Praktyczne warsztaty dla ABI i ADO, tworzenie, wdrażanie i nadzór nad systemem ochrony danych osobowych

Transkrypt

1 Praktyczne warsztaty dla ABI i ADO, tworzenie, wdrażanie i nadzór nad systemem Termin i miejsce szkolenia: lutego 2016 r. Hotel Kotarz *** Spa & Wellness Brenna, ul. Wyzwolenia 40 Termin nadsyłania zgłoszeń: do 19 lutego 2016 r. - liczba miejsc ograniczona! Koszt szkolenia: 880,00 zł netto Cena zawiera: materiały szkoleniowe, zaświadczenia, zakwaterowanie (nocleg w pokojach dwuosobowych z pełnym węzłem sanitarnym, TV SAT, telefon, internet, pełne wyżywienie, przerwy kawowe, możliwość korzystania z Centrum Wellness, bezpłatny parking hotelowy. PROMOCJA! Przy zgłoszeniu do 29 stycznia 2016 r. 830 zł Szkolenie skierowane jest do: - dyrektorów, pracowników kadr; - administratorów baz danych; - oraz innych osób odpowiedzialnych za bezpieczeństwo informacji w instytucjach i firmach. Szkolenie poprowadzi Tomasz Cygan-ukończył studia na Wydziale Prawa Administracji Uniwersytetu Śląskiego w Katowicach w 2005 roku. W tym samym roku rozpoczął studia doktoranckie na Wydziale Prawa i Administracji Uniwersytetu Śląskiego w Katowicach oraz aplikację sądową,którą ukończył w 2008 r. W latach pracował, jako prawnik w grupie spółek, gdzie zajmował się kompleksową obsługą podmiotów gospodarczych, w 2010 roku został wpisany na listę adwokatów. Jest autorem "Podręcznika Administratora Bezpieczeństwa Informacji", współautorem "Polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym" oraz kilkudziesięciu artykułów opublikowanych w "Global Economy", "IT w Administracji" oraz "IT Professional". Doświadczony i wysoko oceniany trener. Uczestnikami jego szkoleń byli m. in. : pracownicy samorządowi z wielu gmin i powiatów. Od 2007 roku przeprowadził ponad sto szkoleń z zakresu, bezpieczeństwa informacji, tajemnic handlowych, własności intelektualnej, prawa autorskiego, zwalczania nieuczciwej konkurencji oraz zakładania i prowadzenia działalności gospodarczej. Powyższe szkolenie może zostać zrealizowane w formie szkolenia zamkniętego Zainteresowanych prosimy o kontakt pod numerem telefonu: , mail: biuro@fundacja.knurow.pl

2 Program szkolenia: Dzień I 1. Podstawy systemu : a. źródła prawa; b. podstawowe pojęcia w szczególności pojęcie danych osobowych, zbiór danych, przetwarzanie danych oso bowych, zabezpieczenie danych w systemie informatycznym; c. zasady przetwarzania danych osobowych; d. incydenty i zagrożenia; e.podmioty odpowiedzialne za bezpieczeństwo danych: podmiot danych; osoba przetwarzająca dane osobowe; osoba zobowiązana do ; podmiot, któremu powierzono przetwarzanie danych osobowych; administrator bezpieczeństwa informacji; administrator danych. 2. Prawa i obowiązki Generalnego Inspektora Ochrony Danych Osobowych: a. kontrola GIODO; c. rejestracja zbiorów; c. postępowanie przed GIODO; d. odpowiedzialność przed GIODO. 3. Warunki dopuszczalności przetwarzania danych osobowych: a. dopuszczalność przetwarzania danych osobowych; b. dopuszczalność przetwarzania danych osobowych wrażliwych ; c. zgoda na przetwarzanie danych osobowych; d. prawnie usprawiedliwiony cel administratora danych; e. przetwarzanie wizerunku pracownika; f. monitorowanie działań pracownika w sieci; g. monitoring wizyjny; h. dopuszczalność przetwarzania danych biometrycznych. 4. Prawo do a obowiązek udostępnienia danych: a. ochrona danych osobowych a inne tajemnice prawnie chronione; b. obowiązek udostępnienia informacji a uprawnienia kontrolne organów państwowych. 5. Prawa osób, których dane są przetwarzane: a. obowiązki informacyjne; b. obowiązki informacyjne w przypadku pozyskania danych osobowych z innego źródła niż podmiot danych; c. prawo do żądania informacji o przetwarzanych danych; d. prawo żądania zaprzestania przetwarzania danych; e. prawo do wniesienia sprzeciwu; f. prawo wglądu do danych i ich poprawiania; g. prawo do żądania wszczęcia kontroli. 6. Obowiązki administratora danych: a. obowiązki w zakresie bezpieczeństwa fizycznego; b. obowiązki techniczne; c. obowiązki organizacyjne;

3 Dzień II d. obowiązki osobowe administrator bezpieczeństwa informacji; e. prowadzenie dokumentacji; f. zabezpieczenie sytemu informatycznego - poziomy bezpieczeństwa; g. użytkowanie sprzętu poza obszarem przetwarzania danych osobowych; h. obowiązki podmiotu, któremu powierzono przetwarzanie danych osobowych. 7. Rejestracja zbioru danych. a. zasady rejestracji; b. wyłączenia z obowiązku. 8. Odpowiedzialność za naruszenie przepisów o ochronie danych osobowych: a. odpowiedzialność karna; b. odpowiedzialność cywilna; c. odpowiedzialność pracownicza; d. odpowiedzialność administracyjno finansowa. 1. Powołanie administratora bezpieczeństwa informacji (ABI) a. kwalifikacje i predyspozycje zawodowe; b. forma powołania do pełnienia funkcji; c. zakres obowiązków i odpowiedzialności; d. audyt ; e. identyfikacja lub weryfikacja zabezpieczeń; f. przygotowanie lub aktualizacja dokumentacji ODO; g. zawarcie umów powierzenia z podmiotami zewnętrznymi; h. nadanie upoważnień do przetwarzania danych osobowych; i. przygotowanie wniosków rejestrowych do GIODO. 2. Obowiązki administratora danych: a. obowiązki techniczne; b. obowiązki organizacyjne; c. obowiązki osobowe administrator bezpieczeństwa informacji; d. prowadzenie dokumentacji; e. zabezpieczenie sytemu informatycznego - poziomy bezpieczeństwa; f. użytkowanie sprzętu poza obszarem przetwarzania danych osobowych; g. obowiązki podmiotu, któremu powierzono przetwarzanie danych osobowych. 3. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych: a szczegółowe omówienie dokumentów Polityki Bezpieczeństwa i Instrukcji Zarządzania Systemem Informatycznym; b. omówienie poziomów bezpieczeństwa wyszczególnionych w rozporządzeniu; c. regulamin korzystania z przenośnych komputerów i urządzeń mobilnych; d. wymogi dotyczące zabezpieczenia obszaru przetwarzania danych osobowych; e. przechowywanie i archiwizowanie danych osobowych; f. audyt. 4. Opracowanie wzoru upoważnienia i ewidencji upoważnień do przetwarzania danych osobowych. 5. Sprawozdanie Administratora Bezpieczeństwa Informacji oraz plan sprawdzeń. 6. Prowadzenie jawnego rejestru zbiorów danych osobowych.

4 FORMULARZ ZGŁOSZENIOWY Niniejszym zgłaszam udział w szkoleniu z zakresu: Imię i Nazwisko: Praktyczne warsztaty dla ABI i ADO, tworzenie, wdrażanie i nadzór nad systemem Stanowisko: Nazwa instytucji: Adres Tel/fax: Adres ,00 zł/os + 23% VAT (zgłoszenie do r.) - 830,00 zł/os zwolnienie z VAT dla opłacających szkolenie ze środków publicznych (zgłoszenie do r.) - 880,00 zł/os + 23% VAT - 880,00 zł/os zwolnienie z VAT dla opłacających szkolenie ze środków publicznych Podpis: Zgłoszenia można przesyłać faxem pod nr lub na adres biuro@fundacja.knurow.pl

5 OŚWIADCZENIE Oświadczenie ma na celu możliwość zastosowania zwolnienia z podatku VAT zgodnie z art. 43 ust. 1 pkt 29 lit. c ustawy o podatku od towarów i usług z dnia 11 marca 2004 r. z późniejszymi zmianami.... (nazwa instytucji) Oświadczamy, że usługa szkoleniowa nabyta od Fundacji Rozwoju Lokalnego Tytuł szkolenia: Praktyczne warsztaty dla ABI i ADO, tworzenie, wdrażanie i nadzór nad systemem Termin i miejsce realizacji... Imię i nazwisko uczestnika... ma charakter kształcenia zawodowego lub służy przekwalifikowaniu zawodowemu pracowników oraz jest finansowana przynajmniej w 70% ze środków publicznych..... Data i podpis Pieczątka Oryginał należy dostarczyć w dniu szkolenia. Prosimy o przesłanie podpisanego oświadczenia faxem pod nr lub na adres biuro@fundacja.knurow.pl