RODO. Golden Floor Tower ZARZĄDZANIE RYZYKIEM W PROCESACH OCHRONY DANYCH OSOBOWYCH NOWE ZASADY POZYSKIWANIA ZGÓD NA PRZETWARZANIE DANYCH OSOBOWYCH

Transkrypt

1 Centrum Konferencyjne Golden Floor Tower RODO ZARZĄDZANIE RYZYKIEM W PROCESACH OCHRONY DANYCH OSOBOWYCH 14 marca 2018 r. NOWE ZASADY POZYSKIWANIA ZGÓD NA PRZETWARZANIE DANYCH OSOBOWYCH 15 marca 2018 r. Patronat medialny Współpraca organizator

2 Zarządzanie ryzykiem w procesach ochrony danych osobowych Dlaczego warto wziąć udział w szkoleniu: Dane osobowe przetwarzane przez organizacje narażone są na wpływ czynników zewnętrznych oraz wewnętrznych, które mogą spowodować naruszenie bezpieczeństwa. Prowadzi to do postępowań niezgodnych z prawem. Rozporządzanie RODO wielokrotnie porusza kwestie związane z ryzykiem przetwarzania danych osobowych. Podczas szkolenia dowiedzą się Państwo o: operacjach przetwarzania danych, kategoriach operacji narażonych na ryzyko, zastosowaniu środków bezpieczeństwa w firmowych politykach ochrony danych, przeprowadzeniu i dokumentacji procesu analizy ryzyka, zasadach odpowiedzialności i podejmowanych działań w ramach wykrycia naruszeń informowaniu odpowiednich organów w przypadku naruszeń. Główne zagadnienia: Wytyczne Grupy Roboczej Art.29 Proces oceny ryzyka Analiza ryzyka DPIA Zarządzanie incydentami Tomasz Dobkowski, audytor, ekspert ds. bezpieczeństwa informacji, Audytel Absolwent programu University of Minnesota (MBA), Politechniki Wrocławskiej (Studia podyplomowe w zakresie telekomunikacji cyfrowej) oraz Politechniki Łódzkiej, Wydziału Elektroniki i Elektrotechniki (kierunek: Elektronika). Stypendysta Politechniki Berlińskiej. Audytor z bogatym doświadczeniem w zakresie audytów w obszarze informatyki, zarządzania bezpieczeństwem informacji, ochrony i zabezpieczenia danych osobowych w systemach IT, oraz zapewnieniem ciągłości działania. Prowadził m. in. projekt oceny zgodności 250 systemów informatycznych z wymogami ustawy o ochronie danych osobowych. Członek stowarzyszenia ISACA, certyfikowany audytor CISA (Audytor Systemów Informatycznych). Certyfikowany audytor wiodący BS (ISO 27001). Rejestracja uczestnictwa: zgloszenia@mmcpolska.pl

3 Zarządzanie ryzykiem w procesach ochrony danych osobowych 14 marca 2018 r. Program 9:00 Rejestracja Uczestników; Poranna kawa Przerwa na lunch 9.30 Analiza ryzyka / podejście metodyczne / wybór metodyki Zarządzanie incydentami zasady osobowych DPIA Wręczenie certyfikatów Uczestnikom SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE a SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE Kiedy należy przeprowadzić, a kiedy nie jest konieczne DPIA przykłady Metodyka przeprowadzenia oceny skutków dla ochrony danych zgodna z kryteriami Grupy Roboczej Art. 29 Proces przeprowadzenia oceny skutków dla ochrony danych Wytyczne Grupy Roboczej Art Zakończenie konferencji; WARSZTATY SYMPOZJA Ocena skutków dla ochrony danych Co to jest incydent bezpieczeństwa? Kiedy incydent niesie wysokie ryzyko? Obowiązek notyfikacji Wymagania proceduralne i procesowe Wsparcie IT procesu zarządzania incydentami SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA Przerwa kawowa WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA Inwentaryzacja procesów i aktywów Proces oceny ryzyka Metodyka analizy ryzyka Przeprowadzenie i dokumentacja procesu analizy ryzyka Plan postępowania z ryzykiem SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA odpowiedzialności i podejmowanych działań w ramach wykrycia naruszeń i informowania odpowiednich organów SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE Każdy uczestnik otrzyma certyfikat poświadczający udział w konferencji Copyright MM Conferences S.A Wszelkie prawa zastrzeżone. Korzystanie z materiałów MM Conferences S.A. wymaga wcześniejszej zgody MM Conferences S.A. oraz zawarcia stosownej umowy licencyjnej.

4 Nowe zasady pozyskiwania zgód na przetwarzanie danych osobowych Dlaczego warto wziąć udział w szkoleniu: 25 maja 2018 r. wchodzi w życie unijne rozporządzenie dotyczące ochrony danych osobowych, tzw. RODO. Od tego czasu konieczne będzie przestrzeganie przepisów, za których naruszenie grozi kara nawet równowartości 20 mln euro. Podczas szkolenia dowiedzą się Państwo o : elementach ważnej zgody prowadzeniu ewidencji zgód prawie do łatwego wycofania się zgód nowych obowiązkach informacyjnych konsekwencjach naruszenia obowiązków informacyjnych zgodach w przypadku profilowania Główne zagadnienia: Jakie zmiany wprowadza RODO? Zgoda a profilowanie Reguły dotyczące obowiązków informacyjnych Zwolnienie z obowiązku informacyjnego Przekazywanie danych poza UE Michał Chodorek, Adwokat, krk Kieszkowska Rutkowska Kolasiński Michał Chodorek specjalizuje się w ochronie danych osobowych, prawie własności intelektualnej (w szczególności e-commerce, prawie autorskim i prawie znaków towarowych) a także w prawie nieuczciwej konkurencji. Jego doświadczenie obejmuje ocenę zgodności z prawem celów, zakresu i sposobów przetwarzania danych osobowych, jak również doradztwo przy transakcjach dotyczących praw własności intelektualnej, reprezentację klientów w postępowaniach cywilnych i karnych dotyczących naruszeń praw własności intelektualnej i czynów nieuczciwej konkurencji. Absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego oraz British Law Centre, prowadzonego wspólnie przez Uniwersytet Warszawski i University of Cambridge. Tytuł zawodowy uzyskał odbywając aplikację przy Okręgowej Radzie Adwokackiej w Warszawie. Dr hab. Marek Świerczyński, Adwokat, KRK Kieszkowska Rutkowska Kolasiński Dr hab. Marek Świerczyński doradza przedsiębiorcom w zakresie danych osobowych, prawa własności intelektualnej, handlu elektronicznego, prawa farmaceutycznego oraz prawa prywatnego międzynarodowego. Wieloletni współpracownik kancelarii prawnej Baker & McKenzie, wcześniej pracował w kancelarii prawnej Traple Konarski Podrecki, pełniąc rolę dyrektora oddziału warszawskiego. Ekspert Rady Europy w zakresie dowodów elektronicznych. Od stycznia 2013 r. do stycznia 2014 r. pracował w Szwajcarii pełniąc funkcję Legal Director Africa, S-Africa, Israel dla międzynarodowej korporacji farmaceutycznej. Członek sekcji prawa własności intelektualnej Instytutu Allerhanda. Pełni funkcję arbitra w Sądzie Polubownym ds. Domen Internetowych. Absolwent Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego w Krakowie. Obecnie jest zatrudniony na stanowisku profesora nadzwyczajnego w Katedrze Prawa Cywilnego i Prawa Prywatnego Międzynarodowego WPiA UKSW. Autor licznych publikacji naukowych, w tym współautor pierwszego podręcznika o prawie farmaceutycznym (dwa wydania z 2008 i 2012 r., trzecie planowane na 2018 r.) oraz monografii: Prawo reklamy i promocji, Prawo Internetu oraz Prawne aspekty handlu elektronicznego, a także suplementu encyklopedii Cyber Law in Poland. Rejestracja uczestnictwa: zgloszenia@mmcpolska.pl

5 Nowe zasady pozyskiwania zgód na przetwarzanie danych osobowych 15 marca 2018 r. Program Stan prawny dzisiaj i po r. Elementy ważnej zgody dobrowolne, konkretne, świadome, jednoznaczne okazanie woli Pisemność zgody a środki elektroniczne Zgoda na przetwarzanie zwykłych danych i wrażliwych Zgoda na przetwarzanie danych osobowych a inne rodzaje zgód Prowadzenie ewidencji zgód Prawo do łatwego wycofania zgody Przerwa kawowa Wytyczne w zakresie zgody na przetwarzanie danych osobowych Szczególne przypadki Zgoda w przypadku profilowania Przekazywanie danych poza UE Case study Zgoda a badania kliniczne Zgoda a profilowanie Zakończenie konferencji; Wręczenie certyfikatów Uczestnikom SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE a SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE Podstawy przetwarzania kiedy zgoda a kiedy inna podstawa prawna? Nowe reguły dotyczące obowiązków informacyjnych Ważność wcześniej udzielonych zgód po rozpoczęciu stosowania RODO wpływ obowiązku informacyjnego Przerwa na lunch WARSZTATY SYMPOZJA Zgoda dziś a zgoda jutro jakie zmiany wprowadza RODO? SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY 9.30 Zwolnienie z obowiązku informacyjnego Konsekwencje naruszenia obowiązków informacyjnych Zgoda a prawo do bycia zapomnianym i prawo do przenoszenia danych Co trzeba zrobić, aby wdrożyć RODO w zakresie zgody na przetwarzanie danych? WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA Rejestracja Uczestników; Poranna kawa SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA 9:00 SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE Każdy uczestnik otrzyma certyfikat poświadczający udział w konferencji Copyright MM Conferences S.A Wszelkie prawa zastrzeżone. Korzystanie z materiałów MM Conferences S.A. wymaga wcześniejszej zgody MM Conferences S.A. oraz zawarcia stosownej umowy licencyjnej.

6 ORGANIZATOR MMC Polska jest niezależnym organizatorem spotkań biznesowych w Polsce. Spółka organizuje szkolenia, konferencje i kongresy dedykowane specjalistom, kadrze menadżerskiej oraz zarządom wiodących firm w Polsce. Szkolenia i konferencje prowadzone są przez znanych praktyków, ekspertów posiadających wieloletnie doświadczenie w swojej branży. Kongresy mają charakter międzynarodowy, skupiają pełną reprezentację rynku, zarówno firm, jak i administracji centralnej i regulatora. MMC Polska organizuje również szkolenia zamknięte w pełni dopasowane do potrzeb klientów. Efektem organizowanych wydarzeń jest podniesienie kwalifikacji pracowników, zdobycie wiedzy praktycznej oraz zwiększenie przewagi konkurencyjnej. Współpracujemy m.in. z: Orange, T-Mobile, Play, Polkomtel, PKN ORLEN S.A, PGNiG, Tauron Polska Energia, Hawe SA, Emitel, KPMG, PwC, E&Y, Deloitte, UKE, URE, KNF, PKO BP, PEKAO SA, PZU, NBP, Asseco Poland, Intel, Comarch. W skład Grupy MMC Polska wchodzi: MM Conferences S.A., MMC Events oraz MMC Design. GRUPA DOCELOWA Szkolenie kierujemy do: Administratorów Bezpieczeństwa Informacji Osób pełniących funkcję ADO Osób odpowiedzialnych za ochronę danych osobowych Osób odpowiedzialnych za bezpieczeństwo informacji Pracowników działów prawnych Pracowników działów compliance KONTAKT DO KIEROWNIKA SPRZEDAŻY Monika Flis Internal Trainer Project Advisor tel: m.flis@mmcpolska.pl ADRES WYDARZENIA Golden Floor Tower ul. Chłodna Warszawa Rejestracja uczestnictwa: zgloszenia@mmcpolska.pl