Inspektor Ochrony Danych Osobowych – poziom zaawansowany

I dzień

Wybór modelu zarządzania ochroną danych osobowych?

1. Warunek niezbędny efektywnego systemu ochrony danych.
2. Istniejące modele zarządzania ochroną danych.
3. Podział ról i obowiązków w procesach ochrony danych.

Zadania i obowiązki Inspektora ochrony danych (IOD):

1. Obowiązkowe wyznaczenie Inspektora Ochrony Danych.
2. Fakultatywne wyznaczenie Inspektora.
3. Co musi wiedzieć IOD?
4. Gdzie zdobywać wiedzę?
5. Kwalifikacje do pełnienia funkcji Inspektora.
6. Forma zatrudnienia Inspektora.
7. Doskonalenie IOD.
8. Zadania IOD.

Przepływy danych:

1. Co musi wiedzieć IOD nt. przepływów?
2. Co powinien potrafić IOD?
3. Zadania IOD w tym zakresie.

Jak przygotować i przeprowadzić audit?

1. Działania przygotowawcze w zakresie auditu.
2. Plan auditu – jak przygotować?
3. Powołanie i przydzielenie zadań zespołowi auditującemu.
4. Tworzenie dokumentów roboczych.
5. Checklista auditowa.
6. Case study: przebieg procesu audytowania.

Jak ocenić stopień zgodności?

1. Co należy brać pod uwagę?
2. Bezpieczeństwo przetwarzania.
3. Podstawy przetwarzania.
4. Zasada wyrażania zgody.
5. Zasada minimalizacji danych.
6. Zasada przejrzystości.
7. Powierzenie przetwarzania.
8. Transfer danych do państw trzecich oraz transfer międzynarodowy.

Raport z auditu:

1. Jak przygotować raport z auditu?
2. Elementy raportu z auditu.
3. Na co zwrócić szczególną uwagę?
4. Case study.
5. Współpraca z pracownikami – budowa świadomości pracowniczej.
6. Jak weryfikować gwarancje procesora?

Utrzymywanie zgodności:

1. Świadomość pracownicza – kluczowa kwestia.
2. Polityki ochrony danych.
3. Drobna, niezbędna dokumentacja.
4. Ciągłe monitorowanie.

II dzień

Zarządzanie ryzykiem – wprowadzenie:

1. Organizacja procesu szacowania ryzyka.
2. Wybrane praktyki szacowania ryzyka.
3. Niezbędne elementy DPIA.

Badanie kontekstu przetwarzania danych osobowych:

1. Ćwiczenia z zakresu badania kontekstu.
2. Kontekst zewnętrzny.
3. Kontekst wewnętrzny.
4. Typowe błędy.

Ocena skutków dla ochrony danych (DPIA):

1. Cel wykonania.
2. Kiedy wykonanie DPIA jest obligatoryjne a kiedy nie?
3. Niezbędne elementy procesu.
4. Inwentaryzacja procesów przetwarzania.
5. Ustalenie zasobów związanych z przetwarzaniem, w szczególności tych wiążących się ze szczególnie wysokim ryzykiem.

Ćwiczenia z zakresu wykonania analizy ryzyka:

1. Szacowanie prawdopodobieństwa wystąpienia zagrożenia.
2. Identyfikacja podatności, istniejących zabezpieczeń.
3. Identyfikacja efektywności.
4. Szacowanie następstw.
5. Identyfikacja ryzyka.
6. Określenie poziomu ryzyka.
7. Określenie progu akceptowalności ryzyka.

Ćwiczenia w zakresie identyfikacji zasobów i zabezpieczeń:

1. Ustalenie wartości ryzyka procesu dla zasobu.
2. Oszacowanie prawdopodobieństwa wystąpienia zagrożenia.
3. Identyfikacja podatności.
4. Identyfikacja istniejących zabezpieczeń.
5. Szacowanie następstw.
6. Identyfikacja ryzyka.
7. Określanie progu akceptowalności ryzyka.