O szkoleniu
Warsztat ma na celu zapoznanie uczestnika z techniką wykonywania szacowania ryzyka i oceny skutków dla ochrony danych, w zakresie zagadnień wymaganych przez art. 24, 25, 32 i 35 RODO*. Uczestnikom warsztatów udostępnione zostaną formularze do szacowania ryzyka i przeprowadzenia oceny skutków dla ochrony danych oraz wzór raportu z przeprowadzenia tego procesu.
Warsztaty będą podzielone na część teoretyczną i praktyczną.
Nieliczne grupy umożliwią swobodną pracę i komunikację w czasie warsztatów. Udział w warsztatach zagwarantuje Państwu uzyskanie najważniejszych, rzetelnych informacji oraz praktycznego podejścia do tematu i zostanie potwierdzony zaświadczeniem przesłanym Uczestnikowi w formie elektronicznej.
Do udziału w szkoleniu zapraszamy wszystkie zainteresowane osoby.
Program szkolenia
Część wykładowa (prezentacje, przewidywany czas ok. 2 godziny, z uwzględnieniem krótkiej przerwy na życzenie uczestników).
1. Szacowanie ryzyka i ocena skutków wg RODO:
a) Wymagania RODO w zakresie szacowania ryzyka – art. 24, 25, 32
b) Dobór odpowiednich zabezpieczeń dotyczących ochrony danych
osobowych
c) Wymagania RODO w zakresie oceny skutków dla ochrony danych (DPIA) – art. 35
d) Przykłady metodyk:
- Normy ISO: 27005 oraz 29134
- Metodyka francuskiego organu nadzoru (CNIL)
- Metodyka brytyjskiego organu nadzoru (ICO)
e) Ogólne schematy postępowania:
- Szacowanie ryzyka – schemat postępowania wg PN- ISO/IEC 27005
- DPIA – schemat postępowania wg wytycznych GR 29 (WP 248 rev.1)
2. Analiza ryzyka bezpieczeństwa informacji na bazie normy PN-ISO/IEC 27005:
a) Pojęcia podstawowe
b) Proces zarządzania ryzykiem
c) Schemat postępowania
d) Metody analizy ryzyka
e) Postępowanie z ryzykiem
f) Dokumentowanie zarządzania ryzykiem
3. Ocena skutków wg normy PN-ISO/IEC 29134:2018:
a) Różnica pomiędzy pojęciami PIA (Privacy Impact Assessment) a DPIA (Data Protection Impact Assessment)
b) Ustalenie konieczności wykonania PIA
c) Przygotowania do PIA
- opisanie przedmiotu PIA
- działania organizacyjne
- planowanie zadań
d) Wykonanie PIA:
- identyfikacja przepływów danych
- ustalenie wymogów w zakresie ochrony prywatności
- szacowanie ryzyka dla prywatności
- przygotowanie planu postępowania z ryzykami dla prywatności
e) Działania po PIA
Część warsztatowa – Ocena skutków dla ochrony danych zgodnie z RODO dla wybranego procesu przetwarzania danych osobowych
(przewidywany czas: ok. 4 godziny z krótkimi przerwami na życzenie uczestników).
Warsztat jest realizowany w oparciu o przykładowy scenariusz operacji przetwarzania danych. Scenariusz ten służy wyłącznie do zilustrowania toku postępowania i zapoznania uczestnika z techniką wykonywania oceny skutków, w tym szacowania ryzyka naruszenia praw lub wolności osób fizycznych.
Prezentowane przykłady w żadnym przypadku nie mogą być traktowane jako gotowe/zalecane rozwiązania dla podobnych operacji przetwarzania ze względu na poczynienie wielu założeń dotyczących kontekstu przetwarzania, stosowanych technologii i rozwiązań organizacyjnych posiadanych przez przykładową organizację.
Warsztat polega na:
- Wypełnianiu dostarczonych wzorów formularzy w formie plików Word i Excel
- Konsultowaniu online wykonania ćwiczenia z prowadzącym warsztat
- Omawianiu i prezentowaniu przez prowadzącego warsztat przykładów rozwiązań wykonywanych ćwiczeń
- Opisanie zakresu oceny – określenie kontekstu
- Określenie konieczności wykonania oceny skutków (DPIA)
- Opisanie operacji przetwarzania z uwzględnieniem poszczególnych faz cyklu życia danych (od zebrania do usunięcia)
- Identyfikacja Interesariuszy, określenie potrzeb w zakresie konsultacji i sporządzenie ich planu
- Wykonanie oceny niezbędności i proporcjonalności przetwarzania oraz określenie sposobu realizacji praw osób których dane dotyczą
a. Ustalenie środków mających na celu zapewnienie zgodności operacji przetwarzania z wymaganiami RODO i minimalizujących możliwe ryzyka dla prywatności
b. Ustalenie sposobu realizacji praw osób których dane dotyczą i określenie środków zapewniających realizację tych praw - Wykonanie szacowania ryzyka:
a. Zidentyfikowanie aktywów
b. Zidentyfikowanie zagrożeń dla aktywów
c. Zidentyfikowanie istniejących lub planowanych zabezpieczeń
d. Zidentyfikowanie podatności
e. Zidentyfikowanie następstw (skutków dla osoby fizycznej)
f. Oszacowanie wartości następstw
g. Oszacowanie prawdopodobieństwa incydentu
h. Określenie poziomu ryzyka
i. Ocena ryzyka i ustalenie planu postępowania z ryzykiem - Weryfikacja kompletności raportu z oceny skutków (DPIA)
Czas trwania
Prelegenci
Nasze szkolenia prowadzone są przez specjalistów – praktyków posiadających wieloletnie doświadczenie w przygotowywaniu organizacji do wypełnienia wymogów ustawy o ochronie danych osobowych, w przygotowaniu organizacji do wdrożenia RODO (od momentu wejścia Rozporządzenia w życie), a także w prowadzeniu szkoleń z zakresu ochrony danych osobowych. Prowadzący uczestniczą lub uczestniczyli w projektach wdrożenia RODO w ponad 100 organizacjach w Polsce. Pełnią także, w ramach outsourcingu, funkcję inspektora ochrony danych w podmiotach różnych branż w Polsce.
Terminy i miejsca
To szkolenie nie ma aktualnych terminów. Wyślij zapytanie o nowe terminy bądź zapisz na powiadomienia o nowych terminach.
Rejestracja
- udział w zajęciach
- materiały szkoleniowo-konferencyjne
- certyfikat uczestnictwa
Wydarzenie nieaktualne. Wypełnij formularz, aby zapytać o nowe terminy.
Organizator
Najczęściej zadawane pytania
- Szkolenie odbywa się pod warunkiem, że na dany termin zgłosi się minimum 4 uczestników.
- Przed szkoleniem skontaktujemy się z Państwem, w celu przetestowania dostępu do szkolenia.
- Unikalny link do platformy, umożliwiający udział w szkoleniu, zostanie przesłany odpowiednio wcześniej do każdego z uczestników wydarzenia.
- Każdy uczestnik otrzyma materiały szkoleniowe, które zostaną przesłane na adres poczty elektronicznej, z którego wpłynęło zgłoszenie (lub na adres wskazany w zgłoszeniu).
- Po ukończeniu szkolenia wystawione zostanie świadectwo uczestnictwa w szkoleniu w formie elektronicznej. Zaświadczenie wyślemy na adres, z którego wpłynęło zgłoszenie.
- Rezygnacje, tylko w formie pisemnej, przyjmowane są najpóźniej na 5 dni roboczych przed planowanym terminem warsztatów. Po tym terminie rezygnacje nie będą przyjmowane, co wiąże się z brakiem możliwości otrzymania zwrotu wpłaconych pieniędzy.
- Po zakończeniu szkolenia, nie ma możliwości jego ponownego odtworzenia.
Masz pytania? Napisz do nas
