Inspektor ochrony danych osobowych w firmach i podmiotach publicznych.

Program szkolenia

Dzień 1

1. Wstępne zagadnienia dotyczące RODO
   1. RODO- unijna forma ochrony danych osobowych
   2. Kluczowe obowiązki wynikające z RODO
   3. Kogo RODO nie dotyczy?
2. Podstawowe pojęcia z zakresu ochrony danych osobowych
   1. Czym są dane osobowe?
   2. Kiedy informacje nie są danymi osobowymi
   3. Przykłady danych osobowych – studium przypadków
   4. Przetwarzanie danych – cykl życia danych osobowych
   5. Zbiór danych osobowych – automatyczne i ręczne przetwarzanie uporządkowanych zestawów danych
   6. Kim jest administrator danych, a kim odbiorca?
   7. Inspektor Ochrony Danych i jego rola
3. Zasady przetwarzania danych osobowych
   1. Minimalizm danych – adekwatność ze względu na cel przetwarzania. Studium przypadku
   2. Zasada poprawności merytorycznej danych osobowych
   3. Retencja danych osobowych – zasada ograniczenia przechowywania
4. Podstawy prawne przetwarzania danych osobowych
   1. Zasady wyrażania zgody na przetwarzanie danych i przykłady klauzul zgód z omówieniem
5. Uprawnienia osób, których dane dotyczą
   1. Omówienie praw i procedur
6. Obowiązek informacyjny – podstawowe informacje i omówienie przykładowych wzorców klauzul informacyjnych

Dzień 2

1. Bezpieczeństwo Danych Osobowych
   1. Wdrożenie technicznych i organizacyjnych środków ochrony danych
   2. Wykorzystanie modelu PDCA ( Plan, Do, Check, Act)
2. Udostępnianie i powierzenie przetwarzania danych osobowych
   1. Na czym polega udostępnianie danych osobowych?
   2. Na czym polega powierzenie przetwarzania danych osobowych?
   3. Umowa powierzenia – obowiązkowe i fakultatywne zapisy oraz przykłady
3. Rejestrowanie czynności przetwarzania
   1. Obowiązkowe elementy RCPD
   2. Obligatoryjne elementy rejestru
   3. Wskazówki dotyczące prowadzenia RCPD
4.  Naruszenia ochrony danych osobowych
   1. Omówienie elementów i przykładów oraz dokumentowanie naruszeń
5. Odpowiedzialność za naruszenie przepisów
   1. Administracyjne kary finansowe
   2. Odpowiedzialność karna i odszkodowawcza

Dzień 3

1.  Wstępne zagadnienia dotyczące inspektora ochrony danych
2. Kim jest Inspektor Ochrony Danych (IOD)
3. IOD wewnętrzny czy zewnętrzny – zalety i wady
4. IOD: odpowiedzialność, tajemnica zawodowa, formalne wyznaczenie oraz funkcje i zadania
5. Wprowadzanie do bezpieczeństwa danych osobowych
6. Co to jest bezpieczeństwo , a czym jest zagrożenie?
7. Rodzaje zagrożeń i sposoby przeciwdziałania
8. Praktyczne wskazówki dotyczące bezpieczeństwa
9. Wewnętrzna dokumentacja z zakresu ochrony danych osobowych – Warsztaty
10. Dokumentacja RODO w rekrutacji, procesie zatrudnienia oraz mentoringu.
11. Omówienie rodzajów i przykładów polityk w dokumentacji
12. Ciągłość działania w oparciu o model PDCA
13.  Upoważnienia do przetwarzania danych osobowych
14. Formy upoważnień oraz praktyczne wskazówki dotyczące wydawania upoważnień
15. Omówienie przykładowych wzorców upoważnień
16. Oświadczenia dotyczące zachowania danych w poufności.
17.  Wprowadzenie do analizy ryzyka
18. Czym jest ryzyko i kto powinien uczestniczyć w procesie analizy ryzyka?
19. Kontekst organizacyjny – określenie czynników zewnętrznych i wewnętrznych
20. Identyfikacja i ocena aktywów i potencjalnych zagrożeń
21. Identyfikacja i ocena stosowanych zabezpieczeń i podatności na zagrożenia.
22. Omówienie przykładowych matryc ryzyka i plan postępowania z ryzykiem
23. Ryzyko szczątkowe oraz analiza ryzyka – podsumowanie.