(nr szkolenia: PiODO-02) Przygotowanie do RODO Administratorów Danych Osobowych tak sektora publicznego, jak i prywatnego.

Transkrypt

1 TRZYDNIOWE SZKOLENIE DLA ADMINISTRATORÓW DANYCH, ADMINISTRATORÓW BEZPIECZEŃSTWA INFORMACJI ORAZ PRZYSZŁYCH INSPEKTORÓW DANYCH (zaawanswane szklenie z zakresu przetwarzania i chrny danych sbwych) szklenie w frmule warsztatwej (nr szklenia: PiODO-02) CEL SZKOLENIA Przygtwanie słuchaczy d pełnienia stanwiska Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych (kd zawdu ) 1. Przygtwanie d RODO Administratrów Danych Osbwych tak sektra publiczneg, jak i prywatneg. Przekazanie aktualnej wiedzy teretycznej i praktycznej dtyczącej zasad przetwarzania i chrny danych sbwych, w szczególnści w perspektywie zmian wprwadzanych przez Rzprządzenie Parlamentu Eurpejskieg i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie chrny sób fizycznych w związku z przetwarzaniem danych sbwych i w sprawie swbdneg przepływu takich danych, które rzpcznie być stswane 25 maja 2018 r. ADRESACI Administratrzy Danych Osbwych, Administratrzy Bezpieczeństwa Infrmacji (w przyszłści Inspektrzy Ochrny Danych) raz sby zamierzające pełnić niniejsze funkcje. Przedsiębircy, wyższa kadra kierwnicza sektra prywatneg. Kadra kierwnicza rganów administracji publicznej (sekretarze, naczelniczy / dyrektrzy / kierwnicy kmórek rganizacyjnych). LICZBA GODZIN 24 gdziny 1 Zgdnie z pstanwieniami Rzprządzenia Ministra Pracy i Plityki Spłecznej z dnia 7 sierpnia 2014 r. w sprawie klasyfikacji zawdów i specjalnści na ptrzeby rynku pracy raz zakresu jej stswania Administratr Bezpieczeństwa Infrmacji (inspektr chrny danych) kd umiejscwiny zstał pśród specjalistów d spraw zarządzania i rganizacji.

2 RAMOWY PROGRAM SZKOLENIA DZIEŃ I 8 gdzin Nazwa mdułu Zakres tematyczny Źródła prawa Ustawa chrnie danych sbwych wraz z rzprządzeniami wyknawczymi. Rzprządzenie Parlamentu Eurpejskieg i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie chrny sób fizycznych w związku z przetwarzaniem danych sbwych i w sprawie swbdneg przepływu takich danych raz uchylenia dyrektywy 95/46/WE. Ustawa dstępie d infrmacji publicznej. Ustawa chrnie infrmacji niejawnych. Przepisy sektrwa/branżwe. Rzprządzenie Rady Ministrów w sprawie Krajwych Ram Interperacyjnści, minimalnych wymagań dla rejestrów publicznych i wymiany infrmacji w pstaci elektrnicznej raz minimalnych wymagań dla systemów teleinfrmatycznych. Pdstawwe pjęcia i infrmacje Bezpieczeństw danych sbwych a bezpieczeństw infrmacji. Kt i kiedy ma bwiązek stswać przepisy ustawy chrnie danych sbwych raz RODO. Dane sbwe tzw. zwykłe, tzw. sensytywne, w tym bimetryczne. W jakich sytuacjach przetwarzamy dane sbwe? Kiedy mżemy je przetwarzać? Transfer danych sbwych d państwa trzecieg. W zależnści d ptrzeb knkretnej grupy dbirców prfilujemy szklenie kładąc w szczególnści nacisk na praktyczne aspekty przetwarzania danych sbwych przez: Przetwarzanie danych sbwych w przedsiębirstwie/ instytucjach publicznych. pdmity publiczne, pdmity prywatne, sekretariaty/ biura pdawcze, działy kadr/księgwść, biura infrmacji i prmcji, działy marketingu/ sprzedaży, rganizacje pzarządwe. Szklenie mże być dedykwane knkretnej grupie (grupm) sób upważninych d przetwarzania danych sbwych lub bardziej gólne. Zasady przetwarzania

3 danych sbwych Zasada zgdnści z prawem. Zasada rzetelnści i przejrzystści. Zasada graniczenia celu. Zasada minimalizacji danych. Zasada czaswści. Zasada integralnści, rzliczalnści i pufnści. Zasada privacy by design. Zasada privacy by default. Pdmity wewnętrzne w systemie chrny danych sbwych i ich rle Administratr Danych. Współadministratr Danych. Administratr Bezpieczeństwa Infrmacji / Inspektr Ochrny Danych. Administratr Systemu Infrmatyczneg. Osba upważnina. Persnel pmcniczy. Pdmity zewnętrzne w systemie chrny danych sbwych jednstki raz ich uprawnienia Osby, których dane dtyczą. Pdmit przetwarzający. Odbirca danych; udstępnianie danych sbwych. Prawa jednstki Realizacja uprawnień infrmacyjnych sób, których dane dtyczą. Praw d przenszalnści danych. Praw d bycia zapmnianym. Wnszenie skarg. Praw d dszkdwania. Krzystanie z punktu kntaktweg. Mdele rganizacji przetwarzania i chrny danych sbwych Pwłanie Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych. Bez pwływania Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych. Budwanie prcedur i wewnętrzneg systemu zapewniająceg bezpieczeństw danych sbwych.

4 DZIEŃ II 8 gdzin Obwiązki Administratra Danych Osbwych Obwiązek infrmacyjny przy przetwarzaniu danych sbwych. Pzyskiwanie zgdy na przetwarzanie danych sbwych. Warunki pwierzenia przetwarzania danych sbwych. Warunki udstępniania danych sbwych. Obwiązek zgłaszania naruszeń w zakresie chrny danych sbwych (zasada 72 gdzin). Obwiązek prwadzenia rejestru czynnści przetwarzania danych sbwych. Obwiązek uwzględniania chrny danych w fazie prjektwania. Prfilwanie danych sbwych i zakaz zautmatyzwanych decyzji indywidualnych. Annimizacja i pseudnimizacja danych sbwych. Ocena skutków dla chrny danych sbwych i uprzednie knsultacje z rganem nadzrczym. Twrzenie i aktualizwanie dkumentacji przetwarzania i chrny danych sbwych Plityka bezpieczeństwa. Instrukcja zarządzania systemem infrmatycznym. Ewidencja sób upważninych d przetwarzania danych sbwych Upważnienia d przetwarzania danych sbwych Umwy pwierzenia. Aktualizacja dkumentacji w mmencie rzpczęcia stswania Rzprządzenia Parlamentu Eurpejskieg i Rady (UE) 2016/679. Status, kmpetencje i dpwiedzialnść Administratra Bezpieczeństwa Infrmacji raz Inspektra Ochrny Danych Kwalifikacje d pełnienia funkcji Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych. Obwiązek wyznaczenia Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych. Wyznaczanie Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych raz bwiązki infrmacyjne z tym związane. Status prawny Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych. Pzycja Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych w jednstce. Kmpetencje Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych. Mżliwść pwłania jedneg Inspektra Ochrny Danych dla kilku pdmitów. Frma zatrudnienia Administratra Bezpieczeństwa Infrmacji / Inspektra Ochrny Danych. Pwiadmienie danych kntaktwych Inspektra Ochrny Danych.

5 DZIEŃ III 8 gdzin Wyknywanie zadań Administratra Bezpieczeństwa Infrmacji raz Inspektra chrny danych Zadania Administratra Bezpieczeństwa Infrmacji, zgdnie z przepisami ustawy chrnie danych sbwych raz rzprządzeń wyknawczych. Zadania Inspektra Ochrny Danych: Infrmwanie administratra, pdmitu przetwarzająceg raz pracwników, którzy przetwarzają dane sbwe, bwiązkach spczywających na nich na mcy RODO raz innych przepisów Unii lub państw człnkwskich chrnie danych i dradzanie im w tej sprawie. Mnitrwanie przestrzegania RODO, innych przepisów Unii lub państw człnkwskich chrnie danych raz plityk administratra lub pdmitu przetwarzająceg w dziedzinie chrny danych sbwych, w tym pdział bwiązków, działania zwiększające świadmść, szklenia persnelu uczestnicząceg w peracjach przetwarzania raz pwiązane z tym audyty. Udzielanie na żądanie zaleceń c d ceny skutków dla chrny danych raz mnitrwanie jej wyknania. Współpraca z rganem nadzrczym. Pełnienie funkcji punktu kntaktweg dla rganu nadzrczeg w kwestiach związanych z przetwarzaniem, w tym z uprzednimi knsultacjami, których mwa w art. 36 RODO raz w stswnych przypadkach prwadzenie knsultacji we wszelkich innych sprawach. Pełnienie rli punktu kntaktweg dla sób, których dane dtyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych sbwych raz z wyknywaniem praw przysługujących im na mcy RODO. Prwadzenie rejestru czynnści lub rejestru kategrii czynnści. Organizacyjne i techniczne metdy chrny danych sbwych Przeprwadzanie analizy ryzyka. Przeprwadzanie ceny skutków dla chrny danych. Identyfikacja naruszeń bezpieczeństwa danych sbwych. Zabezpieczenie danych aspekt rganizacyjny. Zabezpieczenie danych fizyczne i infrmatyczne. Typwe naruszenia stwierdzane pdczas kntrli. Organ nadzrczy Generalny Inspektr Ochrny Danych Osbwych a rgan nadzrczy kreślny w RODO. Kmpetencje, zadania raz pstepwania prwadzne przez rgan nadzrczy. Praw d chrny prywatnści w Plsce i w Unii Eurpejskiej. Odpwiedzialnść związana z przetwarzaniem danych sbwych Kary dla pdmitów prywatnych. Sankcje dla pdmitów publicznych. Odpwiedzialnść administracyjna. Odpwiedzialnść cywilna. Odpwiedzialnść karna.

6 zmiany p RODO Odpwiedzialnść dyscyplinarna. Zakres dpwiedzialnści pracwnika. Pdsumwanie i dyskusja Przetwarzanie i chrna danych sbwych w danym sektrze - na c w szczególnści musimy zwracać uwagę; pdsumwanie szklenia. Pytania i wniski.