Mercure Grand Hotel, ul. Krucza 28, Warszawa W ARSZTATY OCHRONA DANYCH OSOBOWYCH W FARMACJI. Bogusława Pilc

Transkrypt

1 26 PAŹDZIERNIKA 2017 Mercure Grand Hotel, ul. Krucza 28, Warszawa W ARSZTATY OCHRONA DANYCH OSOBOWYCH W FARMACJI Nowe Wyzwania, Praktyczne Rozwiązania Warsztaty kierujemy do: Firm Farmaceutycznych P RELEGENCI a w szczególności do: Kadry Managerskiej i Pracowników: Biura Zarządu HR Kadr Marketingu Teresa Grabowska Niezależny ekspert, właściciel firmy TG-Doradztwo i Zarządzanie Bogusława Pilc Radca Prawny, Dyrektor Departamentu Inspekcji w Biurze GIODO Andrzej Zieliński starszy inspektor w Departamencie Inspekcji Biura GIODO Jan Anisimowicz Director/Head of AdaptiveGRC, C&F PARTNER MERYTORYCZNY PATRONI MEDIALNI Teresa Grabowska Doradztwo i Zarządzanie

2 Dlaczego warto wziąć udział w warsztatach: Rozporządzenie Unii Europejskiej (RODO) i nowa ustawa o ochronie danych osobowych wprowadzają szereg zmian i nowości które będą obowiązywać od 25 maja 2018 r. Mamy więc tylko 7 miesięcy aby dostosować się do nowych przepisów! Skala wyzwań w zakresie bezpieczeństwa danych osobowych jest znacząca, dlatego już teraz należy przygotować organizację do nowych regulacji, szczególnie że kary przewidziane za naruszenie przepisów mogą sięgnąć 20 mln. Każdy pracodawca jako administrator danych ma obowiązek gromadzić, przechowywać, zabezpieczać i udostępniać dane osobowe osób zatrudnionych, wśród których pojawiają się dane wrażliwych stanowiących w myśl RODO szczególną kategorią danych. Dlatego do ochrony danych pracowników oraz kandydatów do pracy, należy przyłożyć taką samą wagę, jak do firmowego know-how, danych finansowych czy umów z kontrahentami. Nowe przepisy na gruncie RODO obligują również do zawarcia odpowiednich umów powierzenia przetwarzania danych w przypadku korzystania z usług zewnętrznych podmiotów realizujących usługi na nasze zlecenie, np. serwis usług IT, usługi BHP, prowadzenie zewnętrznego archiwum, outsourcingu księgowości i płac. Podczas Szkolenia prelegenci odpowiedzą na pytania: Jaki wpływ na funkcjonowanie działów HR, Marketingu czy Biura Zarządu będą miały obowiązujące przepisy rozporządzenia RODO? Jakie są przesłanki legalności przetwarzania danych osobowych pozyskiwanych w związku z rekrutacją i zatrudnieniem? Jakie warunki należy spełniać aby przetwarzać wizerunek pracowników? Kiedy i w jaki sposób należy chronić oraz usuwać dane osobowe? Jakie korzyści dla pracodawców przyniesie odpowiednio wczesne przygotowanie się do nadchodzących zmian? Udział w Szkoleniu zapewni: Pakiet wiedzy, pozwalającej na przystosowanie procesów przetwarzania danych osobowych w ramach zatrudnienia i rekrutacji do wymogów nowych przepisów (RODO i ustawa o ochronie danych osobowych) Poznanie obszarów stwarzających największe ryzyko w rozumieniu nowych przepisów Poznanie konkretnych wskazówek jak postępować właściwie w typowych i nietypowych sytuacjach związanych z zarządzaniem danymi osobowymi Umiejętność samodzielnego dokonania analiz dokumentacji w swojej organizacji, w kierunku ich zgodności z nowymi przepisami RODO Udział w szkoleniu pozwoli na poznanie obszarów stwarzających największe ryzyko, zapewniając jednocześnie uzyskanie konkretnych wskazówek związanych z prawidłowym sposobem postępowania w sytuacjach typowych dla pracy działów kadrowo-płacowych i biura zarządu. Warto więc zadbać o właściwy poziom wiedzy pracowników, a najprostszym sposobem jest profesjonalne szkolenie z zakresu ochrony danych osobowych i bezpieczeństwa informacji. Wioleta Szczubełek Dyrektor ds Konferencji i Szkoleń tel: wdomurad@vfconferences.pl Teresa Grabowska Prezes Zarządu tel: biuro.tg.doradztwo@gmail.com

3 PROGRAM Rejestracja Uczestników i poranna kawa Oficjalne rozpoczęcie Warsztatów i powitanie uczestników Wprowadzenie do tematyki RODO w pigułce Przyczyny i cele wprowadzenia reformy - ramy prawne i terminy Kogo będą obowiązywać przepisy RODO Katalog 12 wprowadzonych zmian i nowości Teresa Grabowska, niezależny ekspert, właściciel firmy TG-Doradztwo i Zarządzanie Identyfikacja danych osobowych zbieranych w związku z rekrutacją i zatrudnieniem: Kategorie danych pozyskiwanych od kandydatów do pracy Kiedy mogą być przedstawiane zaświadczenia o karalności (podstawy prawne) Zgoda na przetwarzanie danych osobowych w związku z zatrudnieniem Wykorzystywanie testów psychologicznych Przechowywanie określonych dokumentów: skany/kserokopie dokumentów tożsamości, aktów stanu cywilnego i innych Czas przechowywania danych osobowych kandydatów do pracy w świetle RODO Publikowanie zdjęć kandydatów oraz pracowników Dane biometryczne w procesie zatrudnienia Profilowanie kandydatów do pracy Identyfikacja źródeł napływu danych do organizacji Bezpośrednio od osoby, której dane dotyczą Od innych podmiotów/ osób Korzystanie z usług firm zewnętrznych Transgraniczne przekazywanie danych osobowych Udostępnienie danych kandydatów i pracowników, klientów Ujawnienie i dostęp do danych osobowych w kontekście zatrudnienia/współpracy z klientami (w ramach organizacji i grupy kapitałowej) Prawo dostępu do informacji vs. prawo do ochrony danych osobowych Dane szczególnie chronione - udostępnianie członkom rodziny i innym podmiotom Prawa osób, których dane są przetwarzane przez HR/Kadry Prawo do informacji Prawo do ochrony prywatności (dobra osobiste, ochrona wizerunku) Prawo do kontroli Monitorowanie pracownika w miejscu pracy Monitorowanie korzystania z Internetu i poczty elektronicznej System nadzoru i kontroli samochodów i innych pojazdów użytkowanych w organizacji Wykorzystywanie technik nadzoru (np. CCTV, biometria, wykrywacz kłamstw) Bogusława Pilc, Radca Prawny, Dyrektor Departamentu Inspekcji w Biurze GIODO Przerwa na kawę

4 RODO pod kontrola GRC, czyli jak nie złapać się w zaciąganą sieć? PROGRAM cd. RODO - spojrzenie praktyczne Kluczowe aspekty RODO istotne od strony technicznej Jak wdrożyć RODOODPORNOŚĆ? Jak zarządzać ryzykiem i działaniami naprawczymi? Co zrobić w przypadku kontroli - czyli dowód dołożenia wszelkich starań? Jan Anisimowicz, Director/Head of AdaptiveGRC, C&F Lunch Bezpieczeństwo przetwarzania danych pracowników/klientów w świetle RODO Bezpieczeństwo w całym cyklu zatrudnienia Bezpieczne środowisko przetwarzania (praca lokalna i praca zdalna) Wymagana dokumentacja wewnętrzna Korzystanie z usług firm zewnętrznych (m.in. rekrutacja i zatrudnienie) Monitorowanie pracownika w miejscu pracy (poczta elektroniczna, monitoring wizyjny, geolokalizacja) Andrzej Zieliński, starszy inspektor w Departamencie Inspekcji Biura GIODO Kontrola działów HR/ /Biura Zarządu przez organ nadzorczy Zakres przygotowania do kontroli Przebieg czynności kontrolnych Postępowanie pokontrolne Odpowiedzialność pracowników w świetle RODO Odpowiedzialność dyscyplinarna Odpowiedzialność cywilna w związku z naruszeniem dóbr osobistych. Karnoprawna ochrona danych osobowych RODO Kary finansowe: Kary do euro lub 2 % całkowitego światowego obrotu za dany rok m.in. za naruszenie obowiązków przez administratora danych Kary do euro lub 4% całkowitego światowego obrotu za dany rok m.in. za naruszenie praw podmiotów danych Bogusława Pilc - Radca Prawny, Dyrektor Departamentu Inspekcji w Biurze GIODO Rola Biura Zarządu i HR we wdrożeniu i przestrzeganiu RODO Szacowanie ryzyka Ocena skutków dla ochrony danych Privacy by desing Zarządzanie incydentami bezpieczeństwa Wykorzystanie dobrych praktyk zawartych międzynarodowych zwartych normach dot. bezpieczeństwa Jak RODO zmieni dotychczasową pracę? Andrzej Zieliński, starszy inspektor w Departamencie Inspekcji Biura GIODO Podsumowanie szkolenia i wręczenie certyfikatów

5 PRELEGENCI Teresa Grabowska Niezależny ekspert, właściciel firmy TG-Doradztwo i Zarządzanie Niezależny ekspert, właściciel firmy TG - Doradztwo i Zarządzanie. Manager z ponad 30 - letnim doświadczeniem zawodowym. 20-letni staż na wysokich stanowiskach kierowniczych w instytucjach finansowych: banki, firmy ubezpieczeniowe. Od 1998 do 2009r praca w zarządach zakładów ubezpieczeń majątkowych i życiowychzwiązana z nadzorem praktycznie wszystkich obszarów działalności firm. Doświadczenie we współpracy z międzynarodowymi właścicielami zarządzanych firm (Korea, Stany Zjednoczone, Wielka Brytania, Niemcy). Zakończone sukcesami kierowanie takimi projektami jak: organizacja od podstaw nowych firm ubezpieczeniowych czy fuzja zakładów ubezpieczeń życiowych. Firma TG-Doradztwo i Zarządzanie, prowadzi w szerokim zakresie doradztwo dla zakładów ubezpieczeniowych i firm IT oraz konferencje i szkolenia wewnętrzne na najbardziej aktualne tematy Teresa Grabowska współpracuje z wyższą uczelnią, prowadzi wykłady, seminaria oraz realizuje publikacje prasowe. Bogusława Pilc Radca Prawny, Dyrektor Departamentu Inspekcji w Biurze GIODO Ukończyła wyższe studia prawnicze na Wydziale Prawa i Administracji Uniwersytetu Łódzkiego oraz aplikacje prokuratorską. Specjalizuje się w problematyce prawa do prywatności, ochrony danych osobowych i dostępie do informacji publicznej. Wieloletni wykładowca na studiach podyplomowych z zakresu ochrony danych osobowych i informacji niejawnych m.in. w Uniwersytecie Łódzkim, Uniwersytecie im. Kardynała Stefana Wyszyńskiego w Warszawie, Akademii Leona Koźmińskiego w Warszawie, Polskiej Akademii Nauk ( ) oraz autorka wielu opracowań i artykułów związanych z ochroną danych osobowych. Andrzej Zieliński starszy inspektor w Departamencie Inspekcji Biura GIODO Starszy inspektor w Departamencie Inspekcji Biura GIODO. Posiada wieloletnie doświadczenie w badaniu oraz ocenie zabezpieczeń techniczno- -organizacyjnych stosowanych w celu ochrony danych osobowych, w szczególności zabezpieczeń systemów informatycznych. Jako pracownik Departamentu Inspekcji bierze udział w czynnościach kontrolnych, jak również w ocenie sprawozdań ze sprawdzeń dokonywanych przez ABI. Dysponuje uprawnieniami audytora wewnętrznego w zakresie Systemów Zarządzania Bezpieczeństwem Informacji na zgodność z normą Prowadzi wykłady na Podyplomowym Studium Ochrony Danych Osobowych, organizowanym przez Wydział Prawa i Administracji Uniwersytetu Łódzkiego pod patronatem Generalnego Inspektora Ochrony Danych Osobowych. Absolwent Politechniki Świętokrzyskiej w Kielcach kierunek Informatyka Techniczna.

6 PRELEGENCI Jan Anisimowicz Director/Head of AdaptiveGRC, C&F Ponad 18 lat doświadczenia w prowadzeniu projektów i programów integracyjno-wdrożeniowych dla międzynarodowych organizacji Doświadczenie we wdrażaniu produktów i usług informatycznych na rynku amerykańskim (obszar BI, GRC, Ryzyko, Jakość procesów) Doświadczenie we wdrażaniu rozwiązań podnoszących sprawność i efektywność procesów w organizacji (wzrost poziomu CMM) Znajomość zagadnień tworzenia rozwiązań klasy FinTech i InsurTech Szeroka znajomość obszaru wytwarzania oprogramowania, obszaru GRC, budowy hurtownii danych, systemów BIG DATA/BI oraz Architektury Systemów IT Prelegent na konferencjach dotyczących GRC, Ryzyka oraz BI w Polsce i za granicą Certyfikat PMP (organizacji PMI), Certyfikat CRISC, CISM (organizacji ISACA) Wykształcenie: Wojskowa Akademia Techniczna, Cybernetyka (1999), Szkoła Główna Handlowa, Informatyczne Systemy Zarządzania (2002), Uniwersytet Leona Koźmińskiego: studia MBA (2007) oraz Zarządzanie i Marketing (2008)