. Absolwent Wydziału Prawa i Administracji Uniwersytetu Szczecińskiego oraz studiów podyplomowych na kierunku Zarządzanie Bezpieczeństwem Informacji w Szkole Głównej Handlowej w Warszawie. W latach pracownik Departamentu Orzecznictwa, Legislacji i Skarg w Biurze Generalnego Inspektora Ochrony Danych Osobowych, gdzie zajmował się prowadzeniem postępowań administracyjnych w zakresie skarg na nieprawidłowości w procesie przetwarzania danych osobowych. Od 2013 r. odpowiada w Omni Modo m.in. za szkolenia i audyty ochrony danych osobowych. Jako współpracownik portalu i jest autorem licznych publikacji z zakresu ochrony danych osobowych. MARCIN KUJAWA Inżynier ds. bezpieczeństwa informacji, ODO 24 Informatyk. Inżynier technologii sieciowych i systemowych. Administrator systemów informatycznych. Posiada duże doświadczenie w zakresie audytów bezpieczeństwa informacji i ochrony danych osobowych. Uczestniczył we wdrażaniu dużych projektów informatycznych w branży telekomunikacyjnej, medycznej i petrochemicznej. Audytor wiodący systemu zarządzania usługami IT wg ISO/IEC

5 PRELEGENCI MARCIN LEWOSZEWSKI Radca prawny, Kobylańska & Lewoszewski Marcin Lewoszewski jest radcą prawnym, członkiem Okręgowej Izby Radców Prawnych w Warszawie. Przed dołączeniem do kancelarii, przez ponad siedem lat współpracował w ramach zespołu TMT z jedną z wiodących międzynarodowych kancelarii prawniczych z siedzibą w Warszawie. Wcześniej, przez dwa lata, pracował w Biurze Generalnego Inspektora Ochrony Danych Osobowych (GIODO). Specjalizuje się w doradztwie prawnym w zakresie ochrony danych osobowych i prawa nowych technologii, w tym w związku ze świadczeniem usług drogą elektroniczną, ochroną baz danych, grami hazardowymi, wdrożeniami systemów IT i prawem telekomunikacyjnym. Doradzał klientom przy lokalizowaniu centrów przetwarzania danych w Polsce, jak też uczestniczył w tworzeniu jednej z największych platform handlu online w segmencie b2b na polskim rynku. Posiada wieloletnie doświadczenie w prowadzeniu projektów dotyczących dostosowania działalności gospodarczej do wymogów ustawy o ochronie ochrony danych osobowych. Wielokrotnie reprezentował klientów w postępowaniach prowadzonych przez Generalnego Inspektora Ochrony Danych Osobowych, w tym w przedmiocie akceptowania wiążących reguł korporacyjnych przez organ nadzorczy, oraz w związku z inspekcją GIODO. Jego doświadczenie obejmuje negocjowanie umów licencyjnych umożliwiających korzystanie z baz danych, jak też doradzanie klientom w prawnych aspektach pozyskiwania danych z publicznie dostępnych rejestrów. Swoje profesjonalne zainteresowania skupia na wybranych sektorach gospodarki, przede wszystkim farmaceutycznym, handlu online, nowych technologii i mediów. Jest autorem kilkudziesięciu artykułów poświęconych tematyce ochrony danych osobowych publikował między innymi w polskiej edycji Harvard Business Review, w Rzeczpospolitej, Dzienniku Gazeta Prawna, oraz z granicą w BNA Bloomberg, PrivacyTracker czy DataGuidance. Razem z Anną Kobylańską, jest współautorem rozdziału w książce poświęconej polskim regulacjom ochrony danych osobowych The Law Reviews: the Privacy, Data Protection and Cybersecurity. Był wielokrotnie cytowany przez profesjonalną prasę w Polsce i za granicą, w tym przez opiniotwórczy Politico. W 2016 r. został wyselekcjonowany przez International Association of Privacy Professionals, globalnie działającej organizacji skupiającej profesjonalistów zajmujących się ochroną danych osobowych, jako co-chair IAPP KnowledgeNET Poland. Dziennik Gazeta Prawna wskazał go jako jednego z 30 najlepiej zapowiadających się prawników w Polsce przed 30 rokiem życia.

6 ARTUR PIECHOCKI Radca prawny, Kancelaria APLaw PRELEGENCI Specjalizuje się w prawie technologii informacyjnych oraz komunikacyjnych (ICT), ochronie danych osobowych i prywatności oraz cyberbezpieczeństwie. Współzałożyciel Sądu Polubownego ds. Domen Internetowych przy Polskiej Izbie Informatyki i Telekomunikacji (PIIT), którego pracom przewodniczył, a obecnie jest członkiem jego Rady, oraz współtwórca orzecznictwa domenowego w Sądzie Arbitrażowym przy Krajowej Izbie Gospodarczej (KIG). Jest ekspertem Europejskiej Agencji ds. Bezpieczeństwa Sieci i Informacji (European Network and Information Security Agency ENISA) w zakresie doradztwa regulacyjnego, ochrony prywatności i danych osobowych. Współpracuje również z Internet Corporation for Assigned Names and Numbers (ICANN) oraz Światową Organizacją Własności Intelektualnej (WIPO), a w przeszłości Council of European National Top Level Domain Registries (CENTR). Był także uczestnikiem spotkań Międzynarodowej Unii Telekomunikacyjnej (ITU), a obecnie współpracuje z Fundacją Bezpieczna Cyberprzestrzeń. Jest członkiem Grupy Operatorów Telekomunikacyjnych oraz Komitetu Mediów Elektronicznych przy Polskiej Izbie Informatyki i Telekomunikacji (PIIT). Przez wiele lat pracował jako doradca ds. prawnych i polityki domenowej rejestru PL w Naukowej i Akademickiej Sieci Komputerowej (NASK), reprezentując Rejestr w Polsce i w organizacjach międzynarodowych. JAKUB RUTKOWSKI Prezes Zarządu, Vladislavia Business Watch Sp. z o. o. Specjalista z zakresu bezpieczeństwa z wieloletnim doświadczeniem i rozległą wiedzą merytoryczną w zakresie bezpieczeństwa informacji, w tym ochrony danych osobowych, zarządzania ryzykiem operacyjnym oraz przeciwdziałania praniu pieniędzy. Członek Rad Nadzorczych spółek prawa handlowego. Prezes Zarządu podmiotu specjalizującego się w obsłudze zewnętrznej z zakresu bezpieczeństwa informacji, doświadczony szkoleniowiec liczne szkolenia otwarte oraz wewnętrzne. Od dwóch lat związany z dużą spółką giełdową jako specjalista do spraw bezpieczeństwa informacji w grupie kapitałowej odpowiedzialny za wdrożenie systemu bezpieczeństwa informacji zgodnego z ISO AGNIESZKA SAGAN-JEŻOWSKA Radca prawny, Associate, Kancelaria Bird & Bird Radca prawny, associate w zespole prawa własności intelektualnej i ochrony danych osobowych w polskim biurze Bird & Bird. Od wielu lat doradza podmiotom prywatnym i publicznym w zakresie prawa ochrony danych osobowych. Przed dołączeniem do zespołu Bird & Bird zdobywała doświadczenie zawodowe m.in. jako administrator bezpieczeństwa informacji w podmiotach z branży medycznej, ubezpieczeniowej, motoryzacyjnej, wydawniczej, produkcyjnej oraz spółdzielczej. Przeprowadzała audyty, sprawdzenia planowe, doraźne oraz na żądanie GIODO, dokonywała wdrożeń zgodności z wymogami prawa z zakresu ochrony danych osobowych, była prelegentką na szkoleniach zamkniętych i otwartych, opiniowała sprawy z zakresu bezpieczeństwa informacji, biobanków, regulaminów usług świadczonych drogą elektroniczną, konkursów i loterii.

7 ORGANIZATOR MMC Polska jest niezależnym organizatorem spotkań biznesowych w Polsce. Spółka organizuje szkolenia, warsztaty oraz konferencje dedykowane specjalistom, kadrze menadżerskiej oraz zarządom wiodących firm w Polsce. Szkolenia i warsztaty prowadzone są przez znanych praktyków, ekspertów posiadających wieloletnie doświadczenie w swojej branży. Konferencje mają charakter międzynarodowy, skupiają pełną reprezentację rynku, zarówno firm, jak i administracji centralnej i regulatora. MMC Polska organizuje również szkolenia zamknięte w pełni dopasowane do potrzeb klientów. Efektem organizowanych wydarzeń jest podniesienie kwalifikacji pracowników, zdobycie wiedzy praktycznej oraz zwiększenie przewagi konkurencyjnej. Współpracujemy m.in. z: Orange, T-Mobile, Play, Polkomtel, PKN ORLEN S.A, PGNiG, Tauron Polska Energia, Hawe SA, Emitel, KPMG, PwC, E&Y, Deloitte, UKE, URE, KNF, PKO BP, PEKAO SA, PZU, NBP, Asseco Poland, Intel, Comarch. W skład Grupy MMC Polska wchodzi: MM Conferences S.A., MMC Academy, MMC Szkolenia, MMC Events oraz MMC Design. GRUPA DOCELOWA Warsztaty kierujemy do: Administratorów Bezpieczeństwa Informacji Osób pełniących funkcję ADO Osób odpowiedzialnych za ochronę danych osobowych Osób odpowiedzialnych za bezpieczeństwo informacji Departamentów Obrotu Energią Departamentów Rozliczeń Energii Elektrycznej Wydziałów Raportowania i Analiz Działów Usług Dystrybucyjnych Działów Polityki Regulacyjnej i Sprawozdawczości Działów ds. Umów Dystrybucyjnych Działów Obsługi Klienta Działów Prawnych KONTAKT DO PRODUCENTA Marta Gurtat Junior Project Manager T: m.gurtat@mmcpolska.pl KONTAKT DO KIEROWNIKA SPRZEDAŻY: Monika Flis Project Advisor T: F: m.flis@mmcpolska.pl ADRES SZKOLENIA Hotel Sheraton ul. Bolesława Prusa Warszawa