27-28 marca Warszawa. I miejsce w rankingu firm szkoleniowych wg Gazety Finansowej. Mec. Tomasz Osiej oraz Marcin Cwener

Transkrypt

1 I miejsce w rankingu firm szkoleniowych wg Gazety Finansowej marca Warszawa Administrator Bezpieczeństwa Informacji (ABI) dziś Inspektor Wykonywanie funkcji ABI z uwzględnieniem opinii grupy roboczej z dnia 13 grudnia 2016 r. Wymagania bezpieczeństwa w zakresie zabezpieczania danych osobowych i wytyczne do ich realizacji uczestnicy otrzymają wzorcową dokumentację Risk based approach GDPR szanse i wyzwania Mec. Tomasz Osiej oraz Marcin Cwener Eksperci w dziedzinie ochrony danych osobowych: radcy prawni, adwokaci, byli pracownicy departamentów prawnych Biura GIODO oraz specjaliści ds. bezpieczeństwa w branży IT.

2 2 Administrator Bezpieczeństwa Informacji (ABI) dziś Inspektor Warsztaty mają za zadanie w sposób praktyczny wprowadzić uczestników w tematykę ochrony danych z punktu widzenia administratora bezpieczeństwa informacji. Celem jest przekazanie wiedzy, która pozwoli wykonywać na co dzień i w sposób efektywny zadania ABI (zagadnienia prawne jak i informatyczne). Kurs będzie prowadzony w małych grupach i oparty na prezentacjach multimedialnych wzbogaconych o liczne case study. Prowadzony przez praktyków i skierowany do praktyków o zróżnicowanym poziomie znajomości tematu. Każdy z uczestników będzie miał możliwość praktycznego rozwiązania nurtujących go problemów, zadania pytań, rozwiania wątpliwości. W trakcie zajęć przedstawione zostaną zarówno zagadnienia ściśle prawne, jak i informatyczne. Na warsztaty zapraszamy: Osoby pełniące lub mające pełnić funkcję ABI Administratorów danych, Wszystkich zainteresowanych tematyką ochrony danych

3 27 marca 1.Pozycja prawna ABI w organizacji (Wymagania formalne stawiane ABI. Plusy i minusy powołania ABI. Obowiązki i uprawnienia ABI. Porównanie instytucji ABI i IOD (Inspektor Ochrony Danych) wymagania formalne oraz usytuowanie ABI w strukturze organizacyjnej przedsiębiorstwa bezpośrednia podległość kierownictwu przedsiębiorstwa oraz współpraca z innymi osobami zakres zadań ABI (prawo, a praktyka) rozwiązywanie sporów kompetencyjnych oraz innych problemów stojących przed ABI ćwiczenie (studium przypadku) inspektor ochrony danych (IOD) w ogólnym rozporządzeniu o ochronie danych (GDPR) uwagi ogólne 2. Wykonywanie funkcji ABI aspekty praktyczne (z uwzględnieniem opinii grupy roboczej z dnia 13 grudnia 2016 r.) (Podstawy prawne przetwarzania danych. Sposoby wypełnienia obowiązków informacyjnych. Realizacja praw osób, które dane dotyczą, a obowiązki administratora danych/abi. Niezbędne i fakultatywne postanowienia umowy powierzenia przetwarzania danych. Porównanie obecnych instytucji z instytucjami GDPR) ustalenie podstawy prawnej przetwarzania danych w zależności od celów przetwarzania (ustawa o ochronie danych osobowych (uodo) oraz GDPR) przygotowanie klauzuli zgody jako przesłanki legalizującej proces przetwarzania danych osobowych w kadrach i marketingu ćwiczenie (studium przypadku) problemy z przygotowaniem klauzul obowiązków informacyjnych określonych w art. 24 i 25 ustawy o ochronie danych osobowych (uodo) ćwiczenie (studium przypadku) obowiązki informacyjne w GDPR umowa powierzenia a prawo do kontroli procesora (regulacja w uodo i GDPR) oraz znaczenie kar umownych ćwiczenie (studium przypadku) umowa powierzenia w GDPR konstrukcja umowy Prawo do informacji w trybie art. 33 ust. 1 uodo oraz prawo do informacji w GDPR porównanie transfer danych do państw trzecich na podstawie zasad przewidzianych w uodo i GDPR problemy z przygotowaniem planu sprawdzeń ćwiczenie (studium przypadku) zapoznawanie pracowników z zasadami ochrony danych osobowych Tomasz Osiej Radca Prawny, Europejski Rzecznik Patentowy specjalista z zakresu ochrony danych osobowych oraz Prawa Własności Przemysłowej. Absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego oraz Podyplomowego Studium Prawa Własności Przemysłowej (Instytut Prawa Własności Intelektualnej) na Uniwersytecie Jagiellońskim. W latach pracownik Departamentu Prawnego Biura Generalnego Inspektora Ochrony Danych Osobowych Asystent Generalnego Inspektora Ochrony Danych Osobowych. Współautor (redaktor) książek Ochrona danych osobowych w praktyce pytania i odpowiedzi, Ochrona danych osobowych wybór zagadnień, opracowania Ochrona danych osobowych po wejściu do Unii Europejskiej. Obecnie prowadzi własną Kancelarię Współtwórca największego portalu zajmującego się ochroną danych osobowych Od 14 lat z powodzeniem zajmuje się szkoleniami z zakresu ochrony danych osobowych. 3

4 28 marca 1.Wymagania bezpieczeństwa w zakresie zabezpieczenia danych osobowych i wytyczne do ich realizacji. (Dokumentacja przetwarzania danych osobowych, przykłady i opis sposobu przygotowania. Organizacja bezpieczeństwa danych. Bezpieczeństwo osobowe. Obszary przetwarzania danych osobowych. Zarządzanie systemami informatycznymi służącymi do przetwarzania danych. Kontrola dostępu do danych osobowych. Monitorowanie zabezpieczeń systemu informatycznego. Rozwój i utrzymanie systemu informatycznego) przykładowa dokumentacja uczestnicy otrzymają wzorcową dokumentację. (Jak ją sporządzić i na co zwrócić szczególną uwagę. Wymogi ustawy a praktyka korporacyjna czy da się to pogodzić?) klasyfikacja zasobów danych osobowych (Co podlega inwentaryzacji i do czego jest ona potrzebna) zarządzanie bezpieczeństwem informacji ze szczególnym uwzględnieniem normy ISO reakcja na awarie bezpieczeństwa IT. Risk based approach czyli podejście oparte na uwzględnianiu ryzyka Co GDPR mówi o ryzyku? Dostępne narzędzia: Norma PN-ISO/IEC 27005: Zarządzanie ryzykiem w bezpieczeństwie informacji Norma PN-ISO 31000:2012 Zarządzanie ryzykiem Zasady i wytyczne Norma PN-EN 31010:2010 Zarządzanie ryzykiem Techniki oceny ryzyka Cobit 5 / RiskIT Co GDPR mówi o cyberbezpieczeństwie? Dostępne narzędzia: Norma PN-ISO/IEC 27001:2014 Systemy zarządzania bezpieczeństwem informacji Cobit 5 Marcin Cwener Prawnik, absolwent Wydziału Prawa i Administracji Uniwersytetu Szczecińskiego w Szczecinie. W latach pracownik Departamentu Orzecznictwa, Legislacji i Skarg w Biurze Generalnego Inspektora Ochrony Danych Osobowych, gdzie zajmował się prowadzeniem postępowań administracyjnych w zakresie skarg na nieprawidłowości w procesie przetwarzania danych osobowych. Jako współpracownik pierwszego w Polsce portalu internetowego poświęconego danym osobowym jest autorem artykułów o tematyce związanej z ochroną danych osobowych. Od kilku lat prowadzi audyty i szkolenia dotyczące przetwarzania danych osobowych. 4

5 2. GDPR szanse i wyzwania (nowe instytucje dotyczące przetwarzania danych osobowych. Notyfikacja incydentów do GIODO. Prywatność wbudowana w projekt. Prywatność w ustawieniach domyślnych. Ocena skutków przetwarzania danych. Nowe formy certyfikacji i oceny zgodności. Przetwarzanie danych przez podmioty w grupie kapitałowej. Przygotowanie do wdrożenia GDPR w organizacji. obowiązek notyfikacji naruszeń do organów nadzorczych wyjaśnienie pojęć: privacy by design, privacy by default i privacy impact assessment zgoda na przetwarzanie danych dzieci rejestr czynności przetwarzania danych osobowych certyfikacja i kodeksy dobrych praktyk współadministrowanie danymi osobowymi próba zdefiniowania obszarów, czynności i procesów, które obecnie można dostosować do GDPR 3. Rola organów nadzorczych w procesie kontroli przetwarzania danych osobowych aspekty praktyczne Rafał Osajda Agenda szkolenia: Miejsce szkolenia: Centrum Konferencyjne Golden Floor, Al. Jerozolimskie 123 A, Warszawa 27 marca 09:00 rejestracja rozpoczęcie szkolenia lunch zakończenie szkolenia (Postępowanie skargowe i kontrolne prowadzone przez GIODO. Zadania i rola GIODO w GDPR) przygotowanie odpowiedzi na pismo GIODO ćwiczenie (studium przypadku) kontrola zasad ochrony danych osobowych przeprowadzana przez GIODO ćwiczenie (studium przypadku) nowe kompetencje GIODO w GDPR, w tym w szczególności możliwość nakładania kar finansowych. 4. Podsumowanie, ogólna ocena nowych ram prawych ochrony danych osobowych oraz perspektywy dalszych zmian w sektorze ochrony danych (nowelizacja ustawy o ochronie danych osobowych, rewizja dyrektywy o e-prywatności). 28 marca rozpoczęcie szkolenia lunch rozdanie certyfikatów i zakończenie szkolenia 5

6 Prosimy o wypełnienie i przesłanie formularza faksem na numer (22) lub po zeskanowaniu, na adres justyna.baryla@projektgamma.pl zł do 06 maja zł od 06 maja 1450 zł Justyna Baryła, tel.: justyna.baryla@projektgamma.pl Zgłoszenia prosimy wysyłać na numer faksu: (22) ABI I OCHRONA DANYCH OSOBOWYCH 1