BIURO OCHRONY DANYCH OSOBOWYCH BODO24 KURS RODO

Transkrypt

1 KURS RODO 1

2 KURSY RODO DLA INSPEKTORÓW OCHRONY DANYCH, ADMINISTRATORÓW I PRZEDSTAWICELI PEŁNIĄCY OBOWIĄZKI ADMINSTRATORÓW CZAS TRWANIA KURSU - 2 DNI PO 8 GODZIN CENA CAŁEGO KURSU ZŁ NETTO DZIEŃ I TEORIA ZAKRES SZKOLENIA Wykład Cele RODO 2. Czy RODO przewiduje wyjątki? 3. Definicje i ich interpretacja. 4. Zasady prawne dotyczące przetwarzania warunków zgodności kiedy można przetwarzać zgodnie z prawem? 6. Zakazy przetwarzania jakich danych nie można przetwarzać? 7. Obowiązek informacyjny. 8. Prawa osoby fizycznej. 9. Obowiązki administratora. 10. Inspektor Ochrony Danych. 11. Kary za nieprzestrzeganie RODO. Zajęcia ZNACZENIE DEFINICJI, ICH ZASTOSOWANIE: o zakres danych osobowych, o zakres przetwarzania, o kategorie przetwarzania czynności, o zbiory danych osobowych, o naruszenie ochronnych danych osobowych, o administrator, o przedstawiciel, o upoważniony, o uprawniony, o odbiorca, o podmiot przetwarzający, o podmiot uprawniony, o organ nadzorczy, 2

3 o państwa trzecie. 2. ZASADY PRZETWARZANIA ZGODNEGO Z RODO I ICH ZASTOSOWANIE W PRAKTYCE: o zgodność z prawem, rzetelność i przejrzystość, o ograniczenie celu, o minimalizacja danych, o prawidłowość, o ograniczenie przechowywania, o integralność i poufność, o rozliczalność. 3. PODSTAWY PRAWNE DO PRZETWARZANIA: o Wyrażenie zgody, o Niezbędne do wykonania umowy bądź do podjęcia działań na żądnie osoby, której dane dotyczą, o Obowiązek prawny ciążący na administratorze, o Ochrona żywotnych interesów osoby fizycznej, o Interes publiczny, władza publiczna, o Prawnie uzasadniony interes. 4. ZAKAZ PRZETWARZANIA KATEGORII DANYCH SZCZEGÓLNYCH: o Kontekst o Wyjątki 5. OBOWIĄZKI ADMINISTRATORA: o Obowiązek informacyjny o przetwarzaniu, o Obowiązek informacyjny w przypadku ograniczenia, sprostowania, usunięcia, o Zastosowanie odpowiednich środków technicznych i organizacyjnych, o Kontrola środków bezpieczeństwa informacji wewnętrzna, o Kontrola środków bezpieczeństwa informacji zewnętrzna podmioty przetwarzające, o Odpowiednie przygotowanie osób upoważnionych do przetwarzania, zakres przygotowania, o Rejestr drogi życia danych osobowych, o Regulacje kontrolne naruszeń ochronnych danych osobowych. 6. STATUS INSPEKTORA OCHRONY DANYCH: o Niezwłoczne włączenie inspektora we wszystkie sprawy dotyczące przetwarzania, o Wspieranie inspektora ochrony danych w wypełnianiu przez niego zadań, zapewniając mu zasoby niezbędne do wykonania zadań oraz dostęp do danych 3

4 osobowych i operacji przetwarzania, a także zasoby niezbędne do utrzymania jego wiedzy fachowej, o Odpowiedzialność IOD, o Kontakt z IOD, o Zachowanie tajemnicy bądź poufności, o Realizacja innych zadań. 7. ZADANIA IOD: o Uświadamianie, o Monitorowanie przestrzegania procedur, o Ocena skutków, o Współpraca z UODO, o Punkt kontaktowy. 8. PRAWA OSOBY FIZYCZNEJ: o Prawo dostępu, o Prawo do sprostowania, o Prawo do bycia zapomnianym, o Prawo do ograniczenia przetwarzania, o Prawo do przenoszenia danych, o Prawo do sprzeciwu, o Prawo do wniesienia skargi do organu nadzorczego. 9. KARY, KONTROLE, SPRAWOZDANIA, RAPORTY. DZIEŃ II PRAKTYKA Ćwiczenia TWORZENIE CAŁEJ WYMAGANEJ DOKUMENTACJI RODO: o Upoważnienia, o Oświadczenia, o Ewidencja osób upoważnionych, o Umowa powierzenia, o Ewidencja umów powierzenia, o Klauzule informacyjne, o Rejestr czynności przetwarzania, o Rejestr kategorii czynności, o Zgody na przetwarzanie, Zajęcia UDOSTĘPNIENIE I OMÓWIENIE PRZYKŁADOWYCH: o Polityka Ochrony Danych Osobowych, o Instrukcja Zarządzania Systemami Informatycznymi, o Regulamin Ochrony Danych Osobowych, 4

5 o Procedura Naruszenia Ochrony Danych Osobowych, o Procedura Dostępu do Pomieszczeń, o Procedura Rozpoczęcia i Wykonywania Pracy. Zakończenie kursu o Wręczenie certyfikatów Mateusz Szenbek Dyrektor ds. Sprzedaży i Marketingu matueszszenbek@bodo24.pl BODO24 Biuro Ochrony Danych Osobowych Wrocław, ul. Grabiszyńska 281/ kontakt@bodo24.pl 5