Source: https://www.akademiawip.pl/szkolenia-otwarte/ochrona-danych-osobowych-rodo/obowiazki-dokumentacyjne-z-zakresu-ochrony-danych-osobowych-na-gruncie-rodo-6431.html
Timestamp: 2019-10-19 17:59:41
Legal References Found: art. 24
 art.13
 art.7
 art.28
 art. 37
 art.12
 art. 22

Document Content:
Obowiązki dokumentacyjne z zakresu ochrony danych osobowych na gruncie RODO
Termin: 25 Października 2019
Cena: 590 zł netto (725,70 zł brutto) Przy nadesłaniu zgłoszenia do 18 października 2019 r. koszt udziału w szkoleniu wynosi 590 zł + 23% VAT
Koniec rejestracji 25 Października 2019 pozostało:
RODO – Rozporządzenie ogólne UE o ochronie danych osobowych, jak sama nazwa wskazuje, to zestaw bardzo generalnych i ogólnych zasad, wytycznych. Nakazuje zastosować odpowiednie, adekwatne środki bezpieczeństwa, nie określając jednak żadnych szczegółów. To po to aby każdy administrator zgodnie z własnymi potrzebami i możliwościami wdrożył właściwy dla siebie poziom ochrony. Ogólny charakter rozporządzenia ma też na względzie to, aby było ona aktualne również za wiele lat i dlatego nie narzuca ściśle określonych środków bezpieczeństwa, które mogłyby szybko stać się archaicznymi w dobie tak szybko rozwijających się technologii, a także nowych zagrożeń. RODO wskazuje bardzo niewiele obowiązków dokumentacyjnych. Jednocześnie jednak obliguje do wykazania, a więc udokumentowania stosowania się do jego postanowień.
Jakie więc zastosować wewnętrzne polityki ochrony danych?
Z jakich dobrych praktyk, a także norm ISO korzystać?
Szkolenie ma na celu wskazanie listy dokumentów, których istnienie, skonstruowanie, analizę, zmiany, wdrożenie zagwarantuje wykazanie i udokumentowanie, że dane są przetwarzane zgodnie z prawem, zgodnie RODO w myśl zasady rozliczalności.
Przekazane przykładowe wzory i projekty dokumentacji na pewno pomogą opracować polityki ochrony danych osobowych w wielu organizacjach.
Szkolenie prowadzone w konwencji warsztatowej tj. z możliwością zadawania pytań w trakcie wykładów oraz z wykorzystaniem praktycznych ćwiczeń i przykładów. Omawiane są najbardziej aktualne problemy i zagadnienia dotyczące dokumentacji z zakresu ochrony danych osobowych.
Ze względu na wiedzę i wieloletnią praktykę zawodową prowadzącego, szkolenie daje gwarancję, iż otrzymają Państwo pełną, rzetelną i praktyczną wiedzę, wzory dokumentów oraz praktyczne wskazówki jak przygotować swoją organizację do stosowania RODO.
Szkolenie odbędzie się: 25 Października 2019r.
Szkolenie jest skierowane przede wszystkim do:
ekspertów w zakresie ochrony danych,
osób odpowiadających za sprawy kadrowe,
prawników współtworzących system ochrony danych,
osób odpowiadających w organizacji za współpracę z podmiotami zewnętrznymi,
wszystkich osób zainteresowanych tematyką ochrony danych osobowych.
1. Obowiązki administratora w rozumieniu art. 24 i 32 RODO – podejście praktyczne.
2. Dodatkowe, nowe obowiązki administratorów oraz prawa osób, których dane dotyczą:
- rozszerzone obowiązki informacyjne – jak prosto i skutecznie realizować
- nowe zasady uzyskiwania zgód na przetwarzanie danych – jak wykazać wyraźne działanie potwierdzające;
- ograniczenie profilowania – kiedy zachodzi i jak zrealizować;
- prawo do przenoszenia danych – co tak naprawdę znaczy;
- prawo do ograniczenia przetwarzania danych, do usuwania danych, prawo „do bycia zapomnianym” – kiedy ma zastosowanie;
- informowanie o naruszeniach ochrony danych – procedury postępowania w przypadku naruszenia ochrony danych;
- odpowiedzialność finansowa i odszkodowawcza – czy aby jedynie w stosunku do administratora.
3. Obowiązki dokumentacyjne w RODO:
- polityka ochrony danych (art.24) – przykładowe, pomocne wzory;
- rejestr czynności przetwarzania danych (art. 30 [1])
- rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu administratora (art. 30[2];
- dokumentacja naruszeń ochrony danych naruszeń ochrony danych (art. 33-34)
- dokumentacja oceny skutków przetwarzania danych (art.35)
- klauzule informacyjne (warstwowe wywiązywanie się z obowiązku informacyjnego) – art.13 i 14
- klauzule zgody na przetwarzanie danych osobowych – art.7
- wzory umowy powierzenia przetwarzania danych osobowych – art.28 ust.3
- dokumentacja dotycząca wyznaczenia inspektora ochrony danych osobowych (IOD)- art. 37
- procedura załatwiania żądań podmiotu danych – art.12
4. Dokumentacja osobowa:
- upoważnienia do przetwarzania danych osobowych, ze szczególnym uwzględnieniem zmian w przepisach sektorowych, zwłaszcza w Kodeksie Pracy;
- oświadczenia o zachowaniu tajemnicy danych osobowych;
- karty szkolenia wstępnego z zasad ochrony danych i inne formy udokumentowania przeszkolenia osób upoważnionych do przetwarzania danych osobowych;
- protokoły zdawczo-odbiorcze sprzętu komputerowego;
- procedury nadawania i odbierania uprawnień w systemach informatycznych służących do przetwarzania danych osobowych;
- obiegowe karty wejściowe i wyjściowe;
- ewidencja przydziału kluczy. Gospodarka kluczami;
- obowiązek informacyjny względem pracowników i kandydatów do pracy;
- przetwarzanie danych zgodnie ze zmienionym art. 22 Kodeksu Pracy;
- Regulamin monitoringu u pracodawcy;
5. Dokumentowanie działalności inspektora ochrony danych:
- wewnętrzne plany sprawdzeń;
- sprawozdania, raporty dla administratora;
- formularze kontrolne, ze szczególnym uwzględnieniem funkcjonalności systemów IT względem oczekiwań RODO oraz przepisów sektorowych;
6. Dokumentacja opisująca informatyczne środki bezpieczeństwa:
- zasady korzystania z Internetu, poczty elektronicznej, komputerów stacjonarnych i przenośnych;
- zasady dotyczące wdrożenia zabezpieczeń przed szkodliwym oprogramowaniem;
- procedury tworzenia, przechowywania, testowania kopii zapasowych;
- plan ciągłości działania systemu informatycznego;
- polityka przesyłania informacji - zasady komunikacji wewnętrznej;
- polityka czystego biurka i czystego ekranu.
7. Wzory klauzul zgód.
8. Dokumentowanie realizacji praw osób, których dane dotyczą – procedury, realizacja praw, informowanie, klauzule informacyjne przy zbieraniu danych.
9. Powierzenie przetwarzania – kiedy tak naprawdę ma miejsce – wzory umów powierzenia, ankiety sprawdzające podmiot przetwarzający.
10. Współadministrowanie – umowa, uzgodnienia, informowanie.
11. Szacowanie ryzyka i ocena skutków dla ochrony danych osobowych – przykłady możliwie najprostszych metodyk i polityk.
Przy nadesłaniu zgłoszenia do 18 października 2019 r. koszt udziału w szkoleniu wynosi 590 zł + 23% VAT
Inspektor Ochrony Danych - zadania prawa obowiązki i ...