3. Wybrane problemy dotycząc wyznaczania i działalności ABI w nowych realiach prawnych.

Transkrypt

1 1.ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI W JEDNOSTKACH KULTURY - nowe zadania i uprawnienia w związku ze zmianą przepisów ustawy. Nowe status ABI w strukturze jednostki wraz z wzorami wymaganej prawem dokumentacji (Polityka bezpieczeństwa, Instrukcja zarządzania systemem informatycznym oraz inne wymagane prawem dokumenty). Wraz z 1 stycznia 2015r. w polskim systemie prawnym zaczęły obowiązywać nowe przepisy prawa dotyczące ochrony danych osobowych, a tym samym zmienia się rola ABI (administratora bezpieczeństwa informacji), jeszcze bardziej akcentując jego zadania dotyczące nadzoru nad stosowaniem przepisów i procedur z zakresu ochrony danych osobowych. Omówione zostaną zmiany wprowadzone w ustawie o ochronie danych osobowych artykułem 8 ustawy z r. o ułatwieniu wykonywania działalności gospodarczej. Przedmiotem zmian był status i zadania administratora bezpieczeństwa informacji, zmiany w zakresie obowiązku rejestracji zbirów danych. 1. Podstawowe zagadnienia 2. Powołanie Administratora Bezpieczeństwa Informacji: czy po zmianach istnieje taki obowiązek? jak to zrobić w Instytucjach Kultury? omówienie propozycji noweli, dopisanie art. 36a Ustawy o Ochronie Danych Osobowych (obowiązek zgłaszania/powołania odwołania do GIODO). 3. Wybrane problemy dotycząc wyznaczania i działalności ABI w nowych realiach prawnych. 4. Kryteria wyboru, które musi spełnić Administrator Bezpieczeństwa Informacji (ABI) po zmianie przepisów. 5. Korzyści dla ADO w Instytucjach Kultury w związku z wyznaczeniem Administratora Bezpieczeństwa Informacji (ABI): możliwość powołania zastępcy ABI 6. Administrator Bezpieczeństwa Informacji (ABI) w strukturze organizacyjnej ze wskazaniem prawidłowego umiejscowienia po zmianach. 7. Podstawowe obowiązki oraz sposoby ich realizacji, rozszerzone o zmiany w ustawie ABI.

2 8. Niezależność Administratora Bezpieczeństwa Informacji (ABI) w czasie sprawdzenia realizacji przepisów ustawy o ochronie danych osobowych u Administratora Danych, który go powołał NOWOŚĆ. 9. Tworzenie podstawowej dokumentacji w zakresie: Polityka Bezpieczeństwa Instrukcja Zarządzania Systemami Informatycznymi służącymi do przetwarzania danych osobowych upoważnienia do przetwarza danych oświadczenia o zachowaniu danych w poufności oraz zapoznaniu się z przepisami ewidencja osób do przetwarzania danych osobowych Rejestr zbiorów danych osobowych przetwarzanych przez Administratora Danych Osobowych prowadzony przez Administratora Bezpieczeństwa Informacji (ABI) NOWY OBOWIĄZEK roczny raport (analiza) przedstawiony Administratorowi Danych w zakresie bezpieczeństwa danych osobowych rejestr incydentów, itp. 10. Rola i zadania Administratora Bezpieczeństwa Informacji (ABI) w związku z legalnością przetwarzania danych klientów oraz pracowników. 11. Umowy powierzenia: w jakich przypadkach należy taką umowę zawrzeć co powinno się w niej znaleźć - odpowiednia klauzula jaka jest rola Administratora Bezpieczeństwa Informacji (ABI) podczas zawierania takiej umowy 12. Udostępnienie danych podmiotom zewnętrznym (sąd, policja, prokuratura, kuratorium, organ prowadzący, osoby fizyczne) - podstawy prawne. 13. Udostępnianie danych osobowych: organom władzy publicznej upoważnionym na podstawie ustawy 14. Obowiązek rejestracji zbiorów danych w GIODO jak zgłaszać zbiory, kiedy i jak to robić? - omówienie zmian art. 40 poszerzony o prowadzenie rejestru ABI przez GIODO. 15. Zwolnienia z obowiązku rejestracji zbiorów w GIODO.

3 16. Sprawdzenia i sprawozdania ze sprawdzeń dokonywanych przez ABI. Opracowanie sprawozdania: Dane teleadresowe, data i miejsce kontroli, przedmiot i zakresu sprawdzenia Wykaz czynności podjętych w toku sprawdzenia oraz opis stanu faktycznego Stwierdzone przypadki naruszenia przepisów o ochronie danych osobowych Planowane lub podjęte działania przywracające stan zgodny z prawem Załączniki, działania pokontrolne 17. ABI powoływać czy nie? a)wady i zalety posiadania ABI lub braku ABI b)alternatywa: powołanie innej funkcji związanej z ochroną danych osobowych. 18. Ochrona danych osobowych w kadrach i księgowości. Bezpieczeństwo danych osobowych kontrolowane przez PIP: Nowelizacja ustawy o ochronie danych osobowych: a)podpisanie przez GIODO porozumienia z Państwową Inspekcją Pracy b) nowe uprawnienia PIP w zakresie kontroli zgodności przetwarzania danych osobowych w kadrach i księgowości z polskim prawem c)nowe uprawnienia GIODO w zakresie kontroli przestrzeganie przez pracodawcę prawa pracy II. ZMIANY W PRAWIE PRACY 1. Omówienie projektu zmian ustawy Kodeks pracy dotyczących umów o pracę jaki rodzaj umów o pracę będzie obowiązywał po wejściu w życie zmian? ograniczenia w zawieraniu umów na okres próbny na jaki okres i ile umów o pracę na czas określony można będzie zawrzeć z pracownikiem? obowiązek informowania PIP o zawarciu niektórych umów o pracę na czas określony uchylenie obowiązującego okresu wypowiedzenia dla umów o pracę na czas określony i na zastępstwo jakie okresy wypowiedzenia obejmą umowy o pracę na czas określony? nowe regulacje dotyczące zwolnienia z obowiązku świadczenia pracy w okresie wypowiedzenia omówienie przepisów przejściowych: o co z umowami o pracę w dniu wejścia w życie ustawy?

4 o o o które umowy, po wejściu w życie zmian, staną się umowami na czas nieokreślony? jak należy liczyć okres wypowiedzenia dla umów na czas określony zawartych przed wejściem w życie nowych przepisów? jak należy liczyć okres zatrudnienia do okresu wypowiedzenia po zmianach? 2.Nowe zasady poddawania pracowników badaniom profilaktycznym w 2015 r.: Kierowanie pracowników na badania profilaktyczne po r. W jakich sytuacjach pracodawca będzie mógł odstąpić od poddawania pracownika wstępnym badaniom lekarskim? W jakich sytuacjach konieczne będzie ponowne poddania pracownika badaniom wstępnym? Zmiana stanowiska a ważność dotychczasowych badań lekarskich; Zakres badań profilaktycznych osób świadczących pracę na podstawie umów cywilnoprawnych 3. Bezpieczeństwo danych osobowych kontrolowane przez PIP. Nowelizacja ustawy o ochronie danych osobowych. Podpisanie przez GIODO porozumienia z Państwową Inspekcją Pracy. Nowe uprawnienia PIP w zakresie kontroli zgodności przetwarzania danych osobowych w kadrach i księgowości z polskim prawem Nowe uprawnienia GIODO w zakresie kontroli przestrzeganie przez pracodawcę prawa pracy III. ZAWIERANIE I ROZWIĄZYWANIE UMÓW O PRACĘ Z NAJNOWSZYM ORZECZNICTWEM Rodzaje i specyfika poszczególnych umów o pracę Porozumienie stron najbardziej bezkonfliktowy sposób rozstania się z pracownikiem. Wypowiedzenie umowy: -jak skutecznie wręczyć wypowiedzenie, -różnice w wypowiedzeniu umowy: na okres próbny, na czas określony, na zastępstwo, na czas nieokreślony, - przyczyna wypowiedzenia jak ją sformułować i przedstawić? Rozwiązanie umowy w trybie dyscyplinarnym (art. 52 K.p.) -przyczyny uzasadniające dyscyplinarne zwolnienie z pracy z uwzględnieniem bogatego orzecznictwa sądowego w tym zakresie,

5 -wymogi formalne Rozwiązanie umowy bez wypowiedzenia, bez winy pracownika. IV. WYBRANE ZAGADNIENIA Z PRAWA AUTORSKIEGO