Inspektor Ochrony Danych Osobowych – poziom podstawowy

I dzień – 26 marca 2024 roku

Podstawowe zasady przetwarzania danych osobowych:

1. Źródła prawa krajowego i międzynarodowego.
2. Zakres stosowania przepisów o ochronie danych osobowych.
3. Zakres uprawnień organu do spraw ochrony danych osobowych.
4. Sądowa ochrona prawa do ochrony danych osobowych.
5. RODO - podstawowe informacje oraz definicje - wybrane zagadnienia.
6. RODO sektorowe.
7. Dane osobowe.
8. Przetwarzanie danych osobowych.
9. Podstawy prawne przetwarzania danych osobowych.
10. Obowiązki administratora.
11. Prawa osób, których dane są przetwarzane.
12. Administracyjne kary pieniężne.
13. Ustawa o ochronie danych osobowych z 10 maja 2018 r. - zakres regulacji.
14. Wyznaczanie Inspektora Ochrony Danych.
15. Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych.
16. Kontrola przestrzegania przepisów o ochronie danych osobowych.
17. Odpowiedzialność cywilna, karna i administracyjna.
18. Przesłanki dopuszczalności przetwarzania danych osobowych (zwykłych i szczególnie chronionych).
19. Wymogi prawne zastosowania instytucji powierzenia przetwarzania danych osobowych innym podmiotom.
20. Ocena skutków dla ochrony danych.
21. Ochrona danych w fazie projektowania, domyślna ochrona danych.
22. Podstawy prawne przekazywania danych osobowych do państwa trzeciego.
23. Ochrona danych osobowych w stosunkach pracy.

Wyznaczanie Inspektora Ochrony Danych:

1. Obowiązkowe wyznaczenie Inspektora Ochrony Danych.
2. Fakultatywne wyznaczenie Inspektora.

Kto może być Inspektorem Ochrony Danych:

1. Kwalifikacje do pełnienia funkcji Inspektora.
2. Forma zatrudnienia Inspektora.

II dzień – 27 marca 2024 roku

Status Inspektora ochrony danych:

1. Bezpośrednia podległość Inspektora najwyższemu kierownictwu.
2. Organizowanie wsparcia dla Inspektora.
3. Udziału Inspektora we wszystkich sprawach związanych z ochroną danych osobowych.
4. Zakaz wydawania instrukcji Inspektorowi co do sposobu wykonywania przez niego zadań.
5. Unikanie w organizacji konfliktu interesów - zadań Inspektora.
6. Zakaz odwoływania i karania Inspektora.
7. Obowiązek Inspektora zachowania tajemnicy lub poufności wykonywanych zadań.

Zarządzanie bezpieczeństwem informacji:

1. Omówienie systemu zarządzania bezpieczeństwem w organizacji na podstawie m.in. polskich norm.
2. Identyfikacja ryzyk związanych z prywatnością i ich konsekwencje prawne.
3. Zasady szacowania ryzyka i ocena wpływu zastosowania określonych rozwiązań w zakresie skuteczności zarządzania bezpieczeństwem.
4. Jak rozumieć i stosować podejście oparte na ryzyku – praktyczne wypełnienie szablonu Analizy Ryzyka.
5. Zarządzanie cyklem życia danych osobowych.

Wykonywanie zadań Inspektora Ochrony Danych (IOD):

1. Podstawy prawne powołania IOD.
2. Kto i kiedy musi powołać IOD oraz sposób wyznaczenia.
3. Status i kwalifikacje IOD.
4. Zadania IOD i zasady planowania ich wykonywania.
5. Przeprowadzanie sprawozdań zgodności przetwarzania danych z przepisami o ochronie danych osobowych w systemach tradycyjnych i informatycznych.
6. Dokumentowanie czynności prowadzonych przez IOD.
7. Sporządzanie sprawozdań ze sprawdzenia.
8. Zasady nadzorowania dokumentacji przetwarzania danych osobowych.
9. Zakres uprawnień UODO wobec IOD.

III dzień – 28 marca 2024 roku

Praktyczne informacje na temat kontroli Urzędu Ochrony Danych Osobowych:

1. Wymagania Urzędu wobec kontrolowanych podmiotów.
2. Jak przygotować się do kontroli.
3. Case study.

Praktyczne zajęcia:

1. Opracowanie przykładowej Polityki Bezpieczeństwa Informacji.
2. Opracowanie Instrukcji Zarządzania.
3. Opracowanie Rejestru czynności przetwarzania.
4. Opracowanie tzw. Drobnej dokumentacji Ochrony Danych Osobowych.
5. Case study.
6. Najczęściej występujące błędy w przygotowaniu dokumentacji.

Dodatkowe materiały dla uczestników kursu, przydatne formularze oraz wzory:

1. Zgoda na wykorzystywanie i rozpowszechnianie wizerunku.
2. Zgoda- zapis na Newsletter.
3. Zgoda na przesłanie oferty.
4. Wysyłanie wiadomości e-mail z ofertą.
5. Wysyłanie wiadomości e-mail ogólnych.
6. Przykład polityki ochrony danych osobowych.
7. Szablon sporządzenia obowiązku informacyjnego, zgodnego z RODO wraz z instrukcją.
8. Wzór analizy ryzyka.
9. Rejestr czynności przetwarzania danych osobowych – szablon.
10. Rejestr kategorii czynności przetwarzania – szablon.
11. Rejestr naruszeń RODO – szablon.
12. Lista kontrolna zgodności z RODO- szablon.
13. Instrukcja postępowania na wypadek naruszenia przepisów o ochronie danych osobowych.
14. Szablon raportu z naruszenia przepisów o ochronie danych osobowych.
15. Rejestr incydentów bezpieczeństwa oraz działań korygujących i zapobiegawczych.
16. Rejestr sprostowań.
17. Rejestr uzupełnień.
18. Wzór sprostowania.
19. Wzór uzupełnienia.
20. Wzór sprzeciwu.
21. Wzór umowy wyłączającej dalsze przetwarzanie danych osobowych.
22. Wzory zgód na konkursy, marketing, publikacje.
23. Obowiązek informacyjny przeprawa promowa.
24. Obowiązek informacyjny monitoring obrad.
25. Obowiązek informacyjny rekrutacja.
26. Obowiązek informacyjny KAS.
27. Obowiązek informacyjny SUS.
28. Obowiązek informacyjny PZP.
29. Obowiązek informacyjny Kodeks pracy.
30. Obowiązek informacyjny podatkowy.
31. Upoważnienie do przetwarzania danych osobowych dla pracowników wzór do wypełnienia wraz z przykładem.
32. Powiadomienie podmiotów danych o naruszeniu – szablon.
33. Umowa powierzenia przetwarzania danych osobowych dla administratora – szablon.
34. Umowa powierzenia przetwarzania danych osobowych dla podmiotu przetwarzającego.
35. I wiele innych.