ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI. zadania: przepisami; Nowe kompetencje GIODO: Administratora danych; Przekazywanie danych do państw trzecich:

Transkrypt

1 ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI ZAKRES DZIAŁAŃ SZCZEGÓŁOWE DZIAŁANIA Nowe regulacje dot. Administratora Bezpieczeństwa Informacji (ABI): o kompetencje; o status w hierarchii Administratora danych; o zadania: zapewnianie przestrzegania przepisów o ochronie danych osobowych poprzez m.in. Analiza zmian w przepisach UODO - nowelizacja z 1 stycznia 2015 r. sprawdzenie zgodności przetwarzania danych z przepisami, nadzorowanie i aktualizację dokumentacji, zapewnienie zapoznania osób przetwarzających dane z obowiązującymi przepisami; prowadzenie jawnego rejestru zbiorów danych przetwarzanych przez ADO; Nowe kompetencje GIODO: o rejestracja ABI; prowadzenie jawnego rejestru ABI; o uproszczona kontrola; zwrócenie się o przeprowadzenie sprawdzenia w strukturach Administratora danych; Przekazywanie danych do państw trzecich:

2 o dopuszczalność przekazywania danych na podstawie standardowych klauzul umownych zatwierdzone przez Komisję Europejską; o dopuszczalność przekazywania danych na podstawie wiążących reguł korporacyjnych zatwierdzonych przez GIODO Dlaczego ochrona danych osobowych jest ważna? - historia i przyczyny wprowadzenia uregulowań prawnych związanych z ochroną danych Nurtujące pytania dotyczące zagadnień związanych z danymi osobowymi - w jakich aktach prawnych można Zagadnienia ogólne nowelizacja przepisów dot. ochrony danych osobowych na gruncie krajowym i europejskim znaleźć na nie odpowiedzi? - źródła prawa; Informacje wstępne dotyczące nowelizacji przepisów z zakresu ochrony danych osobowych: o przyczyny nowelizacji; o główny kierunek zmian; Perspektywa zmian w prawie ochrony danych osobowych na gruncie europejskim: o główne cele reformy; o obszar zmian, m.in.: prawo do bycia zapomnianym; regulacje dotyczące profilowania; Czym są dane osobowe? Czy m.in. adres , numer telefonu są uznawane za dane osobowe? - pojęcie danych Warsztat: uczestnicy rozstrzygają czy w konkretnych

3 przypadkach otrzymane informacje stanowią dane osobowe. Istota zbioru danych; Pozyskiwanie danych osobowych a naruszenie dóbr osobistych; Różnice między danymi zwykłymi a danymi wrażliwymi; Pojęcie przetwarzania danych Warsztat: Uczestnicy wskazują czy w danych przypadkach doszło do przetwarzania danych osobowych zgodnie z ustawą. Jak zmieniła się rola i obowiązki Administratora Bezpieczeństwa Informacji w świetle nowelizacji przepisów UODO? o zdefiniowanie pozycji ABI w strukturze organizacyjnej Administratora danych; Podmiotowa struktura ochrony danych osobowych z uwzględnieniem nowelizacji UODO z 1 stycznia 2015r. o przesłanki kwalifikujące do pełnienia funkcji ABI; o powołanie ABI w strukturze Administratora danych; o rejestr ABI prowadzony przez GIODO; o ustawowe obowiązki ABI; Kto pomoże rozwiązać problem dotyczący przetwarzania danych osobowych? o rola i obowiązki ABI w strukturze organizacyjnej Administratora Danych, o rola i obowiązki ASI w strukturze organizacyjnej Administratora Danych, o komunikacja między osobami przetwarzającymi dane osobowe; Czy wszelkie procesy na danych osobowych

4 prowadzone są zgodnie z prawem? Przedstawienie propozycji rozwiązań zwiększających bezpieczeństwo prawne administratora danych. Filary bezpiecznego systemu ochrony danych Kiedy można przetwarzać dane klientów i pracowników? Omówienie podstaw prawnych umożliwiających przetwarzanie danych osobowych: - zgoda na przetwarzanie danych - przepis prawa; Przesłanki legalności przetwarzania danych osobowych - prawnie usprawiedliwiony cel; - realizacja umowy; - dobro publiczne; Zidentyfikowanie podstaw prawnych do gromadzenia danych osobowych m.in. pracowników, klientów, potencjalnych klientów (działalność marketingowa); Jak prawidłowo sformułować zgodę na przetwarzanie danych osobowych? W jakich sytuacjach można przetwarzać dane osobowe bez uzyskania zgody na przetwarzanie danych Warsztat: Jak powinna wyglądać prawidłowa klauzula zgody. Zakres danych które można zbierać od osób fizycznych Zasada adekwatności, Kiedy można zbierać tak szczegółowe dane jak np. numer PESEL, numer dowodu osobistego, itd. W jakich sytuacjach można zbierać dane wrażliwe; Jakie warunki należy spełnić aby przetwarzać wizerunek

5 (np. wykorzystywanie wizerunku w celu prowadzenia kampanii marketingowej); Analiza najnowszych orzeczeń dot. ochrony danych W jakich sytuacjach dopuszczalne jest kserowanie lub skanowanie dowodów osobistych; Jakie prawa mają osoby których dane są przetwarzane i jakie wynikają z tego obowiązki dla Administratora Danych? Prawa osób których dane są przetwarzane o Tu jest błąd! - prawo do uaktualnienia/ sprostowania danych osobowych, o Nie zgadzam się! - sprzeciw wobec przetwarzania danych osobowych, o Chcę wiedzieć - obowiązek informacyjny, Praktyczne sposoby rozwiązywania konfliktów związanych z przetwarzaniem danych osobowych. Czy kasa pancerna i sejf są niezbędne? Sposoby Zabezpieczenie danych osobowych przetwarzanych w wersji elektronicznej oraz papierowej zgodnego z ustawą zabezpieczenia danych osobowych na terenie siedziby administratora danych ogólne zagadnienia; o środki zabezpieczenia danych osobowych przetwarzanych w wersji papierowej; o systemy informatyczne a przetwarzanie danych Czy system informatyczny przetwarzający dane osobowe spełnia wymogi wskazane w przepisach

6 prawa? - zabezpieczenie danych osobowych przetwarzanych w wersji elektronicznej m. in.: loginy, hasła, wygaszacze ekranów oraz pozostałe środki zabezpieczenia danych osobowych przetwarzanych w systemach informatycznych. Kto może kontrolować zgodność procesów przetwarzania danych osobowych z przepisami prawa? Rola GIODO: o uprawnienia GIODO w razie wykrycia Kontrola GIODO nieprawidłowości w przetwarzaniu danych o kontrole GIODO, praktyczne sposoby przygotowania się do kontroli; o interpretacja przepisów prawnych przez GIODO; Jaki jest cel wprowadzania kolejnych dokumentów i procedur? wskazanie na funkcjonalność; Dokumentacja wymagana przez ustawę o ochronie danych osobowych w świetle nowelizacji Jakie dokumenty powinny być wdrożone? o Polityka bezpieczeństwa; o Instrukcja zarządzania systemem informatycznym; o upoważnienia dla pracowników; o umowy powierzenia przetwarzania danych o protokoły z niektórych czynności, np. niszczenia nośników danych

7 Poradnik wskazówki dotyczące opracowywania dokumentacji; Nowelizacja przepisów UODO: o Rozszerzony katalog zwolnień z obowiązku rejestracji; o Prowadzenie przez ABI rejestru zbiorów danych osobowych przetwarzanych przez Administratora Danych; o Rejestr GIODO a rejestr wewnętrzny; Rola administratora danych w procesie rejestracji zbiorów przez GIODO; Rejestrowanie baz danych u GIODO w świetle nowelizacji Podstawa prawna rejestracji zbiorów; Ustawowe zwolnienia z obowiązku rejestracji; Obowiązek informowania GIODO o zmianach w zbiorze; Kiedy GIODO odmawia rejestracji zbioru? Jakie są sankcje za niedopełnienie obowiązku zgłoszenia zbioru do rejestracji? odpowiedzialność wynikająca z art. 53 UODO; Zaświadczenie GIODO o zarejestrowaniu zbioru danych. Warsztat: Praktyczne zastosowanie zdobytych informacji. Uczestnicy po przeanalizowaniu stanu faktycznego wypełniają przykładowe księgi rejestrowe/wypełniają wniosek zgłaszający zbiór danych osobowych do rejestru prowadzonego przez GIODO. Odpowiedzialność prawna Co może grozić podmiotom przetwarzającym dane osobowe w sposób niezgodny z przepisami prawa?

8 Odpowiedzialność cywilnoprawna i administracyjna administratora danych osobowych i pracowników; Odpowiedzialność karna administratora danych osobowych i pracowników; Podsumowanie szkolenia Dyskusja; Odpowiedzi na dodatkowe pytania uczestników; Konsultacje; Czas trwania szkolenia: 8 godziny Miejsce szkolenia: Warszawa lub siedziba Zamawiającego