Szanowni Państwo, Biorąc udział w warsztatach otrzymają Państwo imienne certyfikaty poświadczające udział w wydarzeniu.

Transkrypt

1 WARSZTATY

2 Szanowni Państwo, Rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i ich swobodnym przepływem zacznie obowiązywać bezpośrednio od 25 maja 2018 roku. Oznacza to, że do związanych z tym zmian muszą się dostosować wszystkie podmioty przetwarzające dane osobowe. Warto wykorzystać ten okres, aby dostosować prowadzoną działalność do nowych wymogów prawa UE zarówno pod kątem prawnym jak i organizacyjno - technicznym. Szkolenie adresowane jest do osób chcących nabyć wiedzę na temat najważniejszych zmian w przepisach dotyczących ochrony danych osobowych, nowej roli inspektora ochrony danych oraz obowiązków dotyczących praktycznego zabezpieczenia przetwarzanych danych osobowych. Serdecznie zapraszam Państwa do udziału w warsztatach. Aldona Mlonek Project Manager Szczegółowe informacje: tel.(22) fax.(22) a.mlonek@pb.pl Biorąc udział w warsztatach otrzymają Państwo imienne certyfikaty poświadczające udział w wydarzeniu. Organizator Bonnier Business (Polska) sp. z o.o. należy do szwedzkiej Grupy Bonnier jednego z największych na świecie koncernów medialnych posiadającego 175 firm w 16 krajach. Wydawca Puls Biznesu najbardziej opiniotwórczego medium biznesowego, prowadzi również portale ekonomiczne pb.pl i bankier.pl, docierające łącznie do 3,5 miliona użytkowników. Bonnier Business (Polska) jest liderem w zakresie organizacji kongresów, konferencji i warsztatów skierowanych do wyższej kadry menedżerskiej.

3 Do udziału zapraszamy: Wszystkie osoby, odpowiedzialne za bazy danych i wykorzystujące je w swojej pracy, a przede wszystkim: Dyrektorów i Kierowników ds. CRM Dyrektorów i Kierowników ds. baz danych Dyrektorów i Kierowników ds. IT Dyrektorów i Kierowników Działu Obsługi Klienta Administratorów bezpieczeństwa informacji (ABI) Dyrektorów Działów Prawnych Dyrektorów Działów Marketingu Dyrektorów ds. Planowania Strategii i Rozwoju Osoby kierujące projektami związanymi z przetwarzaniem danych (informacji) Artykuł z dnia: GIODO nie wyręczy administratora danych Firmy przetwarzające dane osobowe nie radzą sobie z przepisami. Mają problemy nawet z formalnym powołaniem ABI Ponad 2,2 tys. skarg wpłynęło w ubiegłym roku do Departamentu Orzecznictwa, Legislacji i Skarg Biura Generalnego Inspektora Ochrony Danych Osobowych (GIODO). To o 225 mniej niż w 2014 r., ale nadal bardzo dużo. W porównaniu z 2010 r. przybyło ich dwukrotnie. Skargi na banki i internet Skargi od lat dotyczą podobnych spraw i najczęściej tych samych podmiotów, przetwarzających dane osobowe banków i innych instytucji finansowych, administracji publicznej, a także portali internetowych lub samego Internetu ( ) Artykuł z dnia: Profilowanie tylko bez sprzeciwu Założenia nowej ustawy o ochronie danych osobowych powinny powstać do końca roku. Nad zmianami pracuje też komisja GIODO.Nad dostosowaniem przepisów polskiego prawa ochrony danych osobowych do unijnej reformy będzie pracować specjalna komisja. Powołał ją generalny inspektor ochrony danych osobowych (GIODO). Jej zadaniem będzie m.in. analiza koniecznych nowelizacji wynikających z ogólnego rozporządzenia unijnego o ochronie danych. Pierwszą powołaną do komisji grupą ekspertów są administratorzy bezpieczeństwa informacji (ABI). W najbliższym czasie w jej skład wejdą przedstawiciele świata nauki i nowych technologii. Komisja ma pracować do 24 maja 2018 r. ( ) Artykuł z dnia: Dane osobowe pod ścisłą ochroną Każdy sposób zapewnienia danym bezpieczeństwa będzie do przyjęcia, ale gdy coś pójdzie nie tak, pobłażania nie będzie. Niedopatrzenie może kosztować nawet 20 mln EUR. Unijna reforma ochrony danych osobowych czeka już tylko na formalny start. Obejmie wszystkie kraje członkowskie Unii Europejskiej (UE) i dla wielu przedsiębiorców będzie prawdziwym wyzwaniem. Tę reformę wprowadzi rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych. I jak wszystkie rozporządzenia wspólnotowe, musi być stosowane bezpośrednio, stając się częścią krajowego porządku prawnego. Obecnie trwają prace nad odpowiednimi wersjami językowymi treści rozporządzenia, ostatecznie zaakceptowanego w grudniu 2015 r. Polska wersja jest konsultowana z Generalnym Inspektorem Ochrony Danych Osobowych (GIODO) ( )

4 PROGRAM 5 GRUDNIA 2016 ASPEKTY PRAWNE Rejestracja, poranna kawa, rozpoczęcie warsztatów Dr Paweł Litwiński Adwokat, Barta Litwiński Kancelaria Radców Prawnych i Adwokatów 1. System prawa ochrony danych osobowych po uchwaleniu rozporządzenia ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych rozporządzenie ogólne i planowana nowa ustawa o ochronie danych osobowych inne przepisy o ochronie danych osobowych 2. Zasady stosowania nowych europejskich przepisów o ochronie danych osobowych jakie podmioty są objęte rozporządzeniem? stosowanie europejskiego prawa do obywateli Unii Podstawowe pojęcia prawa ochrony danych osobowych pojęcie danych osobowych, dane biometryczne, genetyczne inne podstawowe pojęcia 4. Nowe ujęcie zasad przetwarzania danych osobowych w rozporządzeniu ogólnym 5. Podstawy prawne przetwarzania danych Lunch Obowiązki informacyjne 7. Prawa osób, których dane dotyczą prawo do bycia zapomnianym prawo do przeniesienia danych 8. Co dalej z rejestracją zbiorów danych? 9. Powierzenie danych do przetwarzania w rozporządzeniu ogólnym 10. Transfery danych do innych państw klauzule modelowe i wiążące reguły korporacyjne co z przekazywaniem danych do USA? 11. GIODO i odpowiedzialność za naruszenie przepisów rozporządzenia Zakończenie pierwszego dnia warsztatów

5 PROGRAM 6 GRUDNIA 2016 ASPEKTY PRAKTYCZNE - WDROŻENIE Rejestracja, poranna kawa, rozpoczęcie warsztatów Katarzyna Cieślak - Audytor Wewnętrzny Systemów Zarządzania Bezpieczeństwem Informacji PN-ISO/IEC 27001:2007, FORSAFE Sp. z o.o. 1. Wyznaczenie Inspektora ochrony danych: obowiązek wyznaczenia Inspektora ochrony danych osobowych wyznaczenie Inspektora ochrony danych osobowych dla grupy przedsiębiorstw zagadnienia związane z outsourcingiem funkcji wymagania dla kandydatów na stanowisko Inspektora ochrony danych osobowych podstawy zatrudnienia lub współpracy z Inspektorem ochrony danych osobowych 2. Status Inspektora ochrony danych: niezależność podległość kierownictwu ADO tajemnica zawodowa Lunch 3. Zadania Inspektora ochrony danych: informowanie o obowiązkach wynikających z przepisów prawa nadzór nad przestrzegania przepisów prawa szkolenia audyty współpraca z organem nadzorczym pełnienie funkcji punktu kontaktowego, konsultacje w zakresie oceny skutków dla ochrony danych odpowiedzialność Inspektora ochrony danych 4. Analiza porównawcza pomiędzy Inspektorem ochrony danych a aktualną funkcją Administratora Bezpieczeństwa Informacji Piotr Kawczyński - Audytor wiodący systemów zarządzania bezpieczeństwem informacji ISO/IEC 27001, FORSAFE Sp. z o.o. 1. Przeprowadzenie identyfikacji przetwarzanych zbiorów danych osobowych w procesach organizacji: przygotowanie list kontrolnych agregacja danych w zebranych wywiadów opracowanie zestawień oraz identyfikacja zbiorów wraz z określeniem zakresu przetwarzanych danych i podstawy prawnej identyfikacja aplikacji informatycznych służących do przetwarzania danych osobowych. 2. Wykonanie analizy i szacowania ryzyka z wykorzystaniem metodyk opisanych w polskich normach ISO m.in.: PN-ISO/IEC 27005: Określenie i dobór adekwatnych środków technicznych i organizacyjnych zapewniający odpowiedni stopień bezpieczeństwa z uwzględnieniem polskich norm ISO m.in.: PN-ISO/IEC 27002: Opracowanie i wdrożenie dokumentacji opisującej system ochrony danych osobowych: rejestrowanie czynności przetwarzania danych osobowych opisywanie środków technicznych i organizacyjnych 5. Testowanie, mierzenie i ocenianie skuteczności zastosowanych środków Zakończenie warsztatów i wręczenie certyfikatów

6 PRELEGENCI Dr Paweł Litwiński Adwokat, Barta Litwiński Kancelaria Radców Prawnych i Adwokatów Absolwent Wydziału Prawa i Administracji Uniwersytetu Śląskiego w Katowicach i Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego w Krakowie. Autor i współautor licznych publikacji naukowych i popularnonaukowych z zakresu prawa ochrony danych osobowych, prawa nowych technologii i prawa telekomunikacyjnego, w tym najnowszego komentarza do ustawy o ochronie danych osobowych (CH Beck, 2009, II wyd. 2013, III wyd. 2015). Prelegent na konferencjach, szkoleniach i kongresach związany z powyższą tematyką prawną. Ekspert Komisji Europejskiej do spraw ochrony danych osobowych w umowach cloud computing. Członek komisji: ds. Informatyzacji i Legislacyjnej Naczelnej Rady Adwokackiej. Członek Sekcji Własności Intelektualnej Instytutu Allerhanda. Wykładowca na Wydziale Prawa i Administracji Uniwersytetu Jagiellońskiego i na Akademii Leona Koźmińskiego. Katarzyna Cieślak - Audytor Wewnętrzny Systemów Zarządzania Bezpieczeństwem Informacji PN-ISO/IEC 27001:2007, FORSAFE Sp. z o.o. Posiada wieloletnie doświadczenie w szeroko pojętym bezpieczeństwie informacji. Jest absolwentką Podyplomowego Studium Ochrony Danych Osobowych, organizowanego przez Wydział Prawa i Administracji Uniwersytetu Łódzkiego pod patronatem Generalnego Inspektora Ochrony Danych Osobowych oraz ABW. Dysponuje uprawnieniami audytora wewnętrznego w zakresie Systemów Zarządzania Bezpieczeństwem Informacji na zgodność z normą W FORSAFE jest odpowiedzialna za utrzymywanie relacji z kontrahentami a także za koordynację projektów polegających na wdrożeniu systemów ochrony danych osobowych. Pełni funkcję Administratora Bezpieczeństwa Informacji w kilkunastu podmiotach na terenie całej Polski. Prowadzi liczne szkolenia z tematyki ochrony danych osobowych i bezpieczeństwa informacji. Prowadzi wykłady na Podyplomowym Studium Ochrony Danych Osobowych, organizowanym przez Wydział Prawa i Administracji Uniwersytetu Łódzkiego pod patronatem Generalnego Inspektora Ochrony Danych Osobowych oraz ABW. Piotr Kawczyński - Audytor wiodący systemów zarządzania bezpieczeństwem informacji ISO/IEC 27001, FORSAFE Sp. z o.o. Audytor wiodący systemów zarządzania bezpieczeństwem informacji ISO/IEC 27001, administrator bezpieczeństwa informacji posiadający wieloletnie doświadczenie w obsłudze oraz wdrażaniu systemów ochrony danych osobowych. Wykładowca Podyplomowych Studiów Ochrony Danych Osobowych na Wydziale Prawa i Administracji Uniwersytetu Łódzkiego. Prelegent konferencji poświęconych technicznemu i informatycznemu zabezpieczeniu danych osobowych, również tych przetwarzanych w chmurze.

7 FORMULARZ ZGŁOSZENIOWY 1. Imię i nazwisko: Stanowisko: Departament: 2. Imię i nazwisko: Stanowisko: Departament: 3. Firma: Ulica: Kod pocztowy: Tel: Dane nabywcy, potrzebne do wystawienia Faktury VAT: Nazwa firmy: Siedziba: Adres: Osoba kontaktowa: Tel: Tak chcę wziąć udział w warsztatach Ochrona danych osobowych wg przepisów nowego rozporządzenia ogólnego - prawo i wdrożenie Termin: 5-6 grudnia 2016 r. Cena: PLN (do 14 października 2016) PLN (od 15 października 2016) Tak chcę otrzymać więcej informacji o warsztatach Ochrona danych osobowych wg przepisów nowego rozporządzenia ogólnego - prawo i wdrożenie Nie nie wezmę udziału w prezentowanych warsztatach jednak proszę o informowanie mnie o planowanych wydarzeniach o podobnej tematyce. Miasto: Fax: NIP: 1. Koszt uczestnictwa jednej osoby w wasztatach wynosi: 1595 PLN (do 14 października) 1895 PLN (od 15 października) 2. Cena obejmuje prelekcje, materiały szkoleniowe, przerwy kawowe, lunch. 3. Przesłanie do Bonnier Business (Polska) faxem lub pocztą elektroniczną, wypełnionego i podpisanego formularza zgłoszeniowego, stanowi zawarcie wiążącej umowy pomiędzy zgłaszającym a Bonnier Business (Polska). Faktura pro forma jest standardowo wystawiana i wysyłana em po otrzymaniu formularza zgłoszeniowego. 4. Prosimy o dokonanie wpłaty w terminie 14 dni od wysłania zgłoszenia, ale nie później niż przed rozpoczęciem forum. 5. Wpłaty należy dokonać na konto: Bonnier Business (Polska) Sp. z o.o. Kijowska 1, Warszawa Danske Bank A/S SA Oddział w Polsce PL Rezygnację z udziału należy przesyłać listem poleconym na adres organizatora. 7. W przypadku rezygnacji nie później niż 21 dni przed rozpoczęciem forum obciążymy Państwa opłatą administracyjną w wysokości 20% opłaty za udział. 8. W przypadku rezygnacji w terminie późniejszym niż 21 dni przed rozpoczęciem forum pobierane jest 100% opłaty za udział. 9. Nieodwołanie zgłoszenia i niewzięcie udziału w forum powoduje obciążenie pełnymi kosztami udziału. 10. Niedokonanie wpłaty nie jest jednoznaczne z rezygnacją z udziału. 11. Zamiast zgłoszonej osoby w forum może wziąć udział inny pracownik firmy. 12. Organizator zastrzega sobie prawo do zmian w programie oraz do odwołania forum. 13. Wszystkie treści zawarte w programie forum stanowią własność Bonnier Business (Polska) Sp. z o.o. oraz powiązanych z nią podmiotów. O ile Organizator nie postanowi inaczej, nie wolno żadnych materiałów stanowiących własność Bonnier Business (Polska) odtwarzać, wykorzystywać, tworzyć pochodnych prac na bazie materiałów umieszczonych w programie, ani też ponownie ich publikować, zamieszczać w innych materiałach czy też w jakikolwiek inny sposób rozpowszechniać bez uprzedniej pisemnej zgody Bonnier Business (Polska). Kontakt tel fax szkolenia@pb.pl konferencje.pb.pl Zgodnie z ustawą z dnia 13 czerwca 2016 r. o ochronie danych osobowych (Dz. U. z 2016r. poz. 922) Bonnier Business (Polska) sp. z o.o. z siedzibą w Warszawie (dalej Bonnier) informuje, że jest administratorem danych osobowych. Wyrażamy zgodę na przetwarzanie danych osobowych w celach promocji i marketingu działalności prowadzonej przez Bonnier, świadczonych usług oraz oferowanych produktów, a także w celu promocji ofert klientów Bonnier. Wyrażamy również zgodę na otrzymywanie drogą elektroniczną ofert oraz informacji handlowych dotyczących Bonnier oraz ich klientów. Wyrażającemu zgodę na przetwarzanie danych osobowych przysługuje prawo kontroli przetwarzania danych, które jej dotyczą, w tym także prawo ich poprawiania.równocześnie oświadczamy, że zapoznaliśmy się z warunkami uczestnictwa oraz zobowiązujemy się do zapłaty całości kwot wynikających z niniejszej umowy. podpis i pieczęć