NOWE ZADANIA ADMINISTRATORA BEZPIECZEŃSTWA INFORMACJI (ABI) W ŚWIETLE ZMIAN USTAWY O OCHRONIE DANYCH OSOBOWYCH.

Transkrypt

1 Lublin, ul. Strażacka 8/90 tel: , , fax: , NOWE ZADANIA ADMINISTRATORA BEZPIECZEŃSTWA INFORMACJI (ABI) W ŚWIETLE ZMIAN USTAWY O OCHRONIE DANYCH OSOBOWYCH. Kategoria Typ szkolenia Miejsce Termin Cena ADMINISTRACJA Szkolenie otwarte Łódź zł netto ( zł brutto) Promocja 5 % PRZY ZGŁOSZENIU 2 OSÓB Szkolenie skierowane jest do Pracowników przedsiębiorstw oraz przedstawicieli instytucji publicznych,a szczególnie dla osób które są lub mają być odpowiedzialne za ochronę danych osobowych w organizacjach: -pełniących nadzór nad systemem ochrony danych osobowych administratorów bezpieczeństwa informacji ( ABI) i administratorów danych osobowych ( ADO) - pracowników działów personalnych mających kontakt z danymi osobowymi -osób tworzących lub odpowiedzialnych za wdrażanie standardów zabezpieczania danych osobowych - innych osób mających dostęp do danych osobowych Program szkolenia opracowany został w sposób kompleksowy, przeznaczony zarówno dla osób początkujących, rozpoczynających lub pełniących rolę ABI od niedawna, jak też dla osób pragnących ugruntować swoją wiedzę związaną z ochroną danych osobowych. Cel szkolenia Podczas szkolenia przedstawione zostaną przepisy ustawy o ochronie danych osobowych obowiązujące od 1 stycznia 2015 r. wraz z nowelizacją z dnia 1 kwietnia 2016 r. Omówione zostaną również prognozowane rewolucyjne zmiany dotyczące nowych zadań ABI ( inspektora ds. ochrony danych osobowych), które wejdą w życie w 2018roku. Duży nacisk zostanie położony na zagadnienia prawne i rozwiązania pomocne przy budowaniu systemów bezpieczeństwa informacji oraz wytyczne odnośnie zabezpieczeń w poszczególnych obszarach organizacji. Uczestnicy poznają procedurę ustawowo wymaganej kontroli wewnętrznej ODO i sprawozdawczości. Kontrola (sprawdzenie) jest nowym obowiązkiem ABI w związku ze znowelizowaną Ustawą o Ochronie Danych Osobowych z dn Natomiast formuła warsztatowa zajęć pozwoli uczestnikom samodzielnie przeprowadzić sprawdzenie (kontrolę wewnętrzną) zgodności przetwarzania danych osobowych z przepisami prawa w aspekcie prawnym i informatycznym oraz opracować w tym zakresie sprawozdanie dla administratora danych. Warsztaty oparte są na metodach kontroli stosowanych przez Inspektorów GIODO. Każdy uczestnik otrzyma wzory wymaganych prawem dokumentów tj: jawny rejestr, plan sprawdzeń, plan sprawozdania, polityki bezpieczeństwa, instrukcji zarządzania systemami informatycznymi. Po szkoleniu zapewniamy wsparcie Abi-ego poprzez konsultacje z trenerem do wykorzystania przez mail, skype, tel. w okresie 1 m-ca. Celem szkolenia jest przygotowanie uczestników do -weryfikacji i aktualizacji Polityki Bezpieczeństwa Informacji, tworzenia systemu zgodnego z najnowszymi przepisami i dopasowanego do specyfiki organizacji. -opracowania dokumentacji towarzyszącej ochronie i przetwarzaniu danych osobowych - bezpiecznego przetwarzania danych osobowych w swoich organizacjach tak żeby nie narazić się na odpowiedzialność karną i cywilną Strona 1 z 5

2 - zgłaszania zbiorów do rejestru prowadzonego przez GIODO Ze względu na wiedzę i wieloletnią praktykę zawodową trenera gwarantujemy przekazanie efektywnych praktyk i rozwiązań w zakresie budowy i prowadzenia systemów ochrony baz i danych osobowych oraz pełną informacje dotyczącą obowiązków, statusu i odpowiedzialności administratora bezpieczeństwa informacji po 1 stycznia 2015 r..formuła spotkania pozwala na aktywny udział słuchaczy przez co na bieżąco można uzyskać odpowiedź na każde pytanie przy okazji wymieniając swoje spostrzeżenia z innymi uczestnikami warsztatu. Program szkolenia I NOWE PRAWA I OBOWIĄZKI ADMINISTRATORA BEZPIECZEŃSTWA INFORMACJI. 1.Sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie sprawozdania dla ADO a) rodzaje sprawdzeń dokonywanych na potrzeby ADO i/lub GIODO, b) plan sprawdzeń ( przykładowy wzór) c) program sprawdzenia, ( przykładowy wzór) d) dokumentowanie czynności dokonywanych w wyniku sprawdzenia (notatka, protokół, kopia obrazu, zapisu), e) pierwszy plan sprawdzeń od kiedy? f) audyty wewnętrzne 2.Prowadzenie rejestru zbiorów danych przetwarzanych przez ADO w kontekście wymagań rozporządzenia rejestracyjnego-warsztaty ( przykładowy wzór). a)jakie zbiory należy uwzględnić w wewnętrznym jawnym rejestrze? b) jak spełnić wymóg jawności rejestru? 3 Nadzorowanie opracowania i aktualizowania dokumentacji bezpieczeństwa przetwarzania danych osobowych (PBI, IZSI, upoważnienia, oświadczenia, ewidencja, rejestry zbiorów danych osobowych) oraz przestrzegania zasad w niej określonych, 4.Zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych; a) szkolenia b) testy sprawdzające wiedzę ( wzór) II NOWY STATUS ABI W STRUKTURZE JEDNOSTKI. 1.Wymagania ustawowe dla pełnienia funkcji ABI. 2. Wzory zgłoszeń powołania oraz odwołania administratora bezpieczeństwa informacji w kontekście wymagań rozporządzenia zgłoszeniowego. -uchwały i zarządzenia powołujące ABI, -outsourcing ABI. -organizacyjna odrębności ABI oraz bezpośrednia podległość ABI względem ADO -praktyczne konsekwencje zmian wprowadzonych ustawą deregulacyjną. III NOWE PRAWA I OBOWIĄZKI DLA ADO, KTÓRE NIE POWOŁAŁ W SWOICH STRUKTURACH ABI. IV WADY I ZALETY POSIADANIA ABI-ego V ROLA, ZADANIA i PODSTAWA PRAWNA POWOŁANIA ADMINISTRATORA SYSTEMU INFORMATYCZNEGO (ASI) VI REJESTROWANIE ZBIORÓW DANYCH OSOBOWYCH PO NOWELIZACJI USTAWY ( WARSZTATY) 1.Kiedy należy zarejestrować zbiór danych osobowych, Strona 2 z 5

3 2.Zgłoszenie zbioru danych do rejestracji (zgłoszenia tradycyjne, drogą elektroniczną), 3.Powołanie ABI implikujące ograniczenie w zgłaszaniu zbiorów do GIODO, 4.Zadania kierowników jednostek w kontaktach z ABI, 5.Wypełnienie wniosku zgłaszając zbiór do rejestru prowadzonego przez GIODO ćwiczenie VII.DODATKOWE ELEMENTY SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM DANYCH OSOBOWYCH DO WYKORZYSTANIA W PLANIE SPRAWDZEŃ ABI-ego: 1.Polityka haseł 2.Polityka czystego biurka 3.Procedura zarządzania kluczami 4.Zasady dostępu do pomieszczeń 5.Komputery przenośne i "praca na odległość" 6.Komputerowe nośniki informacji 7.Kopie bezpieczeństwa 8.Zabezpieczenia przed szkodliwym oprogramowaniem, 9.Zabezpieczenia kryptograficzne, 10.Procedury reagowania na incydenty VIII BEZPIECZEŃSTWO DANYCH OSOBOWYCH KONTROLOWANE PRZEZ PIP. PODPISANIE PRZEZ GIODO POROZUMIENIA Z PAŃSTWOWĄ INSPEKCJĄ PRACY W SPRAWIE KONTROLI. 1.Nowe uprawnienia PIP w zakresie kontroli zgodności przetwarzania danych osobowych w kadrach i księgowości z polskim prawem 2.Nowe uprawnienia GIODO w zakresie kontroli przestrzeganie przez pracodawcę prawa pracy 3.Odpowiedzialność IX PRZETWARZANIE DANYCH OSOBOWYCH W KADRACH I KSIĘGOWOŚCI: 1.Kserowanie dowodów osobistych w celu zatrudnienia- czy taka praktyka jest dopuszczalna? 2.Udzielanie informacji drogą telefoniczną na temat pracowników- najnowsze wytyczne GIODO 3.Dane osobowe a ZFŚS. Czy dopuszczalne jest żądanie od pracownika przedłożenia rocznego zeznania podatkowego (PIT) w celu wykazania wysokości dochodu, na potrzeby Zakładowego Funduszu Świadczeń Socjalnych? 4.Jak postępować z CV kandydatów do pracy? 5.Kandydaci do pracy - podstawy przetwarzania, obowiązek informacyjny 6.Pracownicy zakres uprawnień pracodawcy do dysponowania danymi pracownika 7Czy od kandydata do pracy można żądać referencji z poprzednich miejsc pracy? 8.Dozwolony zakres przetwarzania, testy kompetencyjne 9.Monitoring pracownika (case study) 10.Czy imiona i nazwiska pracowników podlegają ochronie ustawowej? 11.Udostępnianie danych kadrowych kiedy rzeczywiście ma miejsce i jak legalnie to zrobić? 12.Kserokopie dokumentów a ochrona danych osobowych 13.Czy od kandydata do pracy można żądać referencji z poprzednich miejsc pracy? Strona 3 z 5

4 14.Czy radni mają prawo żądać wglądu w akta osobowe pracowników urzędu? 15.Czy pracodawca może ujawniać wysokość wynagrodzenia swoich pracowników? (np. na żądanie radnych)? 16.Czy obywatel ma prawo rejestrować dźwięk i obraz podczas załatwiania swoich spraw w urzędzie? 17.Dane osobowe pracowników a związki zawodowe m.in. czy związek zawodowy ma prawo pozyskać od pracodawcy imienną listę wynagrodzeń wszystkich pracowników? 18.Którzy pracownicy jednostki powinni posiadać upoważnienie do przetwarzania danych osobowych? 19.Na czym polega prawo do ochrony wizerunku? Czy na identyfikatorach mogą być umieszczone zdjęcia pracowników? 20.Czy w obecności innych pracowników można wręczyć karę porządkową lub wypowiedzenie? 21Ochrona danych osobowych pracowników po ustaniu zatrudnienia-obowiązki pracodawcy X PLANOWANE ZMIANY PRZEZ ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY W SPRAWIE OCHRONY OSÓB FIZYCZNYCH W ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH I SWOBODNYM PRZEPŁYWEM TAKICH DANYCH (OGÓLNE ROZPORZĄDZENIE O OCHRONIE DANYCH). 1.Postęp prac nad projektem rozporządzenia 2.Nowe zadania inspektora ochrony danych informowanie pracowników o zasadach przetwarzania danych osobowych przeprowadzanie szkoleń personelu uczestniczącego w przetwarzaniu danych osobowych prowadzenie konsultacji w sprawach związanych z przetwarzaniem danych osobowych monitorowanie przestrzegania przepisów rozporządzenia współpraca z organem nadzorczym, a także udzielanie porad na żądanie co do oceny skutków pod kątem ochrony danych osobowych. 3. Obowiązek wyznaczania inspektora. 4.Niezależność oraz kadencyjność Inspektora. 5.Pozycja GIODO w świetle nowego rozporządzenia 6.Prawo do bycia zapomnianym 7. Odpowiedzialność prawna. Metodyka szkolenia Metodologia: wykłady połączone z prezentacją ćwiczenia, case study dyskusja moderowana Zaprezentujemy najciekawsze case study (studium przypadku) oraz przeprowadzimy praktyczne ćwiczenia, które pomogą Państwu w codziennej pracy np. jak zarejestrować i zaktualizować zbiór danych osobowych; jak ocenić ile i jakich zbiorów jest w Państwa organizacji. Podamy także przykładowe zapisy umów dotyczące powierzenia przetwarzania danych osobowych osobom trzecim z jednoczesnym wyjaśnieniem ich praktycznego wpływu na stopień bezpieczeństwa tych danych. Prowadzący Ekpert -prawnik, audytor, trener, konsultant wiodących kancelarii prawnych, specjalista z zakresu ochrony danych osobowych świadczący usługi kompleksowej obsługi prawnej podmiotów gospodarczych, jak i jednostek sektora administracji publicznej. Specjalizuje się w ochronie danych osobowych, prawie pracy. Wykładowca, trener z wieloletnim doświadczeniem, które przekłada się na umiejętność przystępnego przekazywania i wyjaśniania skomplikowanych zagadnień prawnych. W ramach obsługi prawnej opracowuje oraz wdraża systemy ochrony danych osobowych w różnych podmiotach. Jest cenionym konsultantem ds. ochrony danych osobowych w uczelniach, jednostkach administracji placówkach oświatowych i medycznych. Sposób przekazywania wiedzy w czasie szkoleń i jakość praktycznych wskazówek cieszą się bardzo dużym uznaniem. Strona 4 z 5

5 Organizacja HARMONOGRAM ZAJEĆ I DZIEŃ Godz sesja szkoleniowa Godz przerwa na lunch Godz sesja szkoleniowa W trakcie zajęć zaplanowane są przerwy oraz serwis kawowy Uczestnicy otrzymują -materiały szkoleniowe -materiały piśmiennicze ( notatnik i długopis) - certyfikat o ukończeniu szkolenia Cena szkolenia obejmuje: -udział w szkoleniu prowadzonym przez doskonałego trenera-eksperta z doświadczeniem praktycznym -materiały szkoleniowe ze wskazaniem źródeł wiedzy bazowej oraz uzupełniającej -certyfikat ukończenia szkolenia -możliwość konsultacji indywidualnych z trenerem w czasie szkolenia oraz 1 m-c po szkoleniu -serwis kawowy w czasie przerw Zgłoszenia prosimy przesyłać faxem/pocztą/skan mailem z podpisem i pieczątką osoby decyzyjnej. Zgłoszenie przesłane ze strony www ma formę wstępnej rezerwacji Potwierdzenie i szczegółowe informacje organizacyjne wysyłamy zgłoszonym uczestnikom 5 dni przed szkoleniem. W przypadku rezygnacji z udziału w szkoleniu-zwrotu całości kwoty dokonujemy na podstawie pisemnej lub telefonicznej informacji do 10 dni przed szkoleniem Uwaga: dokładne miejsce szkolenia podane zostanie zgłoszonym uczestnikom przy potwierdzeniu szkolenia Strona szkolenia: Strona 5 z 5