WARSZAWA [23 sierpnia 2018] CYKL SPOTKAŃ Z RODO RODO W IT Praktyczne rozwiązania dla działów IT zgodne z GDPR W PROGRAMIE M.IN: Jak definiować wymagania dla systemów IT, aby uniknąć kosztownych błędów Odpowiedzialność dostawcy za kary i odszkodowania wynikające z RODO Wymagania bezpieczeństwa systemów: szyfrowanie, pseudonimizacja, ochrona nośników i narzędzia cybersecurity Procedury privacy by design, privacy by default zgodne z nowymi wytycznymi Back-up y, archiwa, hurtownie danych o czym należy pamiętać? Zadbaj o wprowadzenie najwyższych standardów zgodnych z RODO w Twoim dziale IT! Warsztat przygotowany przez zespół najlepszych ekspertów z dziedziny RODO i prawa nowych technologii Kancelarii Maruta Wachta 8 modułów tematycznych opartych na praktycznych przykładach Kompleksowa wiedza przydatna we wdrażaniu RODO we wszystkich sferach IT Twojej organizacji Continuous Improvement i cykl Deminga w służbie zgodności z RODO
Rozporządzenie RODO zmienia zasady przetwarzania, wykorzystywania i przechowywania danych osobowych osób fizycznych, zwiększając ochronę tych danych i nakładając nowe obowiązki na administratorów. Działy IT przetwarzające duże ilości danych są szczególnie narażone na konsekwencje wynikające z nieodpowiedniego zarządzania swoimi zasobami. Aby uchronić się od błędów wdrożeniowych i wprowadzić najwyższe standardy ochrony danych osobowych zgodnych z RODO w Twoim dziale IT zapraszamy na warsztaty, w czasie których nasi eksperci w interaktywny i praktyczny sposób przedstawią tematy dotyczące m.in: Definiowania wymagań systemowych zgodnych z nowymi przepisami Usuwania i anonimizacji danych w IT Utrzymania zgodności z RODO w Twoim dziale Information Technology Dobrych praktyk w umowach powierzenia danych w IT Tworzenia dokumentacji i rozwiązań technologicznych zgodnych z GDPR Wymagań dotyczących bezpieczeństwa systemów informatycznych w Twojej organizacji Partner Serdecznie zapraszam do udziału! Filip Walicki Project Manager
PROGRAM 9:00 Rejestracja uczestników. Powitalna kawa 9:30 Moduł I Dział IT zgodny z RODO Współpraca z biznesem w definiowaniu zakresu zmian Procesy natywne dla IT i obszary, gdzie zmiany mogą być realizowane bez dodatkowego wsparcia Moduł II System IT zgodny z RODO: Co jest a co nie jest daną osobową w systemach IT? Czy istnieje system IT zgodny z RODO? Jaka jest odpowiedzialność dostawcy za kary i odszkodowania wynikające z RODO? Jak definiować wymagania dla systemów IT, aby uniknąć kosztownych błędów? Czy można stworzyć uniwersalny zestaw wymagań? Wymagania dot. bezpieczeństwa systemów: szyfrowanie, pseudonimizacja, ochrona nośników i końcówek, narzędzia cybersecurity, etc. Testowanie, lokalizacje zapasowe, usługi techniczne i usługi biznesowe 11:00 Przerwa kawowa 11:20 Moduł III Usuwanie i anonimizacja danych w IT Tabela okresów retencji Usuwanie fizyczne a brak dostępności w procesie Synchronizacje wzajemne systemów IT Logi, kopie zapasowe, archiwa, hurtownie danych Moduł IV Realizacja praw osób, których dane dotyczą, w systemach IT Doświadczenia 3 miesięcy praktyki Stress Testy jako narzędzie wspierające właściwe wdrożenie i efektywne działanie obsługi żądań Podejście przez obejście jak droga na skróty okazuje się dłuższa i bardziej wyboista? 12:50 Przerwa na lunch Miejsce: Siedziba dziennika Rzeczpospolita, Prosta Office Center, ul. Prosta 51, 00-838 Warszawa
PROGRAM 13:30 Moduł V Utrzymanie zgodności z RODO w dziale IT Procedury privacy by design, privacy by default, Continuous improvement i cykl Deminga w służbie zgodności z RODO Ocena ryzyka i rekomendacje, czego unikać Moduł VI Umowy powierzenia przetwarzania w IT Najczęściej popełniane błędy Dobre rady i praktyki umów powierzenia Typowe przypadki do dyskusji: bodyleasing, kolokacja, cloud computing Umowy zawierane na wszelki wypadek i przejęcie odpowiedzialności ogólnej Transfer danych poza EOG a podwykonawcy, rozwiązania chmurowe oraz ograniczenia własne Marketplace i inne przypadki trudne 15:00 Przerwa kawowa 15:20 Moduł VII Rozliczalność a Dział IT Rozwiązania techniczne czy dokumentacja? Dokumentacja IT Dokumentacja RODO Moduł VIII Co RODO powiedziało nam o IT? 16:50 Zakończenie warsztatów i wręczenie certyfikatów Miejsce: Siedziba dziennika Rzeczpospolita, Prosta Office Center, ul. Prosta 51, 00-838 Warszawa
PROWADZĄCY Marcin Serafin Partner w Kancelarii Maruta Wachta odpowiedzialny za Praktykę Ochrony Danych Osobowych Specjalizuje się w prawie nowych technologii oraz ochrony informacji i danych osobowych. Doradza klientom przy negocjacjach umów, doborze modeli biznesowych oraz prawnych aspektach własności intelektualnej. Od kilkunastu lat doradza w największych projektach w branży IT, telekomunikacyjnej, energetycznej, finansowej czy przemysłowej. W 2018 r. rekomendowany przez dziennik Rzeczpospolita w rankingu kancelarii w obszarze Ochrony Danych Osobowych, wyróżniony także w rankingu Legal 500 jako Next Generation Lawyer w obszarze Technologie Media Telekomunikacja. W latach 2013 2014 menedżer ds. polityk publicznych w Google, gdzie zajmował się procesem legislacyjnym dot. RODO oraz prawa nowych technologii w Europie Środkowo-Wschodniej. Sławomir Kowalski Adwokat, senior associate w Praktyce Ochrony Danych Osobowych Kancelarii Maruta Wachta, ekspert Grupy Roboczej ds. RODO przy Ministerstwie Cyfryzacji Jego praktyka obejmuje ocenę zgodności z prawem zakresu, celów i sposobów przetwarzania danych osobowych, opiniowanie zgodności z prawem systemów informatycznych m.in. w zakresie przekazywania danych osobowych do państw trzecich, a także bieżące doradztwo w zakresie różnych aspektów przetwarzania danych osobowych. Prowadzi szkolenia z zakresu prawa własności intelektualnej i ochrony danych osobowych. Jest prelegentem na konferencjach branży IT. Absolwent prawa na Uniwersytetu Kardynała Stefana Wyszyńskiego w Warszawie oraz Szkoły Głównej Handlowej w Warszawie. Ukończył także studia podyplomowe z zakresu prawa nowoczesnych technologii na Akademii im. Leona Koźmińskiego w Warszawie. Małgorzata Kurowska Radca prawny w Kancelarii Maruta Wachta, ekspert w dziedzinie prawa ochrony danych osobowych oraz prawa nowych technologii/it Doradza m.in. klientom z branży energetycznej i handlu detalicznego w zakresie ochrony danych osobowych i bezpieczeństwa informacji. Prowadzi projekty wdrożenia RODO zarówno na rzecz spółek polskich, jak i w ramach wdrożeń międzynarodowych. Posiada także doświadczenie w zakresie bieżącego wsparcia administratorów bezpieczeństwa informacji i Inspektorów Ochrony Danych w podmiotach korporacyjnych. Ukończyła studia podyplomowe z zakresu prawa nowych technologii na Akademii Leona Koźmińskiego w Warszawie oraz Szkołę Prawa Francuskiego. Prowadzi szkolenia z zakresu ochrony danych osobowych oraz RODO na rzecz klientów z sektora prywatnego. Szkoli również radców prawnych zrzeszonych w Okręgowej Izbie Radców Prawnych w Warszawie. Miejsce: Siedziba dziennika Rzeczpospolita, Prosta Office Center, ul. Prosta 51, 00-838 Warszawa
FORMULARZ ZGŁOSZENIOWY CYKL SPOTKAŃ Z RODO: RODO W IT Praktyczne rozwiązania dla działów IT zgodne z GDPR TERMIN I MIEJSCE WYDARZENIA: 23 SIERPNIA 2018 r., WARSZAWA Nazwa Firmy/Osoba fizyczna:... NIP:... ulica, nr domu, nr lokalu:... Miejscowość/Kod pocztowy:... Telefon:... Faks:... e-mail:... Wyrażam zgodę na przesyłanie przez Gremi Media SA z siedzibą w Warszawie, ul. Prosta 51, na udostępniony przeze mnie adres poczty elektronicznej i numer telefonu informacji handlowych w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. W każdym momencie przysługuje mi prawo do odwołania powyższej zgody. Wyrażam zgodę na przekazanie moich danych osobowych, w tym adresu poczty elektronicznej i telefonu spółkom powiązanym z Gremi Media SA z siedzibą w Warszawie, ul. Prosta 51, oraz partnerom wydarzeń na przetwarzanie ich przez w/w podmioty w celu marketingu bezpośredniego ich produktów lub usług oraz w celu przesyłania informacji handlowych w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. W każdym momencie przysługuje mi prawo do odwołania powyższej zgody. Przyjmuję do wiadomości, że moje dane osobowe umieszczone zostają w bazie danych administratora danych tj. Gremi Media SA z siedzibą w Warszawie, ul. Prosta 51, i mogą być przetwarzane w celu wykonania zawartej ze mną umowy oraz w celu marketingu bezpośredniego własnych produktów lub usług administratora danych. Jednocześnie przyjmuję do wiadomości, że podanie przeze mnie danych jest dobrowolne i przysługuje mi prawo wglądu do swoich danych, ich poprawiania oraz usunięcia z bazy. Akceptuję regulamin wydarzenia. DANE UCZESTNIKA/UCZESTNIKÓW: Imię i nazwisko:... Stanowisko:... e-mail:... Telefon:... Imię i nazwisko:... Stanowisko:... e-mail:... Telefon:... CENA: 1150 zł/os + 23% VAT Cena obejmuje: udział w warsztatach, materiały, lunch, przerwy kawowe. UWAGI:... WARUNKI ZGŁOSZENIA: 1. Warunkiem zgłoszenia udziału w usłudze edukacyjnej jest przesłanie wypełnionego formularza rejestracyjnego na stronie www.konferencje.rp.pl, e-mailem pod adres agnieszka.dziamalek@rp.pl (dalej Zgłoszenie ) oraz otrzymanie e-mailowego potwierdzenia o uczestnictwie w usłudze edukacyjnej. 2. Przesłane Uczestnikowi przez Organizatora potwierdzenie Zgłoszenia równoznaczne jest z zawarciem umowy o świadczenie usługi edukacyjnej, stanowi warunek dopuszczenia do usługi edukacyjnej oraz podstawę do obciążenia Uczestnika opłatą za usługę. 3. Wpłaty należy dokonać w terminie 14 (czternastu) dni od daty otrzymania wezwania do dokonania płatności za udział w usłudze edukacyjnej, nie później jednak niż 2 (dwa) dni przed jej rozpoczęciem. Wpłaty należy dokonać na rachunek: Gremi Media S.A. ul. Prosta 51, 00-838 Warszawa Ing Bank Śląski S.A. 14 1050 1025 1000 0090 3096 4259 Niedokonanie wpłaty we wskazanym terminie nie jest jednoznaczne z rezygnacją Uczestnika z udziału w usłudze edukacyjnej. 4. Uczestnik jest uprawniony do rezygnacji z usługi edukacyjnej na następujących zasadach: a. rezygnacja winna zostać złożona na piśmie i przesłana Organizatorowi w trybie wskazanym w ust. 1; b. w przypadku doręczenia rezygnacji w terminie co najmniej 21 (dwudziestu jeden) dni przed jej rozpoczęciem Organizator obciąża Uczestnika opłatą administracyjną w wysokości 400 zł +23% VAT; c. w przypadku doręczenia rezygnacji w terminie krótszym niż 21 (dwadzieścia jeden) dni przed jej rozpoczęciem, Uczestnik zobowiązany jest do zapłaty pełnych kosztów uczestnictwa w usłudze edukacyjnej (100% ceny) wynikających z zawartej umowy. 5. W przypadku nieodwołania zgłoszenia uczestnictwa oraz niewzięcia udziału w wydarzeniu, zgłaszający Uczestnik zobowiązany jest do zapłaty pełnych kosztów uczestnictwa w usłudze edukacyjnej (100% ceny) wynikających z zawartej umowy. 6. W przypadku gdyby usługa edukacyjna nie odbyła się z powodów niezależnych od Organizatora, Uczestnikowi zostanie zaproponowany, według uznania Organizatora, udział w usłudze edukacyjnej w innym terminie lub w ciągu 14 dni roboczych zostanie zwrócona pełna kwota wpłaty. 7. Dokonanie Zgłoszenia jest równoznaczne z akceptacją niniejszych warunków oraz akceptacją warunków Regulaminu i upoważnieniem Organizatora do wystawienia faktury VAT bez składania podpisu przez Uczestnika albo osobę upoważnioną ze strony zgłaszającego Uczestnika. 8. Organizator zastrzega sobie prawo do wprowadzania zmian dot. programu, prelegentów oraz do odwołania wydarzenia. miejscowość, data i podpis pieczątka firmy