Nowe regulacje. w zakresie ochrony danych osobowych. w sektorze finansowym r., Warszawa, Hotel Sheraton

Transkrypt

1 Barta Liwiński Kancelaria Radców Prawnych Wierbowski Eversheds Xawery Konarski dr Gregor Sibiga Traple Konarski Podrecki i Wspólnicy Traple Konarski Podrecki i Wspólnicy Ewa Kurowska-Tober Reerwacja ucestnictwa: glosenia@mmcpolska.pl EVERBERG dr Arwid Mednis Michał Kluska dr Paweł Litwiński Traple Konarski Podrecki i Wspólnicy Biorąc w war udiał stata otr ch 15 pu ymają Pańs nktów two s do pr koleniow edstaw ych w Kra jowej ienia R a Radcó w Praw die nych DLA Piper w akresie ochrony danych osobowych ORGANIZATOR WSPÓŁPRACA PATRONI MEDIALNI PRELEGENCI GŁÓWNE ZAGADNIENIA WARSZTATÓW dr Jan Byrski Zakres stosowania ogólnego roporądenia o ochronie danych do instytucji finansowych Klauule gody i klauule informacyjne w nowym Roporądeniu problematyka ich dostosowania do wymaganych standardów Prawa i prywileje osób, których danych dotycą Nowe asady profilowania danych w RODO Organ ochrony danych osobowych, kompetencje i postępowanie kontrolne. Notyfikacja incydentów głasanie narusenia danych osobowych klientom i organowi ochrony danych Zasady abepiecania danych osobowych opartych na analiie ryyka Wdrażanie RODO wg wytycnych GIODO i Ministerstwa Cyfryacji

2 Reerwacja ucestnictwa: w akresie ochrony danych osobowych PROGRAM DZIEŃ I :00 Rejestracja i poranna kawa 9:30 Zakres stosowania ogólnego roporądenia o ochronie danych do instytucji finansowych rodaje prepisów o ochronie danych osobowych (unijnych i krajowych) po ropocęciu obowiąywania ogólnego roporądenia o ochronie danych harmonogram dostosowywania prawa krajowego do roporądenia akres (predmiotowy i podmioty) stosowania ogólnego roporądenia o ochronie danych podstawowe różnice w stosunku do obecnego stanu prawnego w akresie: uprawnień podmiotów danych, obowiąków ochrony danych, kompetencji i procedur diałania organów nadorcych ds. ochrony danych osobowych dr Gregor Sibiga, Adwokat, Kancelaria Traple Konarski Podrecki i Wspólnicy 11:30 Prerwa kawowa 11:50 Klauule gody i klauule informacyjne w nowym Roporądeniu problematyka ich dostosowania do wymaganych standardów definicje i asady formułowania określonych warunków amiesconych w klauulach gody»» aka łącenia gód na pretwaranie danych»» analia funkcjonujących w praktyce klauul gody, klauul informacyjnych, plików cookies ocena ich prawidłowości i popełnianych błędów dr Arwid Mednis, Radca Prawny, Partner, Kancelaria Wierbowski Eversheds 13:30 Lunch 14:15 Prawa i prywileje osób, których dane dotycą istota i nacenie prawne anonimiacji i pseudonimiacji prawo do bycia apomnianym warunki niebędne do usunięcia danych systemu ora rola orecnictwa TSUE 2014 r. prawo do prenosenia danych również w ramach Grup Kapitałowych: obowiąek nadawania upoważnień do pretwarania danych, ewidencja osób upoważnionych do pretwarania danych i forma jej prowadenia wymagania i ocekiwania systemowe archiwiowanie danych korelacja RODO Dyrektywą PSD 2 asady ochrony danych użytkownika pre TPP (Third Party Providers) Michał Kluska, Adwokat, Partner, Kancelaria EVERBERG 15:45 Outsourcing pretwarania danych osobowych w regulacjach sektorowych Instytucji Finansowych ora w RODO powierenie pretwarania danych osobowych w RODO nowy akres umowny i inne obowiąki podoutsourcing pretwarania danych osobowych w regulacjach sektorowych Instytucji Finansowych i w RODO prekaywanie danych osobowych w ramach outsourcingu do państwa treciego w RODO dr Jan Byrski, Adwokat, Partner, Kancelaria Traple Konarski Podrecki i Wspólnicy 17:00 Zakońcenie I dnia WARSZTATU

3 Reerwacja ucestnictwa: w akresie ochrony danych osobowych PROGRAM DZIEŃ II :00 Rejestracja i poranna kawa 9:30 Nowe asady profilowania danych w RODO profilowanie danych osobowych dotychcasowy stan prawny profilowanie a marketing bepośredni różnice prawne profilowanie wykłe a profilowanie na potreby automatyowanych decyji dopuscalność profilowania a rodaje danych i cele ich pretwarania obowiąki administratorów danych w wiąku profilowaniem praktyka w akresie profilowania Klientów asady udielania kredytów ora ubepieceń ryyko błędów w profilowaniu ora nowe wywania dla Instytucji Finansowych Xawery Konarski, Adwokat, Starsy Partner, Kancelaria Traple Konarski Podrecki i Wspólnicy 11:10 Prerwa kawowa 11:30 Zasady abepiecania danych osobowych opartych na analiie ryyka Risk Based Approach indywidulana ocena ryyka rola, obowiąki ora akres odpowiedialności Data Protection Officer a asady prenosenia danych w ramach cloud computingu uwględnianie ochrony danych w faie projektowania (privacy by design) ora domyślna ochrona danych (privacy by default) Ewa Kurowska-Tober, Radca Prawny, Partner, Sef Zespołu Prawa Własności Intelektualnej i Technologii, Kancelaria DLA Piper 12:40 Lunch 14:00 Organ ochrony danych osobowych, kompetencje i postępowanie kontrolne. Notyfikacja incydentów głasanie narusenia danych osobowych klientom i organowi ochrony danych Krajowe organy ochrony danych w RODO Postępowanie pred organami ochrony danych, kontrola, współpraca międynarodowa Kary finansowe Obowiąki głasania naruseń ochrony danych Nowa ustawa o ochronie danych osobowych w jaki sposób uupełni prepisy RODO? dr Paweł Litwiński, Partner, Adwokat, Barta Liwiński Kancelaria Radców Prawnych 14:00 Wdrażanie RODO wg wytycnych GIODO i Ministerstwa Cyfryacji akres swobody we wdrażaniu nowych prepisów odpowiedialność podmiotów a niewdrażanie lub niepełne wdrożenie nowych regulacji preciwdiałanie nadużyciom ora prestępstwom finansowym w świetle RODO 15:30 Zakońcenie dnia II i rodanie certyfikatów

4 Reerwacja ucestnictwa: w akresie ochrony danych osobowych Roporądenie o Ochronie Danych Osobowych wchodi w życie dniem 25 maja 2018 roku, jednakże instytucje finansowe już od kilku miesięcy powinny energicnie prygotowywać się do wdrażania nowych prepisów. Co prawda data wejścia w życie regulacji wydaje się odległa, ale skala mian jakie pojawią się w prysłości już wywołuje lawinę pytań i wątpliwości. W roporądenia nalało się 99 artykułów, podcas gdy obecnie polska ustawa ma ich 62. Różnice jakościowe są jesce więkse pry tworeniu roporądenia więto pod uwagę aktualne miejsca apalne pogranica technologii i ochrony danych, np. sieci społecnościowe, cloud-computing cy też łożoność procesu profilowania. Roporądenia prewiduje także możliwość nakładania wysokich kar finansowych na podmioty, u których wystąpią uchybienia w pretwaraniu danych osobowych sięgające nawet 20 milionów Euro. Z punktu widenia Instytucji Finansowych najwiękse wywania powodują nowe prawa i obowiąki podmiotów, których prepisy dotycą w tym anonimiacja, pseudonimiacja danych cy prawo do ich prenosenia. Wiele wątpliwości budi również forma tworenia klauul gody ora informacyjnych ora scegółowe asady funkcjonowania marketingu bepośredniego. W roporądeniu położono nacisk na odpowiednie abepiecanie danych ora indywidualna ocenę wselkich ryyk wiąanych ich pretwaraniem. Pochylimy się także nad korelacją RODO prawem bankowym, dyrektywą PSD2 w akresie ochrony danych użytkownika pre TPP cy też nowymi wytycnymi EBA w obsare innowacyjnych metod pretwarania danych klientów. Jak odnaleźć się w nowych prepisach? Jakie kroki pocynić by pryśpiesyć proces dostosowania instytucji finansowych w ramach nowych prepisów? Jak retelnie abepiecać dane osobowe klientów? Zaprasamy do ożywionej dyskusji praktykami i teoretykami prawa, który postarają się rowiać wselkie wątpliwości, gruntownie odpowiadając na Państwa pytania. Warstaty kierujemy do sektora finansowego, a w scególności do: Administratorów Bepieceństwa Informacji Osób pełniących funkcję ADO Osób odpowiedialnych a ochronę danych osobowych Osób odpowiedialnych a bepieceństwo informacji Pracowników diałów prawnych Pracowników diałów compliance MMC Polska jest nieależnym organiatorem spotkań binesowych w Polsce. Spółka organiuje skolenia, warstaty ora konferencje dedykowane specjalistom, kadre menadżerskiej ora arądom wiodących firm w Polsce. Skolenia i warstaty prowadone są pre nanych praktyków, ekspertów posiadających wieloletnie doświadcenie w swojej branży. Konferencje mają charakter międynarodowy, skupiają pełną repreentację rynku, arówno firm, jak i administracji centralnej i regulatora. MMC Polska organiuje również skolenia amknięte w pełni dopasowane do potreb klientów. Efektem organiowanych wydareń jest podniesienie kwalifikacji pracowników, dobycie wiedy praktycnej ora więksenie prewagi konkurencyjnej. Współpracujemy m.in. : Orange, T-Mobile, Play, Polkomtel, PKN ORLEN S.A, PGNiG, Tauron Polska Energia, Hawe SA, Emitel, KPMG, PwC, E&Y, Deloitte, UKE, URE, KNF, PKO BP, PEKAO SA, PZU, NBP, Asseco Poland, Intel, Comarch. W skład Grupy MMC Polska wchodi: MM Conferences S.A., MMC Skolenia, MMC Events ora MMC Design. Hotel Sheraton Ul. Bolesława Prusa Warsawa Paulina Kacmarek Starsy Kierownik Projektu T: p.kacmarek@mmcpolska.pl DLACZEGO WARTO WZIĄĆ UDZIAŁ W WARSZTACIE INFORMACJE DODATKOWE KONTAKT DO PRODUCENTA ADRES WARSZTATU GRUPA DOCELOWA: ORGANIZATOR

5 Reerwacja ucestnictwa: w akresie ochrony danych osobowych PRELEGENCI Michał Kluska Adwokat, Partner, Kancelaria EVERBERG 7-letnie doświadcenie w sektore doradtwa prawnego dla branży IT/e-commerce. Obsary specjaliacji obejmują: ochrona danych osobowych, prawo ochrony konkurencji i konsumentów, spory (w tym domenowe), własność intelektualna ora amówienia publicne. Konsultant merytorycny w ramach procesów legislacyjnych i konsultacji społecnych rowiąań prawnych ww. obsarów. Stały mediator w sprawach gospodarcych. Prelegent i wykładowca (InternetBeta, SECURE, E-Bines Festiwal). Autor publikacji prasowych ora książkowych - Ochrona danych osobowych w diałach kadr. Odpowiedi na 370 najtrudniejsych pytań ora komentara do ustawy o prawach konsumenta. dr Jan Byrski Adwokat, Partner, Kancelaria Traple Konarski Podrecki i Wspólnicy Specjaliuje się w akresie prawnej ochrony informacji (danych osobowych, tajemnic awodowych, tajemnicy predsiębiorstwa), seroko pojętego prawa rynku instytucji finansowych i usług płatnicych, IT i TMT, a w scególności w prowadeniu postępowań pred Generalnym Inspektorem Ochrony Danych Osobowych, Prewodnicącym KNF, Preesem NBP ora sądami administracyjnymi. Dorada spółkom rynku polskiego, jak i rynków międynarodowych. Jest ekspertem prawnym Polskiej Iby Ubepieceń (PIU) ora Fundacji Rowoju Obrotu Begotówkowego (FROB). Ucestnik prac ministerialnych i parlamentarnych dotycących licnych noweliacji ustawy o usługach płatnicych i ustawy o ochronie danych osobowych. Prelegent na konferencjach, seminariach i skoleniach w Polsce i agranicą. Autor i współautor licnych poycji naukowych i popularnonaukowych, m.in.: Komentary do noweliacji ustawy o usługach płatnicych dotycących opłaty interchange (wyd. el. C.H. Beck) ora monografii Tajemnica prawnie chroniona w diałalności bankowej, która dobyła I nagrodę NBP w konkursie Scientiae Legis Excellentia na najlepse roprawy doktorskie prawa gospodarcego. Adiunkt w Katedre Prawa Cywilnego i Gospodarcego Wydiału Finansów Uniwersytetu Ekonomicnego w Krakowie. Cłonek Rady Konsultacyjnej miesięcnika IT w Administracji. Absolwent WPiA Uniwersytetu Jagiellońskiego, Skoły Prawa Niemieckiego UJ ora Uniwersytetów w Heidelbergu i Moguncji, ora Skoły Prawa Austriackiego UJ i Uniwersytetu Wiedeńskiego. Stypendysta Fundacji Współpracy Polsko-Niemieckiej na Ruhr-Universität Bochum. Stypendia na Ernst-Morit-Arndt Universität Greifswald, Johann Gutenberg Universität Main ora w Max-Planck-Institut für Immaterialgüter-und Wettbewerbsrecht. Xawery Konarski Adwokat, Starsy Partner, Kancelaria Traple Konarski Podrecki i Wspólnicy Ekspert prawny ponad 20-letnim doświadceniem w prawie nowych technologii ora prawie marketingu. Wielokrotnie rekomendowany w polskich i agranicnych rankingach prawników specjaliujących się w TMT (Technologie Media Telekomunikacja). Zasiada w Radie Polskiej Iby Informatyki i Telekomunikacji (PIIT). Jest doradcą prawnym Zwiąku Pracodawców Branży Internetowej IAB Polska ora Polskiej Iby Ubepieceń (PIU). Jest arbitrem Sądu Polubownego ds. domen internetowych pry PIIT. Autor lub współautor kilkudiesięciu komentary, monografii ora artykułów akresu prawa nowych technologii, prawa reklamy i ochrony informacji. Ewa Kurowska-Tober Radca Prawny, Partner, Sef Zespołu Prawa Ochrony Własności Intelektualnej i Technologii, Kancelaria DLA Piper Ewa Kurowska-Tober jest partnerem i sefem Zespołu Prawa Własności Intelektualnej i Technologii w warsawskiej kancelarii DLA Piper Wiater sp.k. Jest radcą prawnym ponad 15-letnim doświadceniem. Od las specjaliuje się w prawie ochrony danych osobowych i prywatności. Dorada wiodącym polskim i agranicnym spółkom odnośnie pretwarania danych, w tym w ramach grup kapitałowych, ajmuje się transgranicnymi transferami danych, obrotem baami, umowami o powierenie pretwarania. Wielokrotnie doradała w postępowaniach pre GIODO, w tym odnośnie atwierdania wiążących reguł korporacyjnych i uyskania gody na transfer danych. Specjaliuje się we wdrożeniach wewnętrnych regulaminów, programach whistleblowingowych i procedurach compliance, preprowada audyty akresu ochronnych danych osobowych. Dorada w kwestiach wiąanych prechowywaniem danych i dokumentacji godnie wymogami prawa, a także wykorystywaniem danych do celów marketingowych, profilowania i big data. Specjaliuje się w branżach o wysokim poiomie regulacji, łącąc profesjonalne doświadcenie w akresie umów handlowych głęboką najomością spraw regulacyjnych. Ewa Kurowska-Tober jest także specjalistą w akresie prawa własności intelektualnej, w tym w scególności prawa technologii, prawa Internetu i branży e-commerce. Jest cenionym wykładowcą na konferencjach branżowych.

6 Reerwacja ucestnictwa: w akresie ochrony danych osobowych PRELEGENCI dr Paweł Litwiński Partner, Adwokat, Barta Liwiński Kancelaria Radców Prawnych Absolwent Wydiału Prawa i Administracji Uniwersytetu Śląskiego w Katowicach i Wydiału Prawa i Administracji Uniwersytetu Jagiellońskiego w Krakowie. Autor i współautor licnych publikacji naukowych i popularnonaukowych akresu prawa ochrony danych osobowych, prawa nowych technologii i prawa telekomunikacyjnego, w tym najnowsego komentara do ustawy o ochronie danych osobowych (CH Beck, 2009, II wyd. 2013, III wyd. 2015). Prelegent na konferencjach, skoleniach i kongresach wiąanych powyżsą tematyką prawną. Ekspert Komisji Europejskiej do spraw ochrony danych osobowych w umowach cloud computing. Cłonek komisji: ds. Informatyacji i Legislacyjnej Nacelnej Rady Adwokackiej. Cłonek Sekcji Własności Intelektualnej Instytutu Allerhanda. Wykładowca na Wydiale Prawa i Administracji Uniwersytetu Jagiellońskiego i na Akademii Leona Koźmińskiego. dr Arwid Mednis Radca Prawny, Partner, Kancelaria Wierbowski Eversheds Dr Arwid Mednis jest radcą prawnym, partnerem w kancelarii Wierbowski Eversheds. Specjaliuje się w prawie administracyjnym, w scególności w prawie telekomunikacyjnym, ochronie danych osobowych i partnerstwie publicno-prywatnym. W latach repreentował Polskę w Komitecie ds. Ochrony Danych Osobowych w Radie Europy w Strasburgu, w latach był jego prewodnicącym. Jest cłonkiem Rady Naukowej GIODO, a także autorem i współautorem projektów ustaw dotycących ochrony danych osobowych i wymiany informacji gospodarcej. Regularnie repreentuje klientów w sprawach regulacyjnych ora w postępowaniach sądowych i administracyjnych. Arwid Mednis jest docentem na Wydiale Prawa i Administracji Uniwersytetu Warsawskiego, gdie prowadi ajęcia m.in. akresu dostępu do informacji publicnej, ochrony danych osobowych i prawa telekomunikacyjnego, a także autorem licnych publikacji akresu prawa telekomunikacyjnego, ochrony danych osobowych, e-binesu i prawa administracyjnego. Regularnie występuje jako prelegent na konferencjach i seminariach poświęconych tym agadnieniom. Od wielu lat ajmuje poycję lidera w akresie prawa telekomunikacyjnego ora ochrony danych osobowych w rankingach wydawnictw specjalistycnych i informatorów prawnicych, w tym m.in. Chambers Europe ora Legal 500 EMEA. Jest także regularnie wyróżniany w rankingach kancelarii prawnych diennika Recpospolita. dr Gregor Sibiga Adwokat, Kancelaria Traple Konarski Podrecki i Wspólnicy Zajmuje się prawem administracyjnym, w scególności prawem do informacji, ochroną danych osobowych i innych informacji prawnie chronionych, e-administracją, a także postępowaniem administracyjnym. Pracownik naukowy w Zakładie Prawa Administracyjnego w Instytucie Nauk Prawnych Polskiej Akademii Nauk w Warsawie. Redaktor, autor i współautor licnych publikacji naukowych w tym akresie, m.in. Komunikacja elektronicna w Kodeksie postępowania administracyjnego. Komentar i Ochrona danych osobowych. Aktualne problemy i nowe wywania. Redaktor cyklicnego dodatku do Monitora Prawnicego poświęconego prawnym aspektom ochrony danych osobowych. Cłonek rady programowej Kwartalnika Naukowego Prawo Mediów Elektronicnych i cłonek rady konsultacyjnej miesięcnika IT w administracji. Doświadcenie dobywał, pracując na kierownicych stanowiskach w administracji publicnej m.in. jako dyrektor Departamentu Rejestracji Zbiorów Danych Osobowych w Biure Generalnego Inspektora Ochrony Danych Osobowych. Był ekspertem sejmowym w pracach parlamentarnych nad ustawami prawa administracyjnego, w tym m.in. o ewidencji ludności, dowodach osobistych, informatyacji diałalności podmiotów realiujących adania publicnej ora noweliacją ustawy o dostępie do informacji publicnej.