SPOTKANIE DORADCZE. pod tytułem:

Transkrypt

1 SPOTKANIE DORADCZE pod tytułem: OBOWIĄZKI HR WYNIKAJĄCE Z PRZEPISÓW ROZPORZĄDZENIA RODO I NOWEJ USTAWY O OCHRONIE DANYCH OSOBOWYCH Jak chronić prywatność w miejscu pracy zgodnie z rozporządzeniem UE o ochronie danych osobowych (RODO)? Bezpieczeństwo to nie produkt to proces 17 października 2017 r. (wtorek) w godz. 10:00 14:00 (siedziba BCC w Warszawie; Plac Żelaznej Bramy 10) Cel spotkania doradczego: Rozporządzenie Unii Europejskiej (RODO) i nowa ustawa o ochronie danych osobowych wprowadzają szereg zmian i nowości w porównaniu do obecnej wykładni prawnej. Kary za naruszenie przepisów przez przedsiębiorców mogą sięgnąć 20 mln. Nowe przepisy (RODO) obligują również do zawarcia odpowiednich umów powierzenia przetwarzania danych w przypadku korzystania z usług zewnętrznych podmiotów, np. serwis usług IT, usługi BHP, prowadzenie zewnętrznego archiwum, outsourcing księgowości i płac. Udział w spotkaniu zapewnia: Pakiet wiedzy, pozwalającej na przystosowanie procesów przetwarzania danych osobowych w ramach zatrudnienia i rekrutacji do wymogów nowych przepisów (RODO i ustawa o ochronie danych osobowych). Poznanie obszarów stwarzających największe ryzyko w rozumieniu nowych przepisów. Poznanie konkretnych wskazówek jak postępować właściwie w typowych i nietypowych sytuacjach związanych z zarządzaniem danymi osobowymi. Umiejętność samodzielnego dokonania analiz dokumentów i procesów HR w swojej organizacji, w kierunku ich zgodności z nowymi przepisami RODO.

2 Czy wiesz: Nowe przepisy RODO wprowadzają wiele zmian istotnych z punktu widzenia pracodawców i obecnych praktyk: Zasady wykorzystywania monitoringu wizyjnego w miejscu pracy; Zmiany zasad przetwarzania danych biometrycznych pracowników przez pracodawców. Odpowiednie zaszyfrowane danych pracowników - co to oznacza? Obowiązek wyznaczania inspektorów ochrony danych osobowych DPO (data protection officer) w miejsce obecnych ABI, aktualnie takie powołanie będzie obowiązkowe i będzie dotyczyć ok 3.5 mln przedsiębiorstw (pokażemy czym się różnią obie funkcje i jakie zmiany to generuje z punktu widzenia działów personalnych i przedsiębiorstw) Korzyścią z udziału w spotkaniu doradczym jest zdobycie wiedzy i poznanie praktycznych przykładów; prelegenci odpowiedzą na następujące pytania: Jak należy chronić prywatność w miejscu pracy i na jakie zmiany powinien przygotować się pracodawca (osoby odpowiedzialne za HR)? Jaka jest rola działów HR we wdrażaniu i przestrzeganiu nowych przepisów oraz jaki jest ich zakres odpowiedzialności w świetle RODO? Jakie korzyści dla działów HR oraz pracodawcy przyniesie odpowiednio wczesne przygotowanie się do nadchodzących zmian? Spotkanie doradcze skierowane jest do: Pracodawców samodzielnie administrujących danymi osobowymi pracowników Samodzielnych pracowników działów HR Managerów, którzy kształtują politykę personalną przedsiębiorstwa.

3 PROGRAM GODZINA PUNKT PROGRAMU Powitanie uczestników Wprowadzenie - Teresa Grabowska, niezależny ekspert, właściciel firmy TG-Doradztwo i Zarządzanie RODO w pigułce: Przyczyny i cele wprowadzenia reformy ramy prawne i terminy Kogo będą obowiązywać przepisy RODO Katalog 12 wprowadzonych zmian i nowości Cyber ubezpieczenia w świetle przepisów RODO I Blok tematyczny - Bogusława Pilc - Radca Prawny, Dyrektor Departamentu Inspekcji w Biurze GIODO: 1.Poszukiwanie pracowników: Dane wymagane od kandydatów do pracy Dopuszczalność pozyskiwania danych osobowych na przykładzie zaświadczeń o karalności Znaczenie zgody na przetwarzanie danych w związku z zatrudnieniem 2.Proces rekrutacyjny: Jakie dane mogą być gromadzone w trakcie rozmowy kwalifikacyjnej Czy potencjalny pracodawca może wystąpić do poprzedniego pracodawcy w celu uzyskania opinii o kandydacie do pracy Wykorzystywanie testów psychologicznych - stanowiska GIODO oraz sądów administracyjnych Postępowanie z danymi osobowymi kandydata w sytuacji negatywnego wyniku procesu rekrutacyjnego 3.Okres zatrudnienia: Podstawy prawne przetwarzania Jakie informacje prywatne mogą być przechowywane w aktach osobowych Okres przechowywania danych osobowych pracowników Transgraniczne przekazywanie danych osobowych pracowników Ujawnienie i dostęp do danych osobowych w kontekście zatrudnienia Prawo dostępu do informacji vs. prawo do ochrony danych osobowych Dane szczególnie chronione, które pracodawca powinien przetwarzać/nie powinien przetwarzać Monitorowanie korzystania z Internetu i poczty elektronicznej System nadzoru i kontroli samochodów i innych pojazdów

4 użytkowanych w organizacji Wykorzystywanie technik nadzoru (np. CCTV, biometria, wykrywacz kłamstw) II. Blok tematyczny - Bogusława Pilc, Radca Prawny, Dyrektor Departamentu Inspekcji w Biurze GIODO: Przerwa 1.Ochrona danych osobowych a zakończenie pracy: Zakres przetwarzania danych osobowych byłych pracowników Przekazywanie danych osobowych między pracodawcami Nośniki informacji zawierające dane byłego pracownika (np. poczta elektroniczna, urządzenia mobilne) Zakończenie stosunku pracy w drodze orzeczenia sądu a ochrona danych osobowych 2.Odpowiedzialność pracowników działów HR w świetle RODO Odpowiedzialność dyscyplinarna Odpowiedzialność cywilna w związku z naruszeniem dóbr osobistych. Karnoprawna ochrona danych osobowych 3.RODO Kary finansowe: Kary do euro lub 2 % całkowitego światowego obrotu za dany rok m.in. za naruszenie obowiązków przez administratora danych Kary do euro lub 4% całkowitego światowego obrotu za dany rok m.in. za naruszenie praw podmiotów danych III. Blok tematyczny- ANDRZEJ ZIELIŃSKI, starszy inspektor w Departamencie Inspekcji Biura GIODO: Rola działu HR we wdrożeniu i przestrzeganiu RODO Szacowanie ryzyka Ocena skutków dla ochrony danych Privacy by desing Zarządzanie incydentami bezpieczeństwa Wykorzystanie dobrych praktyk zawartych w międzynarodowych normach dotyczących bezpieczeństwa Jak RODO zmieni pracę HR Podsumowanie Spotkania Doradczego, pytania, wręczenie certyfikatów

5 Spotkanie doradcze poprowadzą: Teresa Grabowska Niezależny ekspert, aktualnie właściciel firmy TG - Doradztwo i Zarządzanie. Menedżer z ponad 30 - letnim doświadczeniem zawodowym. 20-letni staż na wysokich stanowiskach kierowniczych w instytucjach finansowych: banki, firmy ubezpieczeniowe. Od 1998 do 2009r praca w zarządach zakładów ubezpieczeń majątkowych i życiowychzwiązana z nadzorem praktycznie wszystkich obszarów działalności firm. Doświadczenie we współpracy z międzynarodowymi właścicielami zarządzanych firm (Korea, Stany Zjednoczone, Wielka Brytania, Niemcy). Zakończone sukcesami kierowanie takimi projektami jak: organizacja od podstaw nowych firm ubezpieczeniowych czy fuzja zakładów ubezpieczeń życiowych. Bogusława Pilc Radca prawny, Dyrektor Departamentu Inspekcji w Biurze Generalnego Inspektora Ochrony Danych Osobowych. Ukończyła wyższe studia prawnicze na Wydziale Prawa i Administracji Uniwersytetu Łódzkiego oraz aplikacje prokuratorską. Specjalizuje się w problematyce prawa do prywatności, ochrony danych osobowych i dostępie do informacji publicznej. Wieloletni wykładowca na studiach podyplomowych z zakresu ochrony danych osobowych i informacji niejawnych m.in. w Uniwersytecie Łódzkim, Uniwersytecie im. Kardynała Stefana Wyszyńskiego w Warszawie, Akademii Leona Koźmińskiego w Warszawie, Polskiej Akademii Nauk ( ) oraz autorka wielu opracowań i artykułów związanych z ochroną danych osobowych. Andrzej Zieliński Starszy inspektor w Departamencie Inspekcji Biura GIODO. Posiada wieloletnie doświadczenie w badaniu oraz ocenie zabezpieczeń techniczno-organizacyjnych stosowanych w celu ochrony danych osobowych, w szczególności zabezpieczeń systemów informatycznych. Jako pracownik Departamentu Inspekcji bierze udział w czynnościach kontrolnych, jak również w ocenie sprawozdań ze sprawdzeń dokonywanych przez ABI. Dysponuje uprawnieniami audytora wewnętrznego w zakresie Systemów Zarządzania Bezpieczeństwem Informacji na zgodność z normą Prowadzi wykłady na Podyplomowym Studium Ochrony Danych Osobowych, organizowanym przez Wydział Prawa i Administracji Uniwersytetu Łódzkiego pod patronatem Generalnego Inspektora Ochrony Danych Osobowych. Absolwent Politechniki Świętokrzyskiej w Kielcach kierunek Informatyka Techniczna. Prosimy o przesyłanie potwierdzeń drogą ową pod adresem: beata.chojecka@bcc.org.pl Dodatkowe informacje: Spotkanie doradcze organizowane jest tylko dla członków/firm BCC. W spotkaniu doradczym mogą wziąć udział osoby wydelegowane z firmy. Spotkanie doradcze organizowane jest w ramach pakietu usług i nie wiąże się z żadnymi dodatkowymi kosztami. Uczestnicy otrzymają certyfikat uczestnictwa w spotkaniu doradczym.

6 Business Centre Club istnieje od 1991 roku. Jest największą w kraju organizacją indywidualnych pracodawców. Zrzesza blisko 2000 przedsiębiorców zatrudniających 600 tysięcy pracowników. Wśród członków BCC znajdują się największe międzynarodowe korporacje, instytucje finansowe, ubezpieczeniowe, firmy telekomunikacyjne, najwięksi polscy producenci, uczelnie wyższe, koncerny wydawnicze itd. Członkami Klubu są także prawnicy, dziennikarze, naukowcy, wydawcy, lekarze, wojskowi i studenci. BCC koncentruje się na działaniach lobbingowych, których celem jest rozwój polskiej gospodarki, zwiększenie liczby miejsc pracy i pomoc przedsiębiorcom. Członkowie BCC reprezentują 249 miast. Koordynatorem wszystkich działań BCC jest prezes Marek Goliszewski. Więcej: Kontakty dla prasy: ECDDP SZKOLENIA SP. z o.o. ECDDP SZKOLENIA jest spółką należącą do Grupy ECDDP. Grupa powstała w 2005 roku i od tego czasu dynamicznie się rozwija. Obecnie zrzesza kilkanaście spółek w kraju i zagranicą, które wspólnie czuwają nad oferowaniem kompleksowych usług o wysokiej jakości. Wychodzimy na przeciw pojawiającym się potrzebom i zmianom na rynku. Oferujemy usługi z dziedziny szeroko pojętego doradztwa i rozwoju kompetencji managerskich, sprzedażowych, interpersonalnych, doradztwa podatkowego oraz prawnego. Organizujemy szkolenia z najlepszymi trenerami biznesowymi. Przeprowadzamy audyty, wspomagamy procesy optymalizacyjne w firmach. Wspieramy klientów w zakresie administracji i księgowości. Zespół ECDDP to przede wszystkim pracownicy o wysokich kwalifikacjach popartych wieloletnim doświadczeniem. Nasi eksperci to specjaliści w swoich dziedzinach, a wielkość Grupy pozwala na kompleksowe działanie i wspieranie klientów na różnych płaszczyznach biznesu. Więcej: TG Doradztwo i Zarządzanie Firma TG-Doradztwo i Zarządzanie, prowadzi w szerokim zakresie doradztwo dla firm ubezpieczeniowych i informatycznych specjalizując się m.in. w strategii zarządzania ryzykiem, wdrażaniu rekomendacji i wytycznych KNF, audytu i kontroli wewnętrznej, współpracy w zakresie bankassurance, przygotowaniu nowych OWU, opracowaniu dokumentacji i modeli niezbędnych do utworzenia TUW. Firma TG organizuje dla zakładów ubezpieczeń i firm IT konferencje zewnętrzne oraz szkolenia wewnętrzne na najbardziej aktualne tematy np. Zarządzanie ryzykiem, Rekomendacja U, Wytyczne KNF, Cyberryzyko, Ochrona danych osobowych.