SZKOLENIE: Ochrona danych osobowych w praktyce z uwzględnieniem zmian od r.

Transkrypt

1 SZKOLENIE:

2 ADRESACI SZKOLENIA: Adresatami szkolenia są wszyscy zainteresowani tematyką ochrony danych, działy kadr, marketingu, sprzedaży, obsługi klienta, IT, prawny, menedżerów i kadry zarządzającej. CEL SZKOLENIA: Celem szkolenia jest wskazanie zasad związanych z legalnym przetwarzaniem danych osobowych z uwzględnieniem różnych obszarów działalności administratorów danych (od spraw kadrowych po transfer danych do państwa trzeciego), ze szczególnym uwzględnieniem aspektu prawidłowego zabezpieczenia przetwarzanych danych. Prowadzący skupią się na praktycznych zagadnieniach z jakimi zetknęli się podczas swojej wieloletniej praktyki jako konsultanci prawni lub Administratorzy Bezpieczeństwa Informacji. Istotnym elementem będzie także omówienie zmian w związku z nowelizacją ustawy. PROGRAM SZKOLENIA: 1. Ustawa o ochronie danych osobowych: zakres stosowania i podstawowe definicje; podstawy przetwarzania danych osobowych, z uwzględnieniem danych wrażliwych; zasady ochrony danych osobowych; gdzie szukać informacji o ochronie danych osobowych. 2. Administrator Danych - prawa i obowiązki: obowiązek informacyjny - jaka powinna być treść obowiązku informacyjnego i w jakiej formie powinien być dopełniony przez administratora danych? prawo do kontroli Administratora danych wyrażone w art. 33 ustawy o ochronie danych osobowych; powierzenie przetwarzania - jak prawidłowo skonstruować umowę i dlaczego należy ją stosować? odpowiedzialność Administratora Danych przy zawarciu umowy powierzenia; kiedy Administrator Danych może udostępnić dane osobowe (z uwzględnieniem użytkowników internetu); prawa i obowiązki administratora w kontekście przekształceń własnościowych (case study). 3. Przetwarzanie danych kadrowych: kandydaci do pracy - podstawy przetwarzania, obowiązek informacyjny pracownicy zakres uprawnień pracodawcy do dysponowania danymi pracownika; przechowywanie danych osobowych kandydatów do pracy, pracowników i byłych pracowników; dozwolony zakres przetwarzania, testy kompetencyjne; obowiązek informacyjny wobec pracownika i jego rodziny, monitoring pracownika (case sudy); udostępnianie danych kadrowych kiedy rzeczywiście ma miejsce i jak legalnie to zrobić? 4. Rejestracja/aktualizacja baz danych rozwiązania obecne oraz przyszłe: zwolnienie z obowiązku rejestracji zbiorów danych w przypadku powołania ABI; jak wypełnić wniosek rejestracyjny (gdzie kryją się pułapki); jakie zbiory danych nadal podlegają obowiązkowi rejestracji? 5. Generalny Inspektor Ochrony Danych Osobowych (GIODO) praktyka kontrolna: kompetencje i zadania GIODO; jak przygotować się do kontroli GIODO? (case study); z praktyki Kancelarii jako pełnomocnika kontrolowanych. 6. Nowa kompetencja GIODO prowadzenie ogólnopolskiego rejestru ABI przebieg postępowania rejestracyjnego przed GIODO; Rejestr ABI; kontrola GIODO nad poprawnym sprawowaniem przez ABI zadań w organizacji; 7. Dane osobowe w działaniach marketingowych:

3 podstawa przetwarzania, rola obowiązku informacyjnego; marketing w świetle nowelizacji ustawy o prawach konsumenta oraz prawa telekomunikacyjnego; jak pozyskiwać dane i dlaczego warto budować bazy danych (case study). 8. Nowe zadania ABI, czyli co się zmieniło 01 stycznia 2015 r.: obecny status ABI; kto może zostać ABI? usytuowanie, łączenie funkcji, zapewnienie ABI środków niezbędnych do pełnienia funkcji; nowe zadania: nadzór nad prawidłowością przetwarzania danych nadzór nad dokumentacją zapewnienie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych prowadzenie rejestru zbiorów danych osobowych prowadzenie regularnych audytów raportowanie o nieprawidłowościach do zarządzających organizacją oraz do GIODO problemy w pełnieniu funkcji ABI (case study). 9. Bezpieczeństwo danych: fizyczne środki ochrony danych osobowych z doświadczenia Kancelarii; jak powinny być zabezpieczone systemy informatyczne; polityka bezpieczeństwa, instrukcja zarządzania i inne wymagane przez przepisy; dokumenty omówienie wzorcowej dokumentacji; dobre praktyki w zakresie ochrony informacji; zagrożenia związane z bezpieczeństwem danych, oraz najczęściej popełniane błędy w zabezpieczeniu przetwarzania danych (case study). 10. Zasady przekazywania danych osobowych do państwa trzeciego po nowelizacji. 11. Odpowiedzialność prawna w wypadku naruszenia przepisów ustawy: odpowiedzialność administracyjna; odpowiedzialność cywilna; odpowiedzialność dyscyplinarna; odpowiedzialność karna. 12. Zmiany w prawie krajowym i europejskim (omówienie projektowanych zmian): projekt rozporządzenia UE zastępującego Dyrektywę; projekty regulacji dotyczących monitoringu wizyjnego. 13. O czym trzeba wiedzieć: wybrane orzeczenia; z naszej praktyki; przykłady naruszeń. 14. Konsultacje

4 Trener: Tomasz Osiej - Radca Prawny, Europejski Rzecznik Patentowy - specjalista z zakresu ochrony danych osobowych oraz Prawa Własności Przemysłowej. Absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego oraz Podyplomowego Studium Prawa Własności Przemysłowej (Instytut Prawa Własności Intelektualnej) na Uniwersytecie Jagiellońskim. W latach pracownik Departamentu Prawnego Biura Generalnego Inspektora Ochrony Danych Osobowych - Asystent Generalnego Inspektora Ochrony Danych Osobowych. Współautor (redaktor) książek " - pytania i odpowiedzi", Ochrona danych osobowych wybór zagadnień, opracowania "Ochrona danych osobowych po wejściu do Unii Europejskiej oraz szkoleń e-learningowych z zakresu ochrony danych. Obecnie prowadzi własną Kancelarię Stały współpracownik Omni Modo, jednej z wiodących firm zajmujących się ochroną danych osobowych. Współtwórca największego portalu zajmującego się ochroną danych osobowych Od 1999 r. przeprowadza audyty oraz prowadzi otwarte jak i zamknięte szkolenia. Termin szkolenia : r. godz.: 9:00 15:00 Cena za szkolenie : 389,00 zł netto + należny podatek VAT* *Cena obejmuje przeprowadzenie szkolenia, materiały szkoleniowe, serwis konferencyjny podczas przerw oraz zaświadczenie ukończenia szkolenia.

5 KARTA ZGŁOSZENIA Miejsce szkolenia: Siedziba Centrum Edukacji Grupa ORLEN, Al. F. Kobylińskiego 25, Płock Dane dotyczące Zamawiającego (prosimy wpisać drukowanymi literami): Nazwa firmy: Ulica: Kod: Miasto: NIP: Tel: Osoba do kontaktu: Dane do Faktury (prosimy wpisać drukowanymi literami, gdy są inne niż dane zamawiającego): Nazwa firmy: NIP: Ulica: Kod: Miasto Dane dotyczące uczestników szkolenia (prosimy wpisać drukowanymi literami): Imię i Nazwisko * *podanie poprawnego indywidualnego adresu umożliwia wysłanie uczestnikowi potwierdzenia udziału w szkoleniach Numer konta: Bank PKO BP S.A. O/Płock Opłata za szkolenie zostanie przekazana na konto Centrum Edukacji Sp. z o.o. w terminie 3 dni przed rozpoczęciem szkolenia. Nieobecność zgłoszonego uczestnika lub brak pisemnej rezygnacji w terminie 7 dni przed rozpoczęciem szkolenia nie zwalnia od zapłaty w pełnej wysokości. Centrum Edukacji Sp. z o. o. zastrzega sobie prawo do odwołania szkolenia w przypadku zbyt małej liczby uczestników. Wyrażamy zgodę na umieszczanie i przetwarzanie powyższych danych osobowych przez firmę Centrum Edukacji Sp. z o.o. zgodnie z ustawą z 29 sierpnia 1997 o ochronie danych osobowych (Dz.U,97r. nr 133 poz. 883) Zgadzam się na otrzymywanie informacji handlowych dotyczących ofert firmy Centrum Edukacji Sp. z o.o. w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Oświadczamy, że jesteśmy płatnikiem VAT i upoważniamy firmę centrum Edukacji Grupa ORLEN do wystawienia faktury VAT bez naszego podpisu.. (czytelny podpis zgłaszającego i pieczątka instytucji) Cena za szkolenie : 389,00 zł netto + należny podatek VAT* *Cena obejmuje przeprowadzenie szkolenia, materiały szkoleniowe, serwis konferencyjny podczas przerw oraz zaświadczenie ukończenia szkolenia. Skan wypełnionej i podpisanej karty zgłoszenia prosimy przesłać na adres : dominik.markiewicz@centrumedukacji.pl lub faksem na numer: (24) lub