Czterodniowy, zawansowany Kurs RODO

Dzień 1

Wstęp - jak działa system ochrony danych osobowych?

• 6 filarów systemu ochrony danych osobowych 
• Inspektor Ochrony Danych (IOD) 
• Otoczenie prawne 

Rola organizacji w przetwarzaniu danych osobowych.

Privacy by design - projektowanie procesów zgodnie z prawem

• Zasady przetwarzania danych
• Warsztat praktyczny: Przeprowadzanie testu balansu (art. 6 ust. 1 lit. f RODO) oraz ustalanie terminów retencji danych
• Materiały: profesjonalny szablon testu balansu

Obsługa żądań - prawa podmiotów danych

• Katalog praw przysługujących osobom których dane są przetwarzane, na podstawie art. 15 - 22 RODO?
• Obowiązki i dokumenty związane z rozpatrywaniem żądań podmiotów danych

Rejestry czynności i kategorii czynności przetwarzania

• Cele i praktyczne znaczenie rejestrów
• Warsztat praktyczny: mapowanie czynności przetwarzania
• Materiały: autorskie wzory RCP, RKCP i rejestru środków ochrony danych

Upoważnienia do przetwarzania danych

• Upoważnienie a umowa powierzenia
• Materiały: Komplet wzorów upoważnień i rejestr upoważnień

Obowiązki informacyjne

• Zawartość klauzul, zalecane formy oraz miejsca ich spełniania
• Warsztat praktyczny: analiza przykładowych klauzul informacyjnych
• Materiały: zestaw wzorów klauzul informacyjnych

Transfer danych poza EOG

• W jakich sytuacjach transferujemy dane do państw trzecich? Oprogramowanie, narzędzia, usługi, na które musimy w szczególności zwrócić uwagę
• Legalizacja przekazywania danych i konsekwencje informacyjne

Umowy powierzenia i udostępnienia danych

• Warsztat praktyczny: konstruowanie oraz audytowanie umów powierzenia od podwykonawców.
• Materiały: wzór umowy powierzenia, wzory rejestrów powierzeń i udostępnień. Checklista kontrolna do umowy powierzenia, zawierająca 35+ kryteriów kontrolnych.

Dzień 2

Analiza ryzyka.

• Identyfikacja: wybór obszarów szacowania ryzyka i modelowanie podatności oraz zagrożeń w systemie.
• Ocena: parametry skutku i prawdopodobieństwa na podstawie dwóch metodyk zatwierdzonych przez UODO.
• Warsztat praktyczny: analiza ryzyka związana z zasobami oraz czynnościami przetwarzania.
• Materiały: formularze i matryce do przeprowadzania analizy ryzyka.

Ocena skutków dla ochrony danych

• Zależność pomiędzy DPIA a analizą ryzyka.
• Warsztat praktyczny: przeprowadzenie pełnego procesu DPIA na bazie case studies.
• Materiały: wzorzec dokumentacji DPIA.

Naruszenia ochrony danych osobowych

• Kwalifikacja naruszeń: kiedy wpisać do rejestru wewnętrznego, kiedy zgłosić do UODO, a kiedy powiadomić osoby poszkodowane?
• Warsztat praktyczny: kwalifikacja naruszeń na podstawie konkretnych decyzji i poradnika UODO, orzeczeń WSA i NSA oraz wytycznych EROD.
• Materiały: Gotowa procedura postępowania z naruszeniami.

Monitorowanie, testowanie, mierzenie

• Wymóg regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych.
• Materiały: Formularze i rejestry wspierające proces mierzenia i testowania zabezpieczeń.

Dzień 3

Audyty systemów przetwarzania danych osobowych

Audyty przedwdrożeniowe

• Warsztat praktyczny: sporządzenie planu audytu przedwdrożeniowego, badanie zabezpieczeń typowych działów organizacji.
• Materiały: Kwestionariusz audytu przedwdrożeniowego

Audyty systemów informatycznych

Warsztat praktyczny: Badanie środowiska IT (sprzęt, aplikacje, powierzenia), audyt monitoringu wizyjnego (na bazie stanowisk MSWiA, EROD, UODO) oraz weryfikacja strony internetowej (formularze, newsletter, cookies, profilowanie)

• Materiały: Specjalistyczne kwestionariusze do audytu systemu IT, monitoringu oraz stron WWW

Audyty powdrożeniowe

• Warsztat praktyczny: audyt już istniejącej dokumentacji, przykładowo po przejęciu obowiązków od poprzedniego IOD, audyt po ukończeniu wdrożenia
• Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych

Audyty kontrolne

• Wdrożenie mechanizmu ciągłego doskonalenia w oparciu o cykl PDCA
• Warsztat praktyczny: audyt przejętej dokumentacji RODO oraz schematy audytów u podmiotów przetwarzających
• Materiały: dokumentacja audytów kontrolnych

Audyt zgodności z aktualnym orzecznictwem

• Audyt zgodności z orzecznictwem UODO, WSA i NSA oraz innymi dobrymi praktykami
• Warsztat praktyczny: analiza najczęstszych błędów w dokumentacji, wdrażanie wymaganych 
• Materiały: autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych

Orzecznictwo i praktyki - UODO, WSA, NSA.

• Postępowanie kontrolne. Przebieg kontroli. 
• Warsztat praktyczny: prowadzenie korespondencji w sprawie skarg na administratora składanych do UODO
• Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych

Dzień 4

Nauka samodzielnego szkolenia pracowników z RODO i cyberbezpieczeństwa

• Materiały: kompletna, profesjonalna prezentacja do samodzielnego prowadzenia szkoleń wewnętrznych.

Człowiek – najsłabsze, czy najsilniejsze ogniwo systemu 

Bezpieczeństwo dostępu do sprzętów, programów i baz danych

Ataki socjotechniczne i zagrożenia sztucznej inteligencji (AI)

Cyberhigiena w biurze, podróży służbowej i pracy zdalnej

Reakcja na incydenty

Podsumowanie

• Test sprawdzający wiedzę.
• Dyskusja podsumowująca i sesja Q&A.