Ochronadanychosobowych wpraktyce

Transkrypt

1 r. Warszawa Ochronadanychosobowych wpraktyce

2 Warsztaty: OCHRONA DANYCH OSOBOWYCH W PRAKTYCE Warszawa, sierpnia 2014 r Celem pierwszego dnia warsztatów jest dostarczenie uczestnikom praktycznej wiedzy umożliwiającej samodzielne pełnienie funkcji związanych z ochroną danych osobowych w spółkach i instytucjach państwowych jak również podniesienie poziomu bezpieczeństwa danych osobowych w instytucjach, które uczestnicy ci reprezentują. Dodatkowo uczestnictwo w warsztatach zapewni spełnienie podstawowej wytycznej GIODO, nakazującej aby do przetwarzania danych osobowych były dopuszczone wyłącznie osoby przeszkolone z przedmiotowej tematyki. Celem drugiego dnia warsztatów jest pogłębienie wiedzy uczestników z zakresu danych osobowych poprzez koncentrowanie się na rozstrzyganiu praktycznych problemów pojawiających się w wyniku stosowania przepisów ustawy. Drugi dzień warsztatów skupia się na praktycznych zagadnieniach z jakimi muszą zmierzyć się administratorzy bezpieczeństwa informacji jak również pozostali pracownicy mający dostęp do danych osobowych. Uczestnicy będą mieć możliwość zmierzenia się m.in.: z procedurą rejestrowania zbiorów danych u GIODO, opracowywaniem szkiców dokumentacji wymaganej przez przepisy UODO jak również poznają zakres odpowiedzialności jaka wiąże się z naruszeniem przepisów ustawy o ochronie danych osobowych. Podsumowaniem warsztatów będzie weryfikacja zdobytej wiedzy oraz wymiana wzajemnych doświadczeń w przedmiotowym obszarze. GŁÓWNE ZALETY WARSZTATU: Praktyczny charakter nasz trener oprócz szkolenia, zajmuje się również świadczeniem profesjonalnych audytów przetwarzania danych osobowych. Dlatego podczas szkolenia nie teoretyzujemy każdy przepis prawa konfrontujemy z praktyką i oferujemy uczestnikom rozwiązania, a nie generowanie problemów. Zbalansowana treść podczas szkolenia nacisk kładziemy nie tylko na przekazanie wskazówek dotyczących przetwarzania danych osobowych, ale i na odpowiedzialność karną, cywilną i dyscyplinarną jaka wiąże się z tym procesem. Konkretna wiedza w atrakcyjnej formie nasze szkolenie jest krótkie, konkretne i nastawione na przekazywanie wiedzy w jak najbardziej atrakcyjny sposób. Podczas szkolenia przeprowadzamy liczne warsztaty, aktywizujemy uczestników licznymi pytaniami i omawianiem case ów z życia wziętych.

3 DO KOGO KIERUJEMY WARSZTATY? Kurs adresowany jest do wszystkich osób (niezależnie od branży i poziomu zaawansowania) pełniących bądź mających w najbliższej przyszłości pełnić funkcję Administratora Bezpieczeństwa Informacji (ABI) oraz osób, które chcą poszerzyć wiedzę merytoryczną w zakresie ochrony danych osobowych. PROGRAM DZIEŃ I Zagadnienia ogólne: Dlaczego ochrona danych osobowych jest ważna? historia i przyczyny wprowadzenia uregulowań prawnych związanych z ochroną danych osobowych; Nurtujące pytania dotyczące zagadnień związanych z danymi osobowymi w jakich aktach prawnych można znaleźć na nie odpowiedzi? źródła prawa; Nowelizacja przepisów z zakresu ochrony danych osobowych: prawo UE; prawo krajowe; Czym są dane osobowe? Warsztaty: uczestnicy rozstrzygają czy w konkretnych przypadkach otrzymane informacje stanowią dane osobowe. Czy m.in., adres e mail, numer telefonu są uznawane za dane osobowe? pojęcie danych osobowych: Istota zbioru danych; Pozyskiwanie danych osobowych a naruszenie dóbr osobistych; Różnice między danymi zwykłymi a danymi wrażliwymi; Pojęcie przetwarzania danych osobowych; Warsztaty: uczestnicy wskazują podstawę prawną przetwarzania danych osobowych w konkretnych przypadkach. Podmiotowa struktura ochrony danych osobowych: Kiedy w organizacji dochodzi do procesów przetwarzania danych? charakterystyka ogólna procesów przetwarzania danych osobowych; Kto pomoże rozwiązać problem dotyczący przetwarzania danych osobowych? rola i obowiązki ABI w strukturze organizacyjnej Administratora Danych, rola i obowiązki ASI w strukturze organizacyjnej Administratora Danych, komunikacja między osobami przetwarzającymi dane osobowe; Czy wszelkie procesy na danych osobowych prowadzone są zgodnie z prawem? przedstawienie propozycji rozwiązań zwiększających bezpieczeństwo prawne administratora danych. Warsztat: uczestnicy wskazują czy w danych przypadkach doszło do przetwarzania danych osobowych zgodnie z ustawą.

4 Przesłanki Filary bezpiecznego systemu ochrony danych osobowych Legalności przetwarzania danych osobowych: Kiedy można przetwarzać dane klientów i pracowników? omówienie podstaw prawnych umożliwiających przetwarzanie danych osobowych: zgoda na przetwarzanie danych osobowych przepis prawa prawnie usprawiedliwiony cel realizacja umowy dobro publiczne Dopasowanie konkretnych podstaw prawnych do zbierania danych osobowych od: pracowników, klientów, potencjalnych klientów (działalność marketingowa); Jak prawidłowo sformułować zgodę na przetwarzanie danych osobowych? W jakich sytuacjach można przetwarzać dane osobowe klientów bez uzyskania zgody na przetwarzanie danych osobowych; W jakich sytuacjach dopuszczalne jest kserowanie lub skanowanie dowodów osobistych klientów; Zakres danych które można zbierać od osób fizycznych: Zasada adekwatności, Kiedy można zbierać (np. od klienta) tak szczegółowe dane jak np. numer PESEL, numer dowodu osobistego, itd. W jakich sytuacjach można zbierać dane wrażliwe od klientów i pracowników; Jakie warunki należy spełnić aby przetwarzać wizerunek klientów (np. wykorzystywanie wizerunku w celu prowadzenia kampanii marketingowej); Analiza najnowszych orzeczeń dot. ochrony danych osobowych. Perspektywa zmian w prawie ochrony danych w 2014 roku. Obowiązki związane z dyrektywą Unii Europejskiej. Przetwarzanie danych osobowych a skuteczne prowadzenie biznesu. Konfrontacja przepisów prawa i praktyki. Co jest konieczne? Warsztat: Jak powinna wyglądać prawidłowa klauzula zgody. Prawa osób których dane są przetwarzane: Jakie prawa mają osoby których dane są przetwarzane i jakie wynikają z tego obowiązki dla Administratora Danych? Tu jest błąd! prawo do uaktualnienia/ sprostowania danych osobowych, Nie zgadzam się! sprzeciw wobec przetwarzania danych osobowych, Chcę wiedzieć obowiązek informacyjny,

5 Praktyczne sposoby rozwiązywania konfliktów związanych z przetwarzaniem danych osobowych. Zabezpieczenie danych osobowych przetwarzanych w wersji elektronicznej oraz papierowej: Czy kasa pancerna i sejf są niezbędne? sposoby zgodnego z ustawą zabezpieczenia danych osobowych na terenie siedziby administratora danych ogólne zagadnienia; środki zabezpieczenia danych osobowych przetwarzanych w wersji papierowej, systemy informatyczne a przetwarzanie danych osobowych, Czy system informatyczny przetwarzający dane osobowe spełnia wymogi wskazane w przepisach prawa? zabezpieczenie danych osobowych przetwarzanych w wersji elektronicznej m. in.: loginy, hasła, wygaszacze ekranów oraz pozostałe środki zabezpieczenia danych osobowych przetwarzanych w systemach informatycznych. Kontrola GIODO: Kto może kontrolować zgodność procesów przetwarzania danych osobowych z przepisami prawa? rola GIODO: uprawnienia GIODO w razie wykrycia nieprawidłowości w przetwarzaniu danych osobowych, kontrole GIODO, praktyczne sposoby przygotowania się do kontroli, interpretacja przepisów prawnych przez GIODO; Warsztat: kompetencje GIODO. Konsultacje prawne: Dyskusja; Odpowiedzi na dodatkowe pytania uczestników. DZIEŃ II Rejestrowanie baz danych u GIODO: Rola administratora danych w procesie rejestracji zbiorów przez GIODO; Podstawa prawna rejestracji zbiorów; Ustawowe zwolnienia z obowiązku rejestracji; Obowiązek informowania GIODO o zmianach w zbiorze; Warsztat konfrontacja przepisów prawa z praktyką; uczestnicy wskazują, które ze zbiorów podlegają obowiązkowi zgłoszenia do GIODO na podstawie art. 40 UODO, a które są z tego obowiązku zwolnione zgodnie z art. 43 ust. 1 UODO. Kiedy GIODO odmawia rejestracji zbioru? Jakie są sankcje za niedopełnienie obowiązku zgłoszenia zbioru do rejestracji? odpowiedzialność wynikająca z art. 53 UODO; Zaświadczenie GIODO o zarejestrowaniu zbioru danych. Warsztat analiza stanu faktycznego wypełnianie zgłoszenia rejestracyjnego do GIODO. Praktyczne zastosowanie zdobytych informacji. Różnice przy zgłaszaniu zbiorów danych zawierających dane zwykłe oraz zawierających dane wrażliwe.

6 Dokumentacja wymagana przez ustawę o ochronie danych osobowych: Poradnik wskazówki dotyczące opracowywania dokumentacji: Jaki jest cel wprowadzania kolejnych dokumentów i procedur? wskazanie na funkcjonalność, Jakie dokumenty powinny być wdrożone? polityka bezpieczeństwa, instrukcja zarządzania systemem informatycznym, upoważnienia dla pracowników, umowy powierzenia przetwarzania danych osobowych, protokoły z niektórych czynności, np. niszczenia nośników danych osobowych, Odpowiedzialność prawna: Warsztat studium przypadku dotyczące odpowiedzialności karnej administratorów danych osobowych. Co może grozić podmiotom przetwarzającym dane osobowe w sposób niezgodny z przepisami prawa? Odpowiedzialność cywilnoprawna i administracyjna administratora danych osobowych i pracowników, Odpowiedzialność karna administratora danych osobowych i pracowników. Kontrola GIODO: Warsztat zakres przedmiotowy i podmiotowy kontroli GIODO; szczególne zwrócenie uwagi na obowiązki i uprawnienia podmiotu kontrolowanego. Zadanie ma na celu pogłębienie wiedzy uczestników z zakresu przebiegu kontroli; Wskazanie uprawnień osób prowadzących kontrole. Podsumowanie: Warsztat test wielokrotnego wyboru stosowanie przepisów UODO oraz Rozporządzenia w sytuacjach codziennych, budzących wątpliwości; Dyskusja Warsztat Sprawdzanie wiedzy uczestników z zakresu regulacji ochrony danych osobowych wprowadzonych przez UODO oraz Rozporządzenie wykonawcze. Odpowiedzi na dodatkowe pytania uczestników. Konsultacje

7 EKSPERT: Iwona Kozieł Prawnik, certyfikowany audytor wiodący ISO/IEC 27001:2005, absolwentka Wydziału Prawa i Administracji Uniwersytetu Kardynała Stefana Wyszyńskiego w Warszawie oraz podyplomowych studiów z zakresu ochrony danych osobowych i informacji niejawnych na tej samej uczelni. Brała udział w projektach audytorskich realizowanych dla Urzędów Gmin i Miast jak również przeprowadzała audyty dokumentacji z zakresu danych osobowych dla Spółek należących do grup kapitałowych o globalnym zasięgu, jak m.in. Citroen Polska Sp. z o.o., Peugeot Polska Sp. z o.o., IKEA RETAIL Sp. z o.o. czy ASCO Numatics Sp. z o.o., Vision Express Sp. z o.o. Współtwórca systemu ochrony danych osobowych w K2 Internet S.A. W codziennej pracy zawodowej zajmuje się sporządzaniem opinii prawnych oraz doradztwem z zakresu ochrony danych osobowych, a także prowadzeniem szkoleń. Realizowała projekty szkoleniowe dla m.in.: Moneo Pharma Group Sp. z o.o., TAURON Ciepło S.A., Monipol Sp. z o.o. Urzędu Dozoru Technicznego a także dla Kancelarii Sejmu RP. Ukończyła seminaria "Wymowa prawnicza" oraz "Marketing usług prawniczych". INFORMACJE ORGANIZACYJNE Miejsce szkolenia: W ramach uczestnictwa zapewniamy: Golden Floor Millenium Plaza materiały drukowane, lunch bufet, al. Jerozolimskie 123A nielimitowany bufet kawowy (kawa, Warszawa herbata, soki, woda, ciastka, owoce) oraz Pokaż na mapie certyfikat ukończenia szkolenia. Godziny zajęć: 10:00 16: sierpnia 2014 r

8 1 osoba DANE UCZESTNIKÓW Imię i Nazwisko Stanowisko Telefon 2 osoba Imię i Nazwisko Stanowisko Telefon 3 osoba Imię i Nazwisko Stanowisko Telefon DANE OSOBY ZGŁASZAJĄCEJ (DO KONTAKTU) Imię i Nazwisko Stanowisko Telefon DANE FIRMY Nazwa Adres NIP Telefon/fax Oświadczam, że zapoznałem się z Regulaminem określającym warunkami uczestnictwa i akceptuję zobowiązanie do zapłaty całości kwot wynikających z niniejszego zgłoszenia. Jednocześnie oświadczam, że jestem osobą upoważnioną do zaciągania wynikających z niniejszego zgłoszenia zobowiązań wobec Nova Skills sp. z o.o. Zgodnie z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. 1997r. Nr 133 poz. 833) Nova Skills sp. z o. o. z siedzibą w Warszawie (dalej NS), informuje, że jest administratorem danych osobowych. Wyrażam zgodę na przetwarzanie danych osobowych w celach promocji i marketingu działalności prowadzonej przez NS, świadczonych usług oraz oferowanych produktów, a także w celu promocji ofert klientów i partnerów NS. Zgodnie z ustawą z dnia r. (Dz. Ust. 144 poz. 1204) o świadczeniu usług drogą elektroniczną wyrażamy zgodę na otrzymywanie drogą elektroniczną ofert oraz informacji handlowych dotyczących NS oraz partnerów i klientów NS. Wyrażającemu zgodę na przetwarzanie danych osobowych przysługuje prawo kontroli przetwarzania danych, które jej dotyczą, w tym także prawo ich poprawiania. Zgodnie z 3 rozporządzenia Ministra Finansów z dnia 17 grudnia 2010 r. w sprawie przesyłania faktur w formie elektronicznej, zasad przechowywania oraz trybu udostępniania organowi podatkowemu lub organowi kontroli skarbowej (Dz. U. z 2010 r. Nr 249 poz. 1661), oświadczam, iż zgadzam się na wystawianie oraz przesyłanie mi faktur elektronicznych na adres e mail księgowości wskazany w formularzu zgłoszeniowym. FORMULARZ ZGŁOSZENIOWY OCHRONA DANYCH OSOBOWYCH W PRAKTYCE sierpnia 2014 r Warszawa Golden Floor Millenium Plaza 900 PLN + VAT przy zgłoszeniu do 15 sierpnia 2014 r PLN + VAT od 16 sierpnia 2014 r PLN + VAT w wybranym dniu: I dzień II dzień W ramach uczestnictwa zapewniamy również: materiały drukowane, lunch bufet, nielimitowany bufet kawowy (kawa, herbata, soki, woda, ciastka, owoce) oraz certyfikat ukończenia szkolenia. REGULAMIN ZGŁOSZENIA 1. Warunkiem uczestnictwa w szkoleniu jest przesłanie do organizatora zgłoszenia oraz dokonanie wpłaty przed rozpoczęciem szkolenia na konto NS wskazane w potwierdzeniu. 2. Po otrzymaniu formularza zgłoszeniowego najpóźniej na 7 dni przed szkoleniem prześlemy Państwu oficjalne potwierdzenie uczestnictwa w szkoleniu na adres e mail osoby do kontaktu wskazanej w formularzu. 3. W przypadku wycofania zgłoszenia w terminie późniejszym niż 14 dni przed szkoleniem uczestnik zostanie obciążony kosztem w wysokości 50% wartości zamówienia. Wycofanie zgłoszenia w terminie późniejszym niż 7 dni przed rozpoczęciem szkolenia powoduje powstanie zobowiązania do zapłaty 100 % wartości zamówienia. Odwołanie zgłoszenia musi być dokonane w formie pisemnej. Możliwe jest zgłoszenie zastępstwa uczestnika inną osobą. NS zastrzega sobie prawo do zmiany ekspertów, miejsca szkolenia lub jego odwołania z przyczyn niezależnych. PODPIS OSOBY UPOWAŻNIONEJ DATA I PIECZĘĆ