CELE SZKOLENIA
Celem szkolenia jest zapoznanie uczestników z wymaganiami dotyczącymi przetwarzania danych osobowych.
ADRESACI SZKOLENIA
Adresatami szkolenia są osoby zarządzające firmą, pracownicy działów w których przetwarza się dane osobowe oraz osoby nadzorujące ich pracę, pracownicy upoważnieni do przetwarzania danych, w tym w szczególności pracownicy działów kadr.
KORZYŚCI
– uzyskanie wiedzy na temat zapewnienia bezpieczeństwa danych osobowych – aspekty prawne,
– wiedza na temat nowych obowiązków administratora danych osobowych
– analiza możliwości i sposobów poprawy bezpieczeństwa danych osobowych,
– omówienie konsekwencji naruszenia ODO.
ZAKRES TEMATYCZNY
1. Przepisy prawa w zakresie Ochrony Danych Osobowych
• ustawa o ochronie danych osobowych i ogólne rozporządzenie o ochronie danych osobowych – czyli reforma przepisów
• nowe podejście do ochrony danych osobowych
• zasady przetwarzania danych – w jaki sposób ogólne zasady przekładają się na praktykę przetwarzania danych?
• nowe przesłanki przetwarzania danych osobowych – czy i jak zmienione podstawy przetwarzania w rozporządzeniu unijnym wpłyną na proces przetwarzania danych?
2. Podmioty odpowiedzialne za ochronę danych osobowych
• administrator danych osobowych – nowe obowiązki
o prowadzenie dokumentacji
o Privacy by Design i Privacy by Default
o zapewnianie bezpieczeństwa danych
o analiza ryzyka
o konsultacje
o powierzenie danych
o zawiadamianie o naruszeniu ochrony danych
• status, obowiązki, nowe zadania Inspektora Danych Osobowych
• nowa pozycja organu nadzorczegoi kompetencje Prezesa Urzędu Ochrony Danych Osobowych
3. Zasady przetwarzania danych osobowych
• czym są dane osobowe „zwykłe” i jak z nimi postępować?
• „to tylko zdjęcie…”, czyli rzecz o danych osobowych szczególnych
• nowe kategorie danych w rozporządzeniu unijnym
• umowy powierzenia i podpowierzenie danych osobowych – zgodne z obowiązującymi przepisami oraz rozporządzeniem unijnym
• zasady udostępniania danych
• upoważnienie – czyli kiedy pracownik może przetwarzać dane osobowe?
4. Prawa podmiotów danych – przygotowanie do zrealizowania uprawnień i możliwości obrony Administratorów
• prawo do informacji
• prawo do przenoszenia danych
• prawo dostępu do danych
• prawo do bycia zapomnianym
• prawo sprzeciwu
• prawo do niepodlegania profilowaniu
5. Odpowiedzialność prawna i inne konsekwencje naruszenia ochrony danych osobowych
• kontrole Urzędu Ochrony Danych Osobowych
• sankcje administracyjne, odszkodowania, utrata dobrej reputacji/wizerunku
