Ochrona danych osobowych - dla działu kadr i księgowości, praktyczne szkolenie ze stosowania obecnych przepisów i zmian wprowadzonych przez RODO.

Dzień 1 Wstęp - RODO

1.      Wstępne zagadnienia dotyczące RODO

a.       RODO- unijna forma ochrony danych osobowych

b.        Kluczowe obowiązki wynikające z RODO

c.        Kogo RODO nie dotyczy?

2.         Podstawowe pojęcia z zakresu ochrony danych osobowych

a.        Czym są dane osobowe?

b.         Kiedy informacje nie są danymi osobowymi

c.         Przykłady danych osobowych – studium przypadków

d.         Przetwarzanie danych – cykl życia danych osobowych

e.         Zbiór danych osobowych – automatyczne i ręczne przetwarzanie uporządkowanych zestawów danych

f.          Kim jest administrator danych, a kim odbiorca?

g.         Inspektor Ochrony Danych i jego rola

3.        Zasady przetwarzania danych osobowych

a.         Minimalizm danych – adekwatność ze względu na cel przetwarzania. Studium przypadku

b.         Zasada poprawności merytorycznej danych osobowych

c.         Retencja danych osobowych – zasada ograniczenia przechowywania  

4.         Podstawy prawne przetwarzania danych osobowych

a.         Zasady wyrażania zgody na przetwarzanie danych i przykłady klauzul zgód z omówieniem

5.         Uprawnienia osób, których dane dotyczą

a.        Omówienie praw i procedur

6.     Obowiązek informacyjny – podstawowe informacje i omówienie przykładowych wzorców klauzul informacyjnych

Dzień 2 Bezpieczeństwo danych Osobowych

1.       Bezpieczeństwo Danych Osobowych

a.       Wdrożenie technicznych i organizacyjnych środków ochrony danych

b.       Wykorzystanie modelu PDCA ( Plan, Do, Check, Act)

2.       Udostępnianie i powierzenie przetwarzania danych osobowych

a.       Na czym polega udostępnianie danych osobowych?

b.       Na czym polega powierzenie przetwarzania danych osobowych?

c.       Umowa powierzenia – obowiązkowe i fakultatywne zapisy oraz przykłady

3.       Rejestrowanie czynności przetwarzania

a.       Obowiązkowe elementy RCPD

b.       Obligatoryjne elementy rejestru

c.       Wskazówki dotyczące prowadzenia RCPD

4.      Naruszenia ochrony danych osobowych

a.       Omówienie elementów i przykładów oraz dokumentowanie naruszeń

5.      Odpowiedzialność za naruszenie przepisów

a.       Administracyjne kary finansowe

b.       Odpowiedzialność karna i odszkodowawcza

Dzień 3 Inspektor ochrny danych osobowych

1.      Wstępne zagadnienia dotyczące inspektora ochrony danych

a.       Kim jest Inspektor Ochrony Danych (IOD)

b.       IOD wewnętrzny czy zewnętrzny – zalety i wady

c.       IOD: odpowiedzialność, tajemnica zawodowa, formalne wyznaczenie oraz funkcje i zadania

2.      Wprowadzanie do bezpieczeństwa danych osobowych

a.        Co to jest bezpieczeństwo , a czym jest zagrożenie?

b.        Rodzaje zagrożeń i sposoby przeciwdziałania

c.         Praktyczne wskazówki dotyczące bezpieczeństwa

3.        Wewnętrzna dokumentacja z zakresu ochrony danych osobowych – Warsztaty

a.         Dokumentacja RODO w rekrutacji, procesie zatrudnienia oraz mentoringu.

b.         Omówienie rodzajów i przykładów polityk w dokumentacji

c.         Ciągłość działania w oparciu o model PDCA

4.         Upoważnienia do przetwarzania danych osobowych

a.          Formy upoważnień oraz praktyczne wskazówki dotyczące wydawania upoważnień

b.          Omówienie przykładowych wzorców upoważnień

c.          Oświadczenia dotyczące zachowania danych w poufności.

5.          Wprowadzenie do analizy ryzyka

a.          Czym jest ryzyko i kto powinien uczestniczyć w procesie analizy ryzyka?

b.          Kontekst organizacyjny – określenie czynników zewnętrznych i wewnętrznych

c.          Identyfikacja i ocena aktywów i potencjalnych zagrożeń

d.         Identyfikacja i ocena stosowanych zabezpieczeń i podatności na zagrożenia.

e.         Omówienie przykładowych matryc ryzyka i plan postępowania z ryzykiem

f.          Ryzyko szczątkowe oraz analiza ryzyka – podsumowanie.

Materiały szkoleniowe w formie pdf oraz prezentacje PowerPoint w wersji elektronicznej na podany adres email uczestnicy szkolenia mogą otrzymać po zgłoszeniu chęci ich otrzymania usługodawcy

Warunkiem uczestnictwa jest zarejestrowanie się i założenie konta w Bazie Usług Rozwojowych oraz zapisanie się na szkolenie za pośrednictwem Bazy.

Zajęcia będą realizowane w oparciu o miarę godziny lekcyjnej wynoszącej 45 min. Szkolenie będzie realizowane w formie stacjonarnej w siedzibie firmy, której pracownicy uczestniczą w szkoleniu. W zależności od czasu, potrzeb będą wykorzystywane różne elementy: ćwiczenia, testy, ankiety .