26-27.08.2014r. Warszawa Ochronadanychosobowych wpraktyce
Warsztaty: OCHRONA DANYCH OSOBOWYCH W PRAKTYCE Warszawa, 26 27 sierpnia 2014 r Celem pierwszego dnia warsztatów jest dostarczenie uczestnikom praktycznej wiedzy umożliwiającej samodzielne pełnienie funkcji związanych z ochroną danych osobowych w spółkach i instytucjach państwowych jak również podniesienie poziomu bezpieczeństwa danych osobowych w instytucjach, które uczestnicy ci reprezentują. Dodatkowo uczestnictwo w warsztatach zapewni spełnienie podstawowej wytycznej GIODO, nakazującej aby do przetwarzania danych osobowych były dopuszczone wyłącznie osoby przeszkolone z przedmiotowej tematyki. Celem drugiego dnia warsztatów jest pogłębienie wiedzy uczestników z zakresu danych osobowych poprzez koncentrowanie się na rozstrzyganiu praktycznych problemów pojawiających się w wyniku stosowania przepisów ustawy. Drugi dzień warsztatów skupia się na praktycznych zagadnieniach z jakimi muszą zmierzyć się administratorzy bezpieczeństwa informacji jak również pozostali pracownicy mający dostęp do danych osobowych. Uczestnicy będą mieć możliwość zmierzenia się m.in.: z procedurą rejestrowania zbiorów danych u GIODO, opracowywaniem szkiców dokumentacji wymaganej przez przepisy UODO jak również poznają zakres odpowiedzialności jaka wiąże się z naruszeniem przepisów ustawy o ochronie danych osobowych. Podsumowaniem warsztatów będzie weryfikacja zdobytej wiedzy oraz wymiana wzajemnych doświadczeń w przedmiotowym obszarze. GŁÓWNE ZALETY WARSZTATU: Praktyczny charakter nasz trener oprócz szkolenia, zajmuje się również świadczeniem profesjonalnych audytów przetwarzania danych osobowych. Dlatego podczas szkolenia nie teoretyzujemy każdy przepis prawa konfrontujemy z praktyką i oferujemy uczestnikom rozwiązania, a nie generowanie problemów. Zbalansowana treść podczas szkolenia nacisk kładziemy nie tylko na przekazanie wskazówek dotyczących przetwarzania danych osobowych, ale i na odpowiedzialność karną, cywilną i dyscyplinarną jaka wiąże się z tym procesem. Konkretna wiedza w atrakcyjnej formie nasze szkolenie jest krótkie, konkretne i nastawione na przekazywanie wiedzy w jak najbardziej atrakcyjny sposób. Podczas szkolenia przeprowadzamy liczne warsztaty, aktywizujemy uczestników licznymi pytaniami i omawianiem case ów z życia wziętych.
DO KOGO KIERUJEMY WARSZTATY? Kurs adresowany jest do wszystkich osób (niezależnie od branży i poziomu zaawansowania) pełniących bądź mających w najbliższej przyszłości pełnić funkcję Administratora Bezpieczeństwa Informacji (ABI) oraz osób, które chcą poszerzyć wiedzę merytoryczną w zakresie ochrony danych osobowych. PROGRAM DZIEŃ I Zagadnienia ogólne: Dlaczego ochrona danych osobowych jest ważna? historia i przyczyny wprowadzenia uregulowań prawnych związanych z ochroną danych osobowych; Nurtujące pytania dotyczące zagadnień związanych z danymi osobowymi w jakich aktach prawnych można znaleźć na nie odpowiedzi? źródła prawa; Nowelizacja przepisów z zakresu ochrony danych osobowych: prawo UE; prawo krajowe; Czym są dane osobowe? Warsztaty: uczestnicy rozstrzygają czy w konkretnych przypadkach otrzymane informacje stanowią dane osobowe. Czy m.in., adres e mail, numer telefonu są uznawane za dane osobowe? pojęcie danych osobowych: Istota zbioru danych; Pozyskiwanie danych osobowych a naruszenie dóbr osobistych; Różnice między danymi zwykłymi a danymi wrażliwymi; Pojęcie przetwarzania danych osobowych; Warsztaty: uczestnicy wskazują podstawę prawną przetwarzania danych osobowych w konkretnych przypadkach. Podmiotowa struktura ochrony danych osobowych: Kiedy w organizacji dochodzi do procesów przetwarzania danych? charakterystyka ogólna procesów przetwarzania danych osobowych; Kto pomoże rozwiązać problem dotyczący przetwarzania danych osobowych? rola i obowiązki ABI w strukturze organizacyjnej Administratora Danych, rola i obowiązki ASI w strukturze organizacyjnej Administratora Danych, komunikacja między osobami przetwarzającymi dane osobowe; Czy wszelkie procesy na danych osobowych prowadzone są zgodnie z prawem? przedstawienie propozycji rozwiązań zwiększających bezpieczeństwo prawne administratora danych. Warsztat: uczestnicy wskazują czy w danych przypadkach doszło do przetwarzania danych osobowych zgodnie z ustawą.
Przesłanki Filary bezpiecznego systemu ochrony danych osobowych Legalności przetwarzania danych osobowych: Kiedy można przetwarzać dane klientów i pracowników? omówienie podstaw prawnych umożliwiających przetwarzanie danych osobowych: zgoda na przetwarzanie danych osobowych przepis prawa prawnie usprawiedliwiony cel realizacja umowy dobro publiczne Dopasowanie konkretnych podstaw prawnych do zbierania danych osobowych od: pracowników, klientów, potencjalnych klientów (działalność marketingowa); Jak prawidłowo sformułować zgodę na przetwarzanie danych osobowych? W jakich sytuacjach można przetwarzać dane osobowe klientów bez uzyskania zgody na przetwarzanie danych osobowych; W jakich sytuacjach dopuszczalne jest kserowanie lub skanowanie dowodów osobistych klientów; Zakres danych które można zbierać od osób fizycznych: Zasada adekwatności, Kiedy można zbierać (np. od klienta) tak szczegółowe dane jak np. numer PESEL, numer dowodu osobistego, itd. W jakich sytuacjach można zbierać dane wrażliwe od klientów i pracowników; Jakie warunki należy spełnić aby przetwarzać wizerunek klientów (np. wykorzystywanie wizerunku w celu prowadzenia kampanii marketingowej); Analiza najnowszych orzeczeń dot. ochrony danych osobowych. Perspektywa zmian w prawie ochrony danych w 2014 roku. Obowiązki związane z dyrektywą Unii Europejskiej. Przetwarzanie danych osobowych a skuteczne prowadzenie biznesu. Konfrontacja przepisów prawa i praktyki. Co jest konieczne? Warsztat: Jak powinna wyglądać prawidłowa klauzula zgody. Prawa osób których dane są przetwarzane: Jakie prawa mają osoby których dane są przetwarzane i jakie wynikają z tego obowiązki dla Administratora Danych? Tu jest błąd! prawo do uaktualnienia/ sprostowania danych osobowych, Nie zgadzam się! sprzeciw wobec przetwarzania danych osobowych, Chcę wiedzieć obowiązek informacyjny,
Praktyczne sposoby rozwiązywania konfliktów związanych z przetwarzaniem danych osobowych. Zabezpieczenie danych osobowych przetwarzanych w wersji elektronicznej oraz papierowej: Czy kasa pancerna i sejf są niezbędne? sposoby zgodnego z ustawą zabezpieczenia danych osobowych na terenie siedziby administratora danych ogólne zagadnienia; środki zabezpieczenia danych osobowych przetwarzanych w wersji papierowej, systemy informatyczne a przetwarzanie danych osobowych, Czy system informatyczny przetwarzający dane osobowe spełnia wymogi wskazane w przepisach prawa? zabezpieczenie danych osobowych przetwarzanych w wersji elektronicznej m. in.: loginy, hasła, wygaszacze ekranów oraz pozostałe środki zabezpieczenia danych osobowych przetwarzanych w systemach informatycznych. Kontrola GIODO: Kto może kontrolować zgodność procesów przetwarzania danych osobowych z przepisami prawa? rola GIODO: uprawnienia GIODO w razie wykrycia nieprawidłowości w przetwarzaniu danych osobowych, kontrole GIODO, praktyczne sposoby przygotowania się do kontroli, interpretacja przepisów prawnych przez GIODO; Warsztat: kompetencje GIODO. Konsultacje prawne: Dyskusja; Odpowiedzi na dodatkowe pytania uczestników. DZIEŃ II Rejestrowanie baz danych u GIODO: Rola administratora danych w procesie rejestracji zbiorów przez GIODO; Podstawa prawna rejestracji zbiorów; Ustawowe zwolnienia z obowiązku rejestracji; Obowiązek informowania GIODO o zmianach w zbiorze; Warsztat konfrontacja przepisów prawa z praktyką; uczestnicy wskazują, które ze zbiorów podlegają obowiązkowi zgłoszenia do GIODO na podstawie art. 40 UODO, a które są z tego obowiązku zwolnione zgodnie z art. 43 ust. 1 UODO. Kiedy GIODO odmawia rejestracji zbioru? Jakie są sankcje za niedopełnienie obowiązku zgłoszenia zbioru do rejestracji? odpowiedzialność wynikająca z art. 53 UODO; Zaświadczenie GIODO o zarejestrowaniu zbioru danych. Warsztat analiza stanu faktycznego wypełnianie zgłoszenia rejestracyjnego do GIODO. Praktyczne zastosowanie zdobytych informacji. Różnice przy zgłaszaniu zbiorów danych zawierających dane zwykłe oraz zawierających dane wrażliwe.
Dokumentacja wymagana przez ustawę o ochronie danych osobowych: Poradnik wskazówki dotyczące opracowywania dokumentacji: Jaki jest cel wprowadzania kolejnych dokumentów i procedur? wskazanie na funkcjonalność, Jakie dokumenty powinny być wdrożone? polityka bezpieczeństwa, instrukcja zarządzania systemem informatycznym, upoważnienia dla pracowników, umowy powierzenia przetwarzania danych osobowych, protokoły z niektórych czynności, np. niszczenia nośników danych osobowych, Odpowiedzialność prawna: Warsztat studium przypadku dotyczące odpowiedzialności karnej administratorów danych osobowych. Co może grozić podmiotom przetwarzającym dane osobowe w sposób niezgodny z przepisami prawa? Odpowiedzialność cywilnoprawna i administracyjna administratora danych osobowych i pracowników, Odpowiedzialność karna administratora danych osobowych i pracowników. Kontrola GIODO: Warsztat zakres przedmiotowy i podmiotowy kontroli GIODO; szczególne zwrócenie uwagi na obowiązki i uprawnienia podmiotu kontrolowanego. Zadanie ma na celu pogłębienie wiedzy uczestników z zakresu przebiegu kontroli; Wskazanie uprawnień osób prowadzących kontrole. Podsumowanie: Warsztat test wielokrotnego wyboru stosowanie przepisów UODO oraz Rozporządzenia w sytuacjach codziennych, budzących wątpliwości; Dyskusja Warsztat Sprawdzanie wiedzy uczestników z zakresu regulacji ochrony danych osobowych wprowadzonych przez UODO oraz Rozporządzenie wykonawcze. Odpowiedzi na dodatkowe pytania uczestników. Konsultacje
EKSPERT: Iwona Kozieł Prawnik, certyfikowany audytor wiodący ISO/IEC 27001:2005, absolwentka Wydziału Prawa i Administracji Uniwersytetu Kardynała Stefana Wyszyńskiego w Warszawie oraz podyplomowych studiów z zakresu ochrony danych osobowych i informacji niejawnych na tej samej uczelni. Brała udział w projektach audytorskich realizowanych dla Urzędów Gmin i Miast jak również przeprowadzała audyty dokumentacji z zakresu danych osobowych dla Spółek należących do grup kapitałowych o globalnym zasięgu, jak m.in. Citroen Polska Sp. z o.o., Peugeot Polska Sp. z o.o., IKEA RETAIL Sp. z o.o. czy ASCO Numatics Sp. z o.o., Vision Express Sp. z o.o. Współtwórca systemu ochrony danych osobowych w K2 Internet S.A. W codziennej pracy zawodowej zajmuje się sporządzaniem opinii prawnych oraz doradztwem z zakresu ochrony danych osobowych, a także prowadzeniem szkoleń. Realizowała projekty szkoleniowe dla m.in.: Moneo Pharma Group Sp. z o.o., TAURON Ciepło S.A., Monipol Sp. z o.o. Urzędu Dozoru Technicznego a także dla Kancelarii Sejmu RP. Ukończyła seminaria "Wymowa prawnicza" oraz "Marketing usług prawniczych". INFORMACJE ORGANIZACYJNE Miejsce szkolenia: W ramach uczestnictwa zapewniamy: Golden Floor Millenium Plaza materiały drukowane, lunch bufet, al. Jerozolimskie 123A nielimitowany bufet kawowy (kawa, 02 017 Warszawa herbata, soki, woda, ciastka, owoce) oraz Pokaż na mapie certyfikat ukończenia szkolenia. Godziny zajęć: 10:00 16:30 26 27 sierpnia 2014 r
1 osoba DANE UCZESTNIKÓW Imię i Nazwisko Stanowisko Email Telefon 2 osoba Imię i Nazwisko Stanowisko Email Telefon 3 osoba Imię i Nazwisko Stanowisko Email Telefon DANE OSOBY ZGŁASZAJĄCEJ (DO KONTAKTU) Imię i Nazwisko Stanowisko Email Telefon DANE FIRMY Nazwa Adres NIP Telefon/fax Oświadczam, że zapoznałem się z Regulaminem określającym warunkami uczestnictwa i akceptuję zobowiązanie do zapłaty całości kwot wynikających z niniejszego zgłoszenia. Jednocześnie oświadczam, że jestem osobą upoważnioną do zaciągania wynikających z niniejszego zgłoszenia zobowiązań wobec Nova Skills sp. z o.o. Zgodnie z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. 1997r. Nr 133 poz. 833) Nova Skills sp. z o. o. z siedzibą w Warszawie (dalej NS), informuje, że jest administratorem danych osobowych. Wyrażam zgodę na przetwarzanie danych osobowych w celach promocji i marketingu działalności prowadzonej przez NS, świadczonych usług oraz oferowanych produktów, a także w celu promocji ofert klientów i partnerów NS. Zgodnie z ustawą z dnia 18.07.2002 r. (Dz. Ust. 144 poz. 1204) o świadczeniu usług drogą elektroniczną wyrażamy zgodę na otrzymywanie drogą elektroniczną ofert oraz informacji handlowych dotyczących NS oraz partnerów i klientów NS. Wyrażającemu zgodę na przetwarzanie danych osobowych przysługuje prawo kontroli przetwarzania danych, które jej dotyczą, w tym także prawo ich poprawiania. Zgodnie z 3 rozporządzenia Ministra Finansów z dnia 17 grudnia 2010 r. w sprawie przesyłania faktur w formie elektronicznej, zasad przechowywania oraz trybu udostępniania organowi podatkowemu lub organowi kontroli skarbowej (Dz. U. z 2010 r. Nr 249 poz. 1661), oświadczam, iż zgadzam się na wystawianie oraz przesyłanie mi faktur elektronicznych na adres e mail księgowości wskazany w formularzu zgłoszeniowym. FORMULARZ ZGŁOSZENIOWY OCHRONA DANYCH OSOBOWYCH W PRAKTYCE 26 27 sierpnia 2014 r Warszawa Golden Floor Millenium Plaza 900 PLN + VAT przy zgłoszeniu do 15 sierpnia 2014 r 1050.00 PLN + VAT od 16 sierpnia 2014 r 550.00 PLN + VAT w wybranym dniu: I dzień II dzień W ramach uczestnictwa zapewniamy również: materiały drukowane, lunch bufet, nielimitowany bufet kawowy (kawa, herbata, soki, woda, ciastka, owoce) oraz certyfikat ukończenia szkolenia. REGULAMIN ZGŁOSZENIA 1. Warunkiem uczestnictwa w szkoleniu jest przesłanie do organizatora zgłoszenia oraz dokonanie wpłaty przed rozpoczęciem szkolenia na konto NS wskazane w potwierdzeniu. 2. Po otrzymaniu formularza zgłoszeniowego najpóźniej na 7 dni przed szkoleniem prześlemy Państwu oficjalne potwierdzenie uczestnictwa w szkoleniu na adres e mail osoby do kontaktu wskazanej w formularzu. 3. W przypadku wycofania zgłoszenia w terminie późniejszym niż 14 dni przed szkoleniem uczestnik zostanie obciążony kosztem w wysokości 50% wartości zamówienia. Wycofanie zgłoszenia w terminie późniejszym niż 7 dni przed rozpoczęciem szkolenia powoduje powstanie zobowiązania do zapłaty 100 % wartości zamówienia. Odwołanie zgłoszenia musi być dokonane w formie pisemnej. Możliwe jest zgłoszenie zastępstwa uczestnika inną osobą. NS zastrzega sobie prawo do zmiany ekspertów, miejsca szkolenia lub jego odwołania z przyczyn niezależnych. PODPIS OSOBY UPOWAŻNIONEJ DATA I PIECZĘĆ