Ochrona informacji w instytucjach finansowych

Transkrypt

1 Główne zagadnienia Tajemnica bankowa i ochrona informacji w banku w świetle nowelizacji przepisów Reguły ustalania z pracownikami kiedy, w jakich warunkach i jakie informacje mogą ujawnić Komunikowanie o wycieku danych na zewnątrz organizacji Zabezpieczanie i przetwarzanie danych w chmurze Zabezpieczanie się przed wyciekiem danych procedury, dokumenty Kiedy i jakimi środkami pracodawca może monitorować pracowników Prelegenci Łukasz Bendkowski Jakub Bojanowski Agnieszka Fedor Alicja Piskorz CMS Cameron Deloitte WKB Wierciński, Kwieciński, Baehr Kancelaria Prawna Kwaśnicki, Wróbel & Partnerzy Anna Skuza CMS Cameron Przemysław Szpytka Compliance Partners Biorąc udział w warsztatach otrzymują Państwo 13 punktów szkoleniowych Konrad Płochocki Agnieszka Wiercińska-Krużewska Szymon Niżegorodcew CMS Cameron WKB Wierciński, Kwieciński, Baehr Counsel w Kancelarii Markiewicz & Sroczyński Patroni medialni Elżbieta Anders PKO BP do przedstawienia w Krajowej Radzie Radców Prawnych Współpraca

2 I Dzień Wydarzenia, 29 listopada :00 Rejestracja uczestników, poranna kawa 9:30 Tajemnica bankowa i ochrona informacji w banku w świetle nowelizacji przepisów Podmioty zobowiązane do zachowania tajemnicy bankowej Zakres informacji objętych tajemnicą bankową Kiedy możliwe jest ujawnienie informacji objętych tajemnicą bankową (wybrane przykłady) Prelegent: Konrad Płochocki, CMS Cameron 10:30 Ochrona tajemnicy przedsiębiorstwa w działalności instytucji finansowej Pojęcie tajemnicy przedsiębiorstwa i zasady ochrony Możliwe obszary naruszeń w praktyce instytucji finansowej Instrumenty prawne związane z naruszeniem tajemnicy przedsiębiorstwa Prelegent: Szymon Niżegorodcew, radca prawny, Kancelaria Markiewicz&Sroczyński 11:30 Przerwa Kawowa 11:45 Bezpieczeństwo informacji w banku jak chronić firmę przed wyciekiem danych na przykładzie banku Prelegent: Jakub Bojanowski, Partner, Deloitte 12:45 Lunch 13:45 Człowiek to najsłabsze ogniwo w systemie zabezpieczeń Zabezpieczenie się przed wyniesieniem danych z firmy przez pracowników Kiedy pracodawca może monitorować pracowników i jakimi środkami Prywatność w miejscu pracy Prelegenci: mec. Agnieszka Wiercińska-Krużewska adwokat, partner w kancelarii WKB mec. Agnieszka Fedor, adwokat, partner w kancelarii WKB 15:15 PR Kryzysowy instytucji finansowej Case studies Prelegent: Elżbieta Anders, Dyrektor Departamentu Komunikacji Korporacyjnej, rzecznik prasowy PKO BP 16:15 Zakończenie pierwszego dnia wydarzenia

3 II Dzień Wydarzenia, 30 listopada :00 Rejestracja uczestników, poranna kawa. 9:30 Pracownicze aspekty ochrony informacji Sposoby monitorowania pracowników Regulacje wewnętrzne w zakresie monitoringu pracowników Praktyczne aspekty monitorowania pracowników Prelegent: Anna Skuza, Radca Prawny, CMS Cameron 10:30 Komunikowanie o wycieku danych na zewnątrz organizacji Obowiązek o komunikowaniu wycieku w świetle przepisów prawa Komunikowanie o wycieku w celu ratowania wizerunku Wyciek danych case studies Prelegent: Alicja Piskorz, Kwaśnicki, Wróbel i Partnerzy 11:30 Przerwa kawowa 11:45 Zabezpieczanie się przed wyciekiem danych procedury, dokumenty Dobre praktyki w zakresie tworzenia i wdrażania procedur Rekomendowane rozwiązania organizacyjne Zgodność z przepisami a efektywność operacyjna Dokumentacja procesów Prelegent: Przemysław Szpytka, partner zarządzający Compliance Partners 12:45 Lunch 13:45 Zabezpieczanie i przetwarzanie danych w chmurze problemy wynikające z terytorialności stosowania prawa w modelu CC zapewnienie bezpieczeństwa danych osobowych w chmurze obowiązki dotyczące transferu danych osobowych w modelu CC Prelegent: Łukasz Bendkowski, CMS Cameron 14:45 Zakończenie drugiego dnia wydarzenia. Rozdanie certyfikatów uczestnikom.

4 Łukasz Bendkowski Alicja Piskorz, Starszy Prawnik, Departament Prawa Własności Intelektualnej i Nowych Technologii CMS Cameron Aplikant radcowski, Kancelaria Prawna Kwaśnicki, Wróbel & Partnerzy Łukasz Bendkowski jest starszym prawnikiem w Departamencie Prawa Własności Intelektualnej i Nowych Technologii w warszawskim biurze CMS Cameron. Aktualnie jest oddelegowany do wsparcia, jako doradca prawny ds. korporacyjnych, na rzecz grupy Xerox. Jego doświadczenie obejmuje doradztwo w zakresie zagadnień prawa gospodarczego i prawa spółek, technologii informatycznych, własności intelektualnej, outsourcingu, infrastruktury (w tym nieruchomości), telekomunikacji oraz zapewnienia kompatybilności z politykami i procedurami korporacyjnymi (corporate compliance). Łukasz Bendkowski posiada również doświadczenie w zakresie negocjowania i zarządzania złożoną realizacją projektów IT & T, finansowanych ze środków Unii Europejskiej (POIG). W latach pełnił rolę doradcy prawnego ds. korporacyjnych w spółce AlcatelLucent (odpowiadając za regiony: Wspólnoty Niepodległych Państw, Europy Środkowej, Wschodniej i Południowej). W latach był prawnikiem w międzynarodowych kancelariach prawniczych w Warszawie (między innymi w CMS Cameron ) oraz pełnił rolę zagranicznego doradcy prawnego na rzecz kancelarii Dawsons Solicitors w Lincoln s Inn w Londynie, oraz kancelarii Reinert & Rourke w Stanach Zjednoczonych. Łukasz Bendkowski jest absolwentem Wydziału Prawa i Administracji Uniwersytetu Warszawskiego. W trakcie studiów prawniczych wygrał staż korporacyjny i w latach pracował jako młodszy doradca prawny w Exxon Mobil. Ukończył kurs w Centrum Prawa Amerykańskiego, organizowany przez University of Florida Fredric G. Levin College of Law. Jako finalista programu European Young Lawyers Scheme 2006, organizowanego przez British Council i College of Law w Londynie, uzyskał dyplom w zakresie angielskiego prawa handlowego oraz uczestniczył w konkursie symulacji procesu sądowego w londyńskich sądach Royal Courts of Justice. Jest członkiem Europejskiego Stowarzyszenia Prawników i Stowarzyszenia Absolwentów Uczelni Brytyjskich. Jakub Bojanowski Partner, Dział Zarządzania Ryzykiem, Deloitte Odpowiada za prowadzenie usług związanych z audytem i doradztwem w zakresie systemów informatycznych oraz systemów kontroli wewnętrznej. Wielokrotnie uczestniczył w przedsięwzięciach podnoszenia bezpieczeństwa oraz przedsiębiorstwach przemysłu ogólnego. Nadzoruje projekty związane z zarządzaniem ryzykiem, zapewnieniem kontroli, zarządzaniem przedsiębiorstwem, przegląd systemów kontroli wewnętrznej pod kątem Sarbanes Oxley Act oraz audyty operacyjne zgodne ze standardem SAS70. Opracował usługę związaną z wprowadzaniem systemów audytu wewnętrznego i kontroli wewnętrznej w polskich przedsiębiorstwach sektora publicznego. Brał udział w różnorodnych projektach informatycznych, związanych z wdrażaniem systemów, oceną ich wiarygodności oraz przygotowywaniem planów kontynuacji działalności. Jest specjalistą w zakresie opracowywania i wdrażania polityki bezpieczeństwa zgodnie z metodologią COBiT oraz BS/ISO/PN Agnieszka Fedor Adwokat, partner w WKB Wierciński, Kwieciński, Baehr Jest współzałożycielem kancelarii WKB. Specjalizuje się w sprawach z zakresu prawa pracy, prawa spółek, transakcji łączenia i podziału spółek oraz reprezentuje Klientów w sprawach sądowych w tym zakresie. Do obszaru jej specjalizacji należą przede wszystkim kwestie pracownicze, zarówno indywidualne, jak i zbiorowe. Posiada doświadczenie w przygotowywaniu i negocjowaniu dokumentów prawnych. Autorka licznych publikacji z zakresu prawa pracy m.in. w dziennikach Rzeczpospolita, Dziennik Gazeta Prawna. W tegorocznym prestiżowym rankingu Chambers Europe 2011 mecenas Agnieszka Fedor otrzymała indywidualną rekomendację w dziedzinie prawa pracy. Szymon Niżegorodcew Radca prawny, Counsel w Kancelarii Markiewicz & Sroczyński Absolwent Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego. Ukończył aplikację radcowską w Okręgowej Izbie Radców Prawnych w Krakowie. Pracował jako Legal Counsel w Banku Handlowym w Warszawie, przy obsłudze klientów korporacyjnych i detalicznych. Zajmował się produktami bankowymi, materiałami marketingowymi oraz umowami zawieranymi z klientami i kooperantami. Następnie pełnił funkcję General Counsel w TP EmiTel (Grupa TP S.A.). Obecnie doradza w zakresie koncentracji przedsiębiorców, prawa kartelowego oraz przy sprawach dotyczących nadużywania pozycji dominującej (monopolistycznej). Zajmuję się również sprawami z zakresu nieuczciwej konkurencji, w tym kwestiami tajemnicy przedsiębiorstwa Szymon Niżegorodcew brał udział w szkoleniach jako prelegent, m.in. z zakresu prawa pracy i ubezpieczeń społecznych. Członek Okręgowej Izby Radców Prawnych we Wrocławiu. Absolwentka Wydziału Prawa, Administracji i Ekonomii Uniwersytetu Wrocławskiego oraz Szkoły Prawa Amerykańskiego na Uniwersytecie Wrocławskim. Stypendystka Programu LLP Erasmus na Uniwersytet w Salzburgu (Austria). Posiada praktykę w bieżącej obsłudze spółek (w tym w szczególności spółek kapitałowych) również w zakresie prawa zamówień publicznych oraz prawa autorskiego. Anna Skuza Radca Prawny, CMS Cameron Anna Skuza jest radcą prawnym w Zespole Prawa Pracy w warszawskim biurze CMS Cameron. Specjalizuje się w zagadnieniach prawa pracy, prawa cywilnego oraz prawa handlowego. Doradza klientom w sprawach z zakresu zbiorowego i indywidualnego prawa pracy, w szczególności zatrudniania i zwalniania pracowników, w tym także w ramach procedury zwolnień grupowych, jak również wewnątrzzakładowych aktów prawa pracy oraz w sprawach imigracyjnych. Zajmuje się także bieżącą obsługą korporacyjną podmiotów gospodarczych. W CMS Cameron pracuje od 2007 roku. Wcześniej pracowała między innymi w Sądzie Pracy w Warszawie. Anna Skuza ukończyła Wydział Prawa i Administracji Uniwersytetu Warszawskiego. Włada biegle językiem angielskim. Przemysław Szpytka Partner Zarządzający, Compliance Partners Prawnik, specjalista prawa rynku kapitałowego. Doradzał domom maklerskim, towarzystwom funduszy inwestycyjnych i innym podmiotom rynku kapitałowego w prowadzeniu działalności zgodnie z przepisami prawa. Ponad 6 lat doświadczenia zdobytego kolejno w kancelarii prawnej, organie nadzoru, międzynarodowej firmie doradczej oraz jako dyrektor departamentu prawnego i inspektor nadzoru w domu maklerskim. Konrad Płochocki, CMS Cemeron Konrad Płochocki jest aplikantem radcowskim, licencjonowanym syndykiem i prawnikiem w Departamencie Bankowości i Finansów Międzynarodowych w warszawskim biurze CMS Cameron. Specjalizuje się w obsłudze prawnej transakcji związanych z finansowaniem nieruchomości. Doradza klientom w szczególności w zakresie finansowania inwestycji, restrukturyzacji wierzytelności, zabezpieczenia finansowania, postępowań upadłościowych oraz w kwestiach regulacyjnych. Konrad Płochocki jest autorem publikacji prasowych z zakresu ksiąg wieczystych i hipoteki oraz prelegentem na seminariach i szkoleniach dotyczących polskiego prawa hipotecznego i finansowania nieruchomości. Agnieszka Wiercińska-Krużewska Adwokat, partner w WKB Wierciński, Kwieciński, Baehr Kieruje zespołem prawa własności intelektualnej i mediów oraz ściśle współpracuje z zespołem fuzji i przejęć. Doradza Klientom we wszelkich kwestiach związanych z prawem autorskim, własności przemysłowej, prawem konsumenckim, czynami nieuczciwej konkurencji, ochroną danych osobowych, domen internetowych, prawem prasowym oraz ochroną dóbr osobistych. W powyższym zakresie, oprócz bieżącego doradztwa, reprezentuje Klientów w postępowaniach sądowych i polubownych. Od lat prowadzi również transakcje nabycia spółek na rynku prywatnym. W zestawieniu firm prawniczych Chambers Europe 2011 otrzymała rekomendację w kategorii Intellectual Property jako wiodący specjalista w tej branży.

5 DLACZEGO WARTO WZIĄĆ UDZIAŁ W WARSZTATACH? To okazja aby czerpać z wieloletnich doświadczeń ekspertów, którzy zapoznają uczestników ze zmianami w prawie oraz przybliżą ich wpływ na funkcjonowanie instytucji finansowej; Specjaliści powiedzą jak zabezpieczyć się przed wyciekiem danych oraz wynoszeniu informacji przez pracowników, a także jak komunikować o wycieku informacji; Podczas warsztatów wyjaśnimy czym jest cloud computing i czy instytucje mogą korzystać z tego rozwiązania; Podpowiemy jakie są reguły ustalania z pracownikami kiedy, w jakich warunkach i jakie informacje mogą ujawniać lub wykorzystać; To szansa aby dowiedzieć się kiedy pracodawca może monitorować pracowników i jakimi środkami. Warsztaty są doskonałą platformą wymiany doświadczeń Warsztaty kierujemy do: Kadry zarządzającej i specjalistów ds. bezpieczeństwa banku Kadry zarządzającej i specjalistów w dziale compliance Osób odpowiedzialnych za bezpieczeństwo informacji i danych osobowych Osób odpowiedzialnych za zarządzanie zasobami ludzkimi Prawników Organizator MM Conferences to wiodący i niezależny organizator spotkań biznesowych w Polsce. Spółka jest organizatorem konferencji, kongresów, sympozjów oraz warsztatów na najwyższym poziomie merytorycznym. Gwarantem jakości organizowanych wydarzeń jest zarówno współpraca z czołowymi firmami rynku mediów, telekomunikacji oraz IT, jak i zespół doświadczonych managerów oraz producentów, handlowców. Realizujemy projekty z największymi firmami i instytucjami, takimi jak: UKE, KRRiT, PIIT, PIKE, MKiDN, KIGE it, PAI Z, Telekomunikacja Polska, Orange, Era, Polkomtel, Play, Telewizja Polska, TVN, Polsat, Telekomunikacja Kolejowa, Intel, Netia, Alcatel Lucent, SES Astra, Huawei, Alvarion, TNS OBOP. Kontakt do Project managera Urszula Światłowska Tel.: Fax: u.swiatlowska@mmcpolska.pl www:

6 ZAREZERWUJ JUŻ DZIŚ! Wypełniony formularz wyślij na faks nr , lub na Formularz jest przeznaczony dla jednej osoby. W przypadku rezerwacji dla większej liczby osób, prosimy o powielenie blankietu. Imię Nazwisko Stanowisko Departament Firma Ulica Kod pocztowy Telefon WYPEŁNIJ DRUKOWANYMI LITERAMI Miasto TAK, chcę wziąć udział w warsztatach, termin: listopada 2011 r. Cena 2795 zł + 23% VAT do 7 listopada 2011 r. Cena 3295 zł + 23% VAT po 7 listopada 2011 r. NIE, nie wezmę udziału w prezentowanych warsztatach, jednak proszę o informowanie mnie o planowanych wydarzeniach organizowanych przez MM Conferences SA TAK, Proszę o wystawienie faktury VAT Fax TAK, proszę o umieszczenie danych uczestnika na fakturze Dane do faktury: W przypadku konieczności wystawienia faktury VAT proszę podpisać niniejsze oświadczenie: Zgodnie z rozporządzeniem Ministra Finansów z dnia (DzU 39 poz. 176) Pełna nazwa firmy Ulica Kod pocztowy Miasto Warunki uczestnictwa 1. Koszt uczestnictwa jednej osoby w warsztatach wynosi: zł + 23% VAT w przypadku pisemnego zgłoszenia do 7 listopada 2011 r., zł + 23% VAT po 7 listopada 2011 r. 2. Cena obejmuje prelekcje, materiały dotyczące warsztatów, przerwy kawowe oraz lunch. 3. Po otrzymaniu zgłoszenia, prześlemy Państwu potwierdzenie udziału i fakturę pro-forma. 4. Prosimy o dokonanie wpłaty w terminie 14 dni od wysłania zgłoszenia, ale nie później niż przed rozpoczęciem warsztatów. 5. Wpłaty należy dokonać na konto widniejące na fakturze. 6. Rezygnację z udziału należy przesyłać listem poleconym na adres organizatora. 7. W przypadku rezygnacji do 7 listopada 2011 r. obciążymy Państwa opłatą administracyjną w wysokości 400 zł + 23% VAT. 8. W przypadku rezygnacji po 7 listopada 2011 r. pobierane jest 100% opłaty za udział. 9. Nieodwołanie zgłoszenia i niewzięcie udziału w warsztatach powoduje obciążenie pełnymi kosztami udziału. 10. Niedokonanie wpłaty nie jest jednoznaczne z rezygnacją z udziału. 11. Zamiast zgłoszonej osoby w warsztatach może wziąć udział inny pracownik firmy pod warunkiem przesłania danych osoby zastępczej drogą mailową lub pocztową w terminie do 7 dni przed rozpoczęciem warsztatów. 12. Organizator zastrzega sobie prawo do zmian w programie. oświadcza, że jest płatnikiem podatku od towarów i usług VAT i posiada numer NIP Dane do wysyłki faktury (jeżeli są inne niż dane do faktury): Pełna nazwa firmy Oddział / dział firmy / z dopiskiem Imię i nazwisko Ulica Skąd dowiedziałeś się o naszych warsztatach? kontakt telefoniczny z naszym konsultantem reklama telewizyjna newsletter internet (portale tematyczne) od znajomych Kod pocztowy Miasto inne (jakie?)... Upoważniamy firmę MM Conferences SA do wystawienia faktury VAT bez podpisu odbiorcy. Oświadczam, że należna kwota zostanie przelana na konto MM Conferences SA: Bank Polska Kasa Opieki S.A w terminie wskazanym na fakturze. Równocześnie oświadczamy, że zapoznaliśmy się z warunkami uczestnictwa oraz zobowiązujemy się do zapłaty całości kwot wynikających z niniejszej umowy. Upoważniamy firmę MM Conferences SA do umieszczenia znaku towarowego (logo) firmy na stronie w dziale Nasi Klienci. Zgodnie z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity DzU nr 101 poz. 926 z 2002 r.) MM Conferences SA (zwana dalej MM Conferences), informuje, że jest administratorem danych osobowych. Wyrażamy zgodę na przetwarzanie danych osobowych w celach promocji i marketingu działalności prowadzonej przez MM Conferences, świadczonych usług oraz oferowanych produktów, a także w celu promocji ofert klientów MM Conferences oraz, w przypadku wyrażenia zgody na otrzymywanie bezpłatnej prenumeraty, na umieszczenie naszych danych w bazie wydawnictwa Migut Media. Wyrażamy również zgodę na otrzy my wanie drogą elektroniczną ofert oraz informacji handlowych dotyczących MM Conferences oraz klientów MM Conferences. Wyrażającemu zgodę na przetwarzanie danych osobowych przysługuje prawo kontroli przetwarzania danych, które jej dotyczą, w tym także prawo ich poprawiania. MM Conferences SA z siedzibą w Warszawie (00-241), ul. Długa 44/50, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS , REGON , wysokość kapitału zakładowego: ,50 zł, kapitał zakładowy opłacony w całości. data i podpis pieczątka firmy