Warsztaty z analizy ryzyka, DPIA oraz wykonywania audytów (RODO).

DZIEŃ 1

I. Analiza ryzyka.

• Identyfikacja: wybór obszarów szacowania ryzyka i modelowanie podatności oraz zagrożeń w systemie.
• Ocena: parametry skutku i prawdopodobieństwa na podstawie dwóch metodyk zatwierdzonych przez UODO.
• Postępowanie z ryzykiem: udzielanie zaleceń.
• Warsztat praktyczny: analiza ryzyka związana z zasobami oraz czynnościami przetwarzania.
• Materiały: formularze i matryce do przeprowadzania analizy ryzyka.
• Case study: DKN.5131.34.2021, DKN.5131.48.2022, DKN.5131.47.2022 i inne.

II. Ocena skutków dla ochrony danych (OSOD) / Data Protection Impact Assessment (DPIA).

• Zależność pomiędzy DPIA a analizą ryzyka.
• Kiedy przeprowadzenie DPIA jest wymagane?
• Rola Inspektora Ochrony Danych (IOD) w DPIA.
• Uprzednie konsultacje z organem nadzorczym.
• Warsztat praktyczny: przeprowadzenie pełnego procesu DPIA na bazie case studies.
• Materiały: wzorzec dokumentacji DPIA.
• Case study: DKN.5131.33.2021 i inne.

III. Naruszenia ochrony danych osobowych

• Kwalifikacja naruszeń: kiedy wpisać do rejestru wewnętrznego, kiedy zgłosić do UODO, a kiedy powiadomić osoby poszkodowane?
• Warsztat praktyczny: kwalifikacja naruszeń na podstawie konkretnych decyzji i poradnika UODO, orzeczeń WSA i NSA oraz wytycznych EROD.
• Warsztat praktyczny: symulacja wpisu do rejestru, zgłoszenia naruszenia i powiadomienia podmiotów danych.
• Materiały: Gotowa procedura postępowania z naruszeniami.
• Case study: DKN.5131.6.2023, DKN.5131.42.2022, DKN.5131.53.2021, DKN.5131.59.2022 i inne.

IV. Monitorowanie, testowanie, mierzenie

• Wymóg regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych.
• Rola IOD w monitorowaniu przestrzegania polityk organizacji oraz RODO. 
• Materiały: Formularze i rejestry wspierające proces mierzenia i testowania zabezpieczeń.
• Case study: DKN.5131.29.2023, DKN.5130.2024.2020, DKN.5130.2415.2020 i inne.

V. Podsumowanie

• Wdrożenie RODO w 10 krokach przy pomocy przekazanych materiałów poszkoleniowych.
• Rozwój i utrzymywanie kompetencji IOD (zgodnie z art. 39 RODO).
• Dyskusja.

DZIEŃ 2

I. Audyty systemów przetwarzania danych osobowych - wstęp

• Rola IOD i administratora a przepisy i orzecznictwo.
• Rodzaje audytów.
• Case study: ZSOŚS.421.25.2019 i inne.

II. Audyty przedwdrożeniowe

• Warsztat praktyczny: sporządzenie planu audytu przedwdrożeniowego.
• Warsztat praktyczny: badanie zabezpieczeń typowych działów organizacji.
• Materiały: Kwestionariusz audytu przedwdrożeniowego.

III. Audyty systemów informatycznych

• Warsztat praktyczny: Badanie środowiska IT (sprzęt, aplikacje, powierzenia), audyt monitoringu wizyjnego (na bazie stanowisk MSWiA, EROD, UODO) oraz weryfikacja strony internetowej (formularze, newsletter, cookies, profilowanie).
• Materiały: Specjalistyczne kwestionariusze do audytu systemu IT, monitoringu oraz stron WWW.
• Case study: DKN.5130.4179.2020, DKN.5130.2415.2020, DKN.5131.26.2023, DKN.5130.2024.2020, DKN.5131.8.2022, DKN.5130.2415.2020, DKN.5131.33.2021, DKN.5131.26.2023, DKN.5130.2415.2020 i inne.

IV. Audyty powdrożeniowe

• Warsztat praktyczny: audyt już istniejącej dokumentacji, przykładowo po przejęciu obowiązków od poprzedniego IOD.
• Warsztat praktyczny: audyt po ukończeniu wdrożenia.
• Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych.

V. Audyty kontrolne

• Audyty kontrolne a przepisy i orzecznictwo.
• Wdrożenie mechanizmu ciągłego doskonalenia w oparciu o cykl PDCA.
• Audyty kontrolne u podmiotów przetwarzających dane osobowe. Kiedy są wymagane? Jak je przeprowadzać?
• Warsztat praktyczny: audyt przejętej dokumentacji RODO oraz schematy audytów u podmiotów przetwarzających.
• Materiały: dokumentacja audytów kontrolnych.
• Case study: DKN.5131.8.2022, DKN.5131.12.2020, DKN.5131.32.2022 i inne.

VI. Audyt zgodności z aktualnym orzecznictwem

• Audyt zgodności z orzecznictwem UODO, WSA i NSA oraz innymi dobrymi praktykami.
• Warsztat praktyczny: analiza najczęstszych błędów w dokumentacji, wdrażanie wymaganych zabezpieczeń na bazie orzecznictwa UODO. 
• Materiały: autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych.
• Case study: przegląd orzecznictwa.

VII. Orzecznictwo i praktyki - UODO, WSA, NSA

• Zadania i kompetencje organu nadzorczego.
• Kodeksy postępowania - kodeksy postępowania zatwierdzone przez UODO.
• Postępowanie kontrolne. Przebieg kontroli. Jak przygotować się na kontrolę? Jak postępować, aby nie narazić się na zarzut braku współpracy z organem? 
• Case study: ZSPR.421.19.2019, DKE.561.1.2020, DKE.561.3.2020 i inne.
• Warsztat praktyczny: prowadzenie korespondencji w sprawie skarg na administratora składanych do UODO.
•  Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych.
• Case study: przegląd przesłanek kar nakładanych przez UODO. Przegląd orzecznictwa UODO, WSA i NSA.

VIII. Podsumowanie

• Jak pracować z materiałami poszkoleniowymi?
• Dyskusja.