Source: https://centrum.jakosci.pl/szkolenie,kurs-rodo-kompleksowy-kurs-z-nowych-zasad-przetwarzania-danych-osobowych-wyklad-i-warsztaty-lacznie-4-dni-,49848.html
Timestamp: 2019-03-24 20:03:41+00:00

Document:
Szkolenie: Kurs RODO kompleksowy kurs z nowych zasad przetwarzania danych osobowych (wykład i warsztaty, łącznie 4 dni) - Poznań, woj. wielkopolskie, 25 marzec 2019 - 28 marzec 2019 | Centrum Jakości
Wyrażam zgodę na przetwarzanie moich danych osobowych przez Instytut Odpowiedzialnego Biznesu w celach komunikacji związanej z przekazaniem mi informacji o szkoleniu
Strona głównaBaza szkoleń Kurs RODO kompleksowy kurs z nowych zasad przetwarzania...
Kurs RODO kompleksowy kurs z nowych zasad przetwarzania danych osobowych (wykład i warsztaty, łącznie 4 dni)
2458,77 PLN (brutto)
25 - 28 marzec 2019
DZIEŃ 1 - “RODO W PIGUŁCE”
DZIEŃ 2 - KURS IOD
- Powołanie IOD - obowiązek czy uprawnienie?
- Kto może zostać IOD?
- Jakie zadania IOD wskazane zostały w RODO, a jakie zwykle wykonuje w praktyce? IOD w perspektywie wytycznych Grupy Roboczej art. 29 (Europejskiej Rady Ochrony Danych).
- Współpraca IOD z działem IT.
- Pełnienie roli punktu kontaktowego - tak dla osób, których dane dotyczą, jak i organu nadzorczego - w praktyce.
- Konsultacje w zakresie oceny skutków dla ochrony danych.
- Status IOD, jego kompetencje i zakres odpowiedzialności.
- Odpowiedzialność administratora i osób upoważnionych do przetwarzania danych w perspektywie powołania IOD.
- Formalne powołanie IOD wewnątrz organizacji.
- Forma zatrudnienia / współpracy z IOD.
- IOD w grupie kapitałowej.
- Zgłoszenie powołania IOD do organu nadzorczego - wypełnianie formularza oraz zgłoszenia poprzez platformę ePUAP.
- Ubezpieczenia dla IOD i administratora - czy warto z nich korzystać? Analiza umów ubezpieczeniowych - na jakie wyłączenia w szczególności należy zwrócić uwagę.
- Zlecanie funkcji IOD - jakie zapisy w umowie / powołaniu powinny się znaleźć?
- Przyjmowanie funkcji IOD - zalecane postanowienia umowne - okiem prawnika.
A. OBOWIĄZKI INFORMACYJNE.
Poprawne definiowanie podstaw przetwarzania danych osobowych - art. 6, art. 9 i art. 10 RODO w praktyce - case study.
Dodatkowe obowiązki informacyjne w przypadku współadministrowania danymi - wyzwania płynące z art. 26 RODO.
Obowiązki informacyjne - wdrażanie w praktyce. Zalecane formy oraz miejsca ich spełniania. Dobre praktyki.
Strona internetowa, BIP - ważne źródło wiedzy o tym, w jaki sposób przetwarzamy dane osobowe.
Konstruowanie obowiązków informacyjnych - warsztat.
B. KONTROLA PRZEPŁYWU DANYCH.
Powierzenie a udostępnienie danych osobowych - jak odróżnić te dwie formy przekazywania danych “na zewnątrz”.
Udostępnienie danych - przykłady praktyczne.
Konstruowanie oraz weryfikacja umów powierzenia - warsztat.
C. POSTĘPOWANIA ZWIĄZANE Z REALIZACJĄ UPRAWNIEŃ OSÓB, KTÓRYCH DANE DOTYCZĄ.
Analiza zasadności roszczeń - case study.
D. POSTĘPOWANIE Z NARUSZENIAMI.
Prowadzenie wewnętrznego rejestru naruszeń - case study.
Zgłaszanie naruszeń do organu nadzorczego - kiedy jest obowiązkowe? Czy termin 72 godzin jest nieprzekraczalny?
Wypełnianie formularza zgłoszeniowego oraz zgłaszanie naruszeń poprzez e-PUAP - warsztat.
- Co o środkach ochrony danych mówi RODO?
- Analiza art. 32 RODO i praktyczne następstwa tak ogólnej regulacji.
- Rodzaje zagrożeń i sposoby przeciwdziałania im.
- Pseudonimizacja i szyfrowanie - kiedy jest niezbędne?
- Szczególnie zalecane organizacyjne środki bezpieczeństwa.
- Szczególnie zalecane fizyczne i techniczne środki bezpieczeństwa.
- Kodeksy postępowania i certyfikacja.
- Przygotowanie planu wdrożenia.
- Uwzględnianie ochrony danych w fazie projektowania (zasada “privacy by design” w praktyce).
- Wdrażanie domyślnej ochrony danych (zasada “privacy by default” w praktyce”).
- Polityka Ochrony Danych - w jakim zakresie jest obowiązkowa? Praktyczne rady, w jaki sposób konstruować wewnętrzną dokumentację oraz system przetwarzania danych osobowych w organizacji.
- Formułowanie wewnętrznych procedur w zakresie przetwarzania i bezpieczeństwa danych osobowych - warsztat; analiza wzorcowych procedur, udostępnionych przez organizatora.
- W jaki sposób skonstruować upoważnienia do przetwarzania danych osobowych?
- Przydatne pod kątem rozliczalności ewidencje i rejestry.
- Definicja “wizerunku”. W jakim zakresie wizerunek to dane osobowe?
- Rozpowszechnianie wizerunku w perspektywie art. 81 ustawy o prawie autorskim i prawach pokrewnych - case study w oparciu o orzecznictwo.
- Czy zgodę na rozpowszechnianie wizerunku można cofnąć w dowolnym momencie?
- Jak powinna wyglądać zgoda na utrwalenie i upowszechnianie wizerunku - case study, w oparciu o orzecznictwo.
- Uzasadniony interes administratora jako podstawa prawna przetwarzania wizerunku pracownika.
- Odpowiedzialność za niezgodne z prawem przetwarzanie wizerunku na gruncie RODO, prawa autorskiego oraz kodeksu cywilnego.
Dzień 3 - WARSZTAT Z ANALIZY RYZYKA I DPIA
- Podstawowe pojęcia związane z przeprowadzaniem audytów.
- Główne problemy audytorów - jak przygotować się do tej roli?
- Zadanie audytów w procesie wdrażania i stosowania RODO.
- Czym różni się audyt przedwdrożeniowy od audytu walidacyjnego - jakie są ich cele i jakie zadania spoczywają na audytorze?
- Jak sporządzić plan audytu, z uwzględnieniem jego celu i docelowego zakresu? Warsztat.
- Pozyskiwanie materiału źródłowego do audytu. Forma jego dokumentacji w perspektywie dowodowości.
- Jakie środki bezpieczeństwa przy przetwarzaniu danych osobowych są najczęściej stosowane, a jakich wymaga organ nadzorczy? Case study w oparciu o analizę dotychczasowych decyzji i opinii organu nadzorczego.
- Jak badać fizyczne środki bezpieczeństwa, w tym w zakresie infrastruktury budynków i pomieszczeń?
- Jak badać techniczne środki bezpieczeństwa, w tym w zakresie infrastruktury informatycznej?
- Organizacyjne środki bezpieczeństwa - analiza jakie procedury są kluczowe oraz w jaki sposób badać świadomość obowiązków spoczywających na osobach upoważnionych.
- Badanie, czy organizacja jest przygotowana do realizacji uprawnień osób, których dotyczą przetwarzane dane osobowe.
- Jaki powinien być efekt audytu, aby był on użyteczny. W jaki sposób sporządzić raport z audytu systemu przetwarzania danych osobowych?
- Zalecenia pokontrolne - jakie treści powinny zawierać?.
- Podejście oparte na ryzyku (risk-based approach) jako fundament RODO.
- Identyfikacja aktywów i zasobów niezbędnych w procesie szacowania ryzyka.
- Parametry analizy ryzyka – skutek i prawdopodobieństwo wystąpienia – jak rozumieć, oceniać i jakie wartości należy im przypisać.
- Jak diagnozować zagrożenia naruszeń ochrony danych osobowych, wynikające z używania konkretnych zasobów?
- Na jakie podatności należy zwrócić uwagę, przy diagnozowaniu konkretnych ryzyk?
- Sposoby oceny ryzyka związanego z wystąpieniem konkretnych zagrożeń.
- Przeprowadzanie szczegółowej analizy na matrycach zaproponowanych przez organizatora - zajęcia warsztatowe.
- Kontynuacja warsztatu z użyciem elektronicznych matryc ryzyk, na konkretnym przykładzie podmiotu przetwarzającego dane osobowe.
- Jak postępować ze zdiagnozowanym ryzykiem.
- Jak sporządzać plany działań, zmierzające do minimalizacji ryzyka - obniżanie ryzyka, transfer ryzyka.
- Jaki jest cel DPIA?
- Jak ocenić, czy przeprowadzenie DPIA jest wymagane?
- Niezbędne elementy procesu DPIA - art. 35 RODO.
- Formułowanie informacji dotyczących planowanych działań, mogących spowodować skutek dla ochrony danych osobowych.
- Definiowanie interesu administratora, celów oraz podstaw prawnych przetwarzania, mogącego spowodować skutek dla ochrony danych osobowych.
- Jak oceniać niezbędność i proporcjonalność planowanych operacji przetwarzania danych osobowych, względem praw osób, których te dane dotyczą?
- Jak diagnozować zakres danych osobowych, przetwarzanych w ramach planowanych operacji przetwarzania?
- Ocena zdolności do realizacji uprawnień osób, których dotyczą dane przetwarzane w ramach planowanych operacji przetwarzania.
- Jak wybrać i opisać środki bezpieczeństwa, wdrażane w celu ograniczenia ryzyka naruszenia praw i wolności osób, których dane dotyczą?
- Jaka zależność zachodzi pomiędzy przeprowadzeniem DPIA a analizą ryzyka?
- Przygotowywanie DPIA - warsztat. Formuła case studies na wzorcu DPIA.
- Rola Inspektora Ochrony Danych w DPIA.
- Uprzednie konsultacje z organem nadzorczym:
Dzień 4 - WARSZTAT Z REJESTRU CZYNNOŚCI
- Minimalizacja czasu przechowywania i zakresu danych osobowych jako podstawa RODO.
- Po jakim czasie należy usuwać dane osobowe?
- Terminy przetwarzania danych osobowych, wynikające z obowiązujących przepisów prawa. Case study - tworzymy wykaz okresów retencji danych.
- W jaki sposób należy określać terminy przetwarzania danych osobowych w przypadku, gdy wprost nie określają tego przepisy prawa? Case study - tworzymy wykaz okresów retencji danych.
- Instrukcja kancelaryjna i jednolity rzeczowy wykaz akt.
- Relacja pomiędzy zasadą retencji a obowiązkiem informacyjnym RODO.
- Zasadą retencji a wykonywanie kopii bezpieczeństwa przetwarzanych danych osobowych - uwagi praktyczne.
- Jak i gdzie należy zamieścić informacje o planowanych terminach usunięcia danych osobowych?
- Praktyczne rozwiązania związane z wdrażaniem zasady ograniczonego przechowywania
- Cele i praktyczne znaczenie rejestrów.
- Obowiązkowe i fakultatywne elementy rejestrów.
- Jakie dodatkowe elementy rejestru czynności warto stosować, w celu ułatwienia zarządzania systemem przetwarzania danych osobowych?
- Jak ocenić, czy sporządzenie rejestru czynności i rejestru kategorii przetwarzań jest wymagane? Wyłączenia wskazane w RODO.
- Jak wyróżniać i identyfikować „czynności” i „kategorie czynności” przetwarzania, podlegające uwzględnieniu w rejestrach.
- Jak formułować cele przetwarzania danych i jaka jest ich relacja względem zdefiniowanych czynności?
- Opis kategorii danych osobowych oraz kategorii osób, których dotyczą przetwarzane dane.
- Jak uwzględniać odbiorców danych oraz diagnozować, czy dane osobowe są przekazywane poza EOG?
- Jak oceniać zasadność stosowania dodatkowych zabezpieczeń, w przypadku przekazywania danych osobowych do krajów spoza EOG.
- Formułowanie opisu technicznych i organizacyjnych środków bezpieczeństwa, stosowanych przy przetwarzaniu danych osobowych.
- Monitorowanie aktualności rejestru czynności na danych – jak praktycznie sobie z tym poradzić?
- Konstruowanie rejestrów na podstawie konkretnego stanu faktycznego, przy wykorzystaniu autorskich wzorów: rejestru czynności przetwarzania oraz rejestru kategorii czynności przetwarzanie.
- Czy rzeczywiście nie przekazujemy danych do państw trzecich? Oprogramowanie, narzędzia, usługi, na które musimy w szczególności zwrócić uwagę.
- Kiedy legalnie można przekazywać dane do państwa trzeciego?
- Jak sprawdzić, czy państwo do którego organizacja transferuje dane osobowe znajduje się na liście “krajów bezpiecznych”.
- Transfer danych do Stanów Zjednoczonych - analiza problematyki oraz omówienie jak krok po kroku sprawdzić czy podmiot do którego transferujemy dane osobowe jest “bezpieczny”.
- Dodatkowe środki zabezpieczeń, stosowane w przypadku przekazywania danych osobowych do krajów spoza listy “krajów bezpiecznych”.
- Konsekwencje transferu danych poza EOG w zakresie dokumentacji i obowiązku informacyjnego.
- Status Prezesa Urzędu Ochrony Danych Osobowych.
- Zadania i kompetencje organu nadzorczego.
- Postępowanie kontrolne i procedury z nim związane.
- Jak wyglądają kontrole w praktyce?
- Jak przygotować się na kontrolę?
- Zakres odpowiedzialności i administracyjne kary pieniężne.
Prawnik i praktyk. Członek Grupy Roboczej ds. Ochrony Danych Osobowych przy Ministerstwie Cyfryzacji.
Wykonawca kilkuset polityk ochrony danych osobowych. Certyfikowany audytor wewnętrzny ISO 27001 i 9001. Ekspert ds. postępowania oceniającego (EPO) Polskiej Komisji Akredytacyjnej, ekspert Programu Operacyjnego Wiedza Edukacja Rozwój (PO WER), ekspert Programu Operacyjnego Inteligentny Rozwój (PO IR) przy Narodowym Centrum Badań i Rozwoju oraz ekspert ds. przetwarzania i ochrony danych osobowych w Instytucie Rozwoju Szkolnictwa Wyższego. Członek Komitetu Monitorującego Wielkopolski Regionalny Program Operacyjny 2014+, członek Komisji ds. Strategicznych Szkolnictwa Wyższego 2016-2020 Konferencji Rektorów Akademickich Szkół Polskich. Wykonawca kilkuset polityk ochrony danych osobowych. Certyfikowany audytor wewnętrzny ISO 27001 i 9001. Wykonawca merytoryczny narzędzia NiezbędnikRODO pl. Prowadzi audyty i wdrożenia od 2014 roku, a szkolenia od 2010 roku.
Kurs dla Inspektorów Ochrony Danych, a także dla osób wyznaczonych na to stanowisko. Dla kierownictwa administratorów danych, samodzielnie wdrażających RODO w organizacji lub dla osób nadzorujących ten proces. Dla wszystkich, którzy poszukują zaawansowanych umiejętności wdrażania i stosowania RODO.
Maksymalnie praktyczny, czterodniowy kurs w formie wykładowo-ćwiczeniowej. Praca na komputerach oraz na autorskich wzorach: analizy ryzyka i matrycy ryzyk, DPIA, oraz rejestru czynności przetwarzania.
32 godzin (4 dni)
Praktyczna wiedza i umiejętności:
W oparciu o przeprowadzone wykłady i ćwiczenia, dowiesz się i nauczysz, jak wdrażać RODO oraz praktycznie realizować bieżące obowiązki Inspektora Ochrony Danych. Pamiętaj, że jeżeli w Twojej organizacji nie ma IOD, jego zadania spoczną na administratorze danych.
Wzorcowa dokumentacja:
Otrzymasz pakiet wzorcowej dokumentacji RODO, o wartości 379 zł: polityka ochrony danych, przykładowe obowiązki informacyjne, analiza ryzyka z przykładową matrycą ryzyk (ponad 20 zasobów), rejestr czynności przetwarzań (ponad 20), zbiór przykładowych procedur, związanych z przetwarzaniem danych (ponad 20), akty prawne i wytyczne, wzór umowy powierzenia danych osobowych, nadto wiele użytecznych dokumentów.
Certyfikaty RODO:
Darmowe wsparcie prawne:
Plan Optimum w niezbednikrodo pl:
Szukasz profesjonalnego kursu dla Inspektora Ochrony Danych? Zapraszamy na 32 godziny zaawansowanych wykładów i praktycznych ćwiczeń z realizacji wdrożeń RODO oraz bieżącego wykonywania obowiązków IOD. Pamiętaj, że w przypadku braku IOD, jego obowiązki spoczywają na kierownictwie administratora danych.
W jaki sposób wdrażać RODO w warstwie dokumentowej:
- jak definiować podstawy przetwarzania danych,
- jak formułować treści obowiązku informacyjnego RODO,
- jak sporządzać umowy powierzenia, w oparciu o szablon SzkolenieRODO pl, a także jak odróżnić powierzenie przetwarzania danych od ich udostępnienia innemu administratorowi,
- jak sporządzić politykę ochrony danych osobowych, w oparciu o szablony SzkolenieRODO pl,
- jak sformułować procedury związane z przetwarzaniem danych osobowych, w oparciu o szablony Szkolenie RODO pl.
W jaki sposób realizować bieżące obowiązki IOD:
- kto może pełnić funkcję IOD,
- jakie uprawnienia i obowiązki dotyczą IOD,
- na co w szczególności zwrócić uwagę, pełniąc funkcję IOD,
- w jaki sposób reagować na żądania podmiotów danych,
- jak postępować z naruszeniami ochrony danych,
- jak zgłaszać naruszenia do PUODO,
- jak powiadamiać o naruszeniu podmioty danych.
Wiele z wymienionych zagadnień omawiamy w oparciu o udostępnione Tobie szablony dokumentacji SzkolenieRODO pl, a także w formule ćwiczeń, pozwalających na praktyczne zastosowanie omawianej tematyki.
Poznasz specjalistyczne zagadnienia dodatkowe:
- na jakich zasadach przetwarzać wizerunek, traktowany jako dane osobowe,
- NOWOŚĆ - jak dostosować organizację do zmian wynikających z Ustawy wprowadzającej RODO.
- czym różni się audyt przedwdrożeniowy od audytu walidacyjnego - jakie są ich cele i jakie zadania audytora,
- jak sporządzić plan audytu, z uwzględnieniem jego celu i docelowego zakresu,
- jak pozyskiwać materiał źródłowy do audytu i w jakiej formie go dokumentować,
- jakie środki bezpieczeństwa przy przetwarzaniu danych osobowych są najczęściej stosowane,
- jak badać fizyczne środki bezpieczeństwa, w tym w zakresie infrastruktury budynków i pomieszczeń,
- jak badać techniczne środki bezpieczeństwa, w tym w zakresie infrastruktury informatycznej,
- jak badać organizacyjne środki bezpieczeństwa,
- jak badać zdolność organizacji do realizacji uprawnień osób, których dotyczą przetwarzane dane osobowe,
- jaki powinien być efekt audytu, aby był on użyteczny - w jaki sposób sporządzić raport z audytu systemu przetwarzania danych osobowych, a nadto jak formułować zalecenia pokontrolne.
Nabędziesz umiejętności wykonywania obowiązkowej analizy ryzyka:
- jak ewidencjonować zasoby używane przy przetwarzaniu danych osobowych,
- jak diagnozować zagrożenia naruszeń ochrony danych osobowych, wynikające z używania konkretnych zasobów,
-na jakie podatności należy zwrócić uwagę, przy diagnozowaniu konkretnych ryzyk,
- jak oceniać prawdopodobieństwo i skutek wystąpienia konkretnych zagrożeń,
- jak oceniać ryzyko związane z wystąpieniem konkretnych zagrożeń,
Wymienione zagadnienia realizujemy w formule case studies, z użyciem elektronicznych matryc ryzyk, na konkretnym przykładzie podmiotu przetwarzającego dane osobowe.
Nauczysz się oceniać zasadność, a także przeprowadzać ocenę skutków ochrony danych osobowych (DPIA/OSOD):
- jak ocenić, czy przeprowadzenie DPIA jest wymagane,
- jak formułować informacje dotyczące planowanych działań, mogących spowodować skutek dla ochrony danych osobowych oraz ich opis,
- jak formułować interes administratora, cele oraz podstawę prawną przetwarzania, mogącego spowodować skutek dla ochrony danych osobowych,
- jak diagnozować zakres danych osobowych, przetwarzanych w ramach planowanych operacji przetwarzania,
- jak oceniać niezbędność i proporcjonalność planowanych operacji przetwarzania danych osobowych, względem praw osób, których te dane dotyczą,
- jak oceniać zdolność do realizacji uprawnień osób, których dotyczą dane przetwarzane w ramach planowanych operacji przetwarzania,
- jak wybrać i opisać środki bezpieczeństwa, wdrażane w celu ograniczenia ryzyka naruszenia praw i wolności osób, których dane dotyczą,
- jaka zależność zachodzi pomiędzy przeprowadzeniem DPIA a analizą ryzyka.
Wymienione zagadnienia realizujemy w formule case studies, z użyciem szablonu DPIA, na konkretnym przykładzie planowanych operacji przetwarzania danych osobowych.
Dowiesz się, jak postępować w przypadku transferu danych osobowych do państw trzecich:
- jak krok po kroku sprawdzić, czy państwo do którego organizacja transferuje dane osobowe znajduje się na liście “krajów bezpiecznych”,
- poznasz rodzaje dodatkowych środków zabezpieczeń, stosowanych w przypadku przekazywania danych osobowych do krajów spoza listy “krajów bezpiecznych”.
Nauczysz się oceniać zasadność, a także sporządzać rejestr czynności przetwarzania danych osobowych oraz rejestr kategorii przetwarzań:
- jak ocenić, czy sporządzenie rejestru czynności i rejestru kategorii przetwarzań jest wymagane,
- jak definiować i rozróżniać czynności przetwarzania, podlegające uwzględnieniu w rejestrze czynności,
- jak formułować cele przetwarzania danych i jaka jest ich relacja względem zdefiniowanych czynności,
- jak opisywać kategorie danych osobowych oraz kategorie osób, których dotyczą przetwarzane dane,
- jak uwzględniać odbiorców danych oraz diagnozować, czy dane osobowe są przekazywane poza EOG,
- jak oceniać zasadność stosowania dodatkowych zabezpieczeń, w przypadku przekazywania danych osobowych do krajów spoza EOG,
- jak formułować opis technicznych i organizacyjnych środków bezpieczeństwa, stosowanych przy przetwarzaniu danych osobowych,
- jakie dodatkowe elementy rejestru czynności warto stosować, w celu ułatwienia zarządzania systemem przetwarzania danych osobowych.
Dowiesz się jak stosować zasadę ograniczonego przechowywania danych osobowych (retencji):
- po jakim czasie należy usuwać dane osobowe,
- poznasz terminy przetwarzania danych osobowych, wynikające z obowiązujących przepisów prawa,
- dowiesz się jak określać terminy przetwarzania danych osobowych w przypadku, gdy nie określają tego przepisy prawa,
- poznasz relację pomiędzy zasadą retencji a obowiązkiem informacyjnym RODO,
- poznasz relację pomiędzy zasadą retencji a wykonywaniem kopii bezpieczeństwa przetwarzanych danych osobowych,
- jak i gdzie należy zamieścić informacje o planowanych terminach usunięcia danych osobowych.
Auditor Wiodący Systemu Zarządzania Środowiskowego wg ISO 14001:2015
Auditor Wiodący Systemu Zarządzania Jakością wg ISO 9001:2015 Akred. IRCA A17070
Certyfikowany Audytor Wewnętrzny/Pełnomocnik ISO 9001
Audytor Wiodący Systemu Zarządzania Ciągłością Działania ISO 22301 (CQI/IRCA)

References: art. 29
 art. 6
 art. 9
 art. 10
 art. 26
 art. 32
 art. 81
 art. 35