Reforma ochrony danych osobowych – jak wdrożyć RODO?

Szkolenie - rozwojowe

Adresaci:

• Kadra kierownicza
• Administratorzy bezpieczeństwa informacji
• Osoby zarządzające systemem ochrony danych osobowych

Wymagania:

Warsztaty skierowane są do osób posiadających podstawową wiedzę z zakresu ochrony danych osobowych, a w szczególności do osób pełniących funkcję Administratorów Bezpieczeństwa Informacji lub przymierzających się do jej pełnienia.

Cel:

Objaśnienie zmian, jakie ma wprowadzić rozporządzenie UE tzw. ogólne rozporządzenie o ochronie danych (RODO) w stosunku do obecnie obowiązującego prawa w tym zakresie w Polsce. Prowadzący scharakteryzują praktyczne aspekty związane z realizacją obowiązków jakie będą ciążyły na administratorach danych (np.: konieczność zgłaszania incydentów do organu nadzorczego oraz informowanie osób poszkodowanych). Celem szkolenia jest również objaśnienie realizacji  uprawnień oraz praw osób, których dane będą przetwarzane (np.: tzw. prawo do bycia zapomnianym). Poruszone zostaną zagadnienia zawiązane z zasadami nakładania kar pieniężnych na administratorów danych i formy ich egzekwowania.

Korzyści:

Każdy uczestnik szkolenia zostanie zapoznany ze zmianami stanu prawnego i zakresem obowiązków, wynikających z rozporządzenia, które wejdzie w życie w 2018 r. Pozwoli to na skuteczne przygotowanie swojej instytucji do nowych wymogów prawnych. Formuła spotkania powiązana z możliwością zadawania pytań pozwoli na sukcesywne przyswajanie wiedzy i wymianę poglądów z innymi uczestnikami szkolenia. Po zakończeniu warsztatów uczestnicy otrzymają komplet materiałów zawierających opracowania dydaktyczne tematu szkolenia.

Metodyka:

Szkolenie jest oparte na prezentacji multimedialnej przedstawiającej zestawienie aktualnych i przyszłych regulacji prawnych w zakresie ochrony danych osobowych, uzupełnione o przykłady z praktyki. Nowe zasady przetwarzania danych osobowych zostaną przedstawione w formie warsztatów. Dodatkową częścią kursu będzie możliwość uczestnictwa w indywidualnych konsultacjach.

Program:

1. Wdrożenie RODO w banku spółdzielczym– pierwsze kroki.
2. Wyjaśnienie podstawowych pojęć z RODO:
a. Nowa definicja danych osobowych – szczególne kategorie danych;
b. Bank spółdzielczy jako współadministrator;
c. Formy przetwarzania danych osobowych przez bank spółdzielczy a RODO;
d. Inne definicje i ich znaczenie dla stosowania RODO w praktyce banku spółdzielczego;
e. Braki definicyjne RODO.
3. Przetwarzanie danych niewymagające identyfikacji.
4. Zasady przetwarzania danych w RODO:
a. Zgodność z prawem, rzetelność i przejrzystość;
b. Celowość oraz dopuszczalność zmiany celu;
c. Adekwatność;
d. Czasowość.
5. Zasada bezpieczeństwa:
a. pseudonimizacja i szyfrowanie danych osobowych;
b. zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
c. zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
d. regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
6. Administrator oraz współadministrator – obowiązki:
a. Obowiązek prowadzenia audytów;
b. Przeprowadzenie oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych;
c. Analiza ryzyka przetwarzania danych osobowych;
d. Zasada privacy by design oraz privacy by default;
e. Prawo do bycia zapomnianym;
f. Prawo do przenoszenia danych.
7. Podmiot przetwarzający – obowiązki.
8. Podstawy przetwarzania danych osobowych:
a. Zgoda na przetwarzanie danych – przygotowanie przykładowej klauzuli zgody;
b. Pozostałe podstawy przetwarzania danych – w ramach jakich procesów stanowią podstawę przetwarzania;
c. Porównanie podstaw prawnych wynikających z ustawy o ochronie danych osobowych a tych wynikających z RODO;
d. Nowe wymogi dot. umów powierzenia przetwarzania danych.
9. Omówienie skutecznego sposobu informowania przez bank spółdzielczy o korzystanie z praw wynikających z RODO.
10. Nowy kształt obowiązku informacyjnego według RODO:
a. zbieranie danych od osoby, której dane dotyczą;
b. zbieranie danych nie bezpośrednio od osoby, której dane dotyczą.
11. Obowiązek zgłaszania incydentów:
a. zgłaszanie incydentów GIODO;
b. zgłaszanie incydentów osobie, której dane dotyczą.
12. Nowa dokumentacja:
a. Rejestr czynności przetwarzania danych;
b. Polityki bezpieczeństwa;
c. Upoważnienia do przetwarzania danych.
13. Zasady certyfikacji oraz kodeksy postępowania.
14. Wymagania w zakresie przetwarzania danych w systemach IT.
15. Inspektor ochrony danych w banku spółdzielczym:
a. Czy bank spółdzielczy ma obowiązek wyznaczenia IOD;
b. Jakie wymagania powinien spełniać IOD;
c. Obowiązki IOD.
16. GIODO:
a. Właściwość, zadania i uprawnienia;
b. Zasady prowadzenia kontroli;
17. Europejska rada ochrony danych.
18. Środki ochrony prawnej:
a. Kto może wnieść skargę do GIODO;
b. Dochodzenie praw przed sądem;
c. Prawo do odszkodowania.
19. Odpowiedzialność:
a. Administratora danych;
b. Współadministratora;
c. Podmiotu przetwarzającego;
d. IOD.
e. Osoby upoważnionej.
20. Sankcje:
a. Kryteria nakładania kar pieniężnych;
b. Odwoływanie się nałożonych kar pieniężnych.
21. Przepisy określające tryb postępowania przed GIODO.
22. Pytania i konsultacje.