OCHRONA DANYCH OSOBOWYCH W KADRACH. Przetwarzanie i ochrona danych osobowych w związku z zatrudnieniem.

PROGRAM SZKOLENIA

1. Obowiązki pracodawców, jako Administratorów danych – aspekty praktyczne:
a. jakie organizacyjne i techniczne środki bezpieczeństwa zapewniające odpowiednią ochronę przetwarzanym danym należy wdrożyć,
b. dokumentacja opisująca sposób przetwarzania i ochrony danych,
c. wyznaczenie ABI i ASI,
d. nadanie odpowiednich upoważnień do przetwarzania danych,
e. szklenia i zobowiązanie do tajemnicy pracowników,
f. prowadzenie ewidencji osób upoważnionych do przetwarzania danych osobowych.
g. rejestracja zbiorów danych u GIODO.

2. Przetwarzanie i ochrona danych w procesie rekrutacji:
a. zakres danych, jakich można żądać od kandydata na pracownika, a jakich od pracownika;
b. jakie pytania, narzędzia czy testy można wykorzystać w celu oceny zdolności kandydata;
c. kto może mieć wgląd w CV czy wyniki testów, jak długo je przechowywać, co zrobić z danymi kandydatów w przypadku nie zawarcia stosunku pracy;

3. Przetwarzanie danych pracowników w okresie zatrudnienia:
a. informacje jawne o pracowniku związane ściśle z wykonywaną pracą, a informacje chronione;
b. zasady i regulamin przyznawania środków z funduszu socjalnego;
c. szczególnie istotne przepisy prawa, zobowiązujące pracodawców do przetwarzania danych osobowych dla określonych celów i przez określony czas;
d. przetwarzanie wizerunku – zasady ogólne, a praktyka;
e. Outsourcing i powierzenie danych osobowych do przetwarzania firmie zewnętrznej – bezpieczna umowa powierzenia;
f. kto może mieć wgląd w akta osobowe pracowników;
g. przykłady sprawdzania tożsamości rozmówcy w przypadku potwierdzania bądź podawania danych osobowych – przykładowe rozmowy telefoniczne;
h. ochrona danych osobowych biometrycznych, a ewidencja czasu pracy.

4. Zakończenie stosunku pracy:
a. zasady poszanowania prywatności byłego pracownika;
b. okres przechowywania danych pracownika w celu udokumentowania roszczeń pracodawcy;
c. archiwizowanie dokumentacji pracowniczej.

5. Bezpieczeństwo osobowe:
a. na etapie naboru pracownika
b. na etapie zatrudnienia
c. po zakończeniu zatrudnienia

6. Monitoring wizyjny i kontrola aktywności pracownika w miejscu pracy a ochrona prywatności i danych osobowych
a. Kiedy stosowanie monitoringu wizyjnego jest dopuszczalne?
b. Obowiązki związane ze stosowaniem monitoringu wizyjnego.
c. Projekt założeń do ustawy o monitoringu wizyjnym.
d. Kiedy dopuszczalna jest kontrola aktywności pracownika w miejscu pracy?
e. Kontrola korzystania z poczty elektronicznej i Internetu.
f. Kontrola korzystania z telefonu komórkowego.

7. Aktualne problemy prawne związane z uzyskaniem zgody na przetwarzanie danych osobowych.
a. Czy na podstawie zgody pracownika można przetwarzać jego dane osobowe w szerszym zakresie niż dopuszczalny na podstawie przepisów prawa ?
b. Zgoda na przetwarzanie danych osobowych, a zgoda na przesyłanie informacji handlowych. Czy można takie zgody łączyć w ramach jednej klauzuli ?
c. Praktyka GIODO oraz najnowsze orzecznictwo sądowe.
d. Zgoda na przetwarzanie danych osobowych w projekcie Rozporządzenia Parlamentu Europejskiego i Rady o ochronie danych osobowych.

8. Projekt Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych – co nowego przyniesie?
a. Jakie skutki w polskim porządku prawnym przyniesie uchwalenie Rozporządzenia?
b. Nowe kompetencje GIODO, w tym kary pieniężne.
c. Nowe zasady uzyskiwania zgody na przetwarzanie danych osobowych.
d. Rejestracja zbiorów danych osobowych w projekcie Rozporządzenia.
e. Nowe obowiązki w zakresie zabezpieczania danych osobowych.
f. ABI po zmianach.

9. Wymagana prawem dokumentacja opisująca sposób przetwarzania i ochrony danych i jej najważniejsze elementy:
a. Polityka bezpieczeństwa informacji,
b. Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych.

10. Organizacyjne i techniczne środki bezpieczeństwa zapewniające adekwatną ochronę przetwarzanym danym:
a. bezpieczeństwo organizacyjne,
b. bezpieczeństwo osobowe,
c. bezpieczeństwo fizyczne,
d. bezpieczeństwo teleinformatyczne.
e. ochrona danych osobowych w cloud computing.

11. Najczęściej spotykane zagrożenia dla bezpieczeństwa informacji i sposoby zapobiegania.

12. Zakres odpowiedzialności, rodzaje i konsekwencje kontroli:
a. odpowiedzialność administracyjna;
b. odpowiedzialność odszkodowawcza;
c. odpowiedzialność finansowa;
d. odpowiedzialność karna;
e. kontrola GIODO;
f. kontrola PIP;