Rewolucyjne zmiany w systemie ochrony danych osobowych – stosowanie Rodo i nowych przepisów krajowych

Do kogo skierowane jest szkolenie?

Kurs skierowany jest do osób, którzy generują dokumentację i mają styczność z danymi osobowymi oraz do wszystkich osób zainteresowanych tematyką szkolenia.

Kto będzie prowadzącym szkolenie?

Dyplomowany Archiwista, absolwent Instytutu Historii Uniwersytetu Śląskiego na kierunku Historia, specjalizacja Archiwistyka i Zarządzanie Dokumentacją Współczesną. Były Specjalista ds. Archiwizacji oraz Kierownik Projektów w ArchiDoc SA. Doświadczenie zawodowe w charakterze archiwisty oraz w kierowaniu projektami archiwizacji dokumentacji. Wieloletnie doświadczenie w prowadzeniu szkoleń (2 860 h dydaktycznych spędzonych na sali szkoleniowej oraz 2 533 przeszkolonych uczestników) z zakresu archiwizacji dokumentacji, systemów teleinformatycznych (w szczególności EPUAP2), prawa archiwalnego, administracyjnego, ochrony danych osobowych oraz zarządzania dokumentem i podpisem elektronicznym dla wielu instytucji państwowych, samorządowych i firm prywatnych. Udokumentowane przeprowadzenie 185 szkoleń dla wielu instytucji państwowych, prywatnych i samorządowych m.in. Ministerstwo Kultury i Dziedzictwa Narodowego, Ministerstwo Gospodarki Morskiej i Żeglugi Śródlądowej, Kancelaria Senatu RP, Urząd Ochrony Konkurencji i Konsumentów, Komenda Główna Policji, , Poczta Polska S.A., Koleje Mazowieckie, CBA, Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej, Chrześcijańska Akademia Teologiczna w Warszawie, Polska Akademia Nauk, Akademia Górniczo-Hutnicza, Wojewódzki Urząd Pracy w Krakowie, Rzeszowie i w Olsztynie, Urząd Miasta Rzeszowa, Wojewódzka Stacja Sanitarno – Epidemiologiczna w Poznaniu, Komenda Wojewódzka Policji w Krakowie, Szpital Zachodni im. Św. Jana Pawła II w Grodzisku Mazowieckim, Arcelormittal, ArchiDoc S.A, Sąd Okręgowy w Kielcach oraz Sąd Apelacyjny we Wrocławiu. W ostatnim czasie szkolił Centralę BZ WBK w zakresie ochrony danych osobowych w działach kadr i płac w kontekście RODO.

Korzyści z uczestnictwa:

– Doświadczony trener (2 860 h dydaktycznych spędzonych na sali szkoleniowej oraz 2 533 przeszkolonych uczestników)

– Nielimitowane wsparcie trenera

– Obszerne materiały szkoleniowe

– Komfortowe sale szkoleniowe

– Catering na szkoleniu (przerwy kawowe i lunch)

– Niewielkie grupy ćwiczeniowe

Program szkolenia:

1. Podstawowe regulacje systemu ochrony danych osobowych.

• Zakres obowiązywania regulacji prawnych z obszaru ochrony danych osobowych – RODO, nowa ustawa o ochronie danych osobowych, przepisy wprowadzające ustawę o ochronie danych osobowych – umiejętność właściwej interpretacji przepisów oraz ich wzajemnego powiązania.
• Wytyczne GIODO oraz Grupy Roboczej art. 29 ds. Ochrony Danych Osobowych – kontekst związany z pojęciem podstawowej działalności administratora danych oraz przetwarzania danych na dużą skalę.
• Nowe podstawy legalnego przetwarzania danych osobowych – art. 6 i art. 9 RODO – jakie zmiany wprowadza rozporządzenie unijne.
• Zasady przetwarzania danych osobowych zgodne z RODO.

2. Przygotowanie administratora danych oraz podmiotu przetwarzającego do wprowadzenia niezbędnych modyfikacji dotychczasowych procedur ochrony danych osobowych:

• Nowe definicje wynikające z rozporządzenia unijnego – dane genetyczne, dane biometryczne, dane dotyczące stanu zdrowia.
• Nowelizacja przepisów krajowych dotyczących danych osób rekrutowych oraz pracowników, które może przetwarzać pracodawca.
• Monitoring wewnętrzny pracowników oraz osób przebywających na terenie administratora danych.
• Wprowadzone warunki formalne i elementy dla wyrażenia zgody na przetwarzanie danych osobowych.
• Rozszerzenie obowiązku informacyjnego pierwotnego i wtórnego – wskazanie niezbędnych zapisów oraz terminu wykonania.
• Udostępnianie danych osobowych jako szczególna forma przetwarzania danych – newralgiczne przypadki, kryteria oceny, niezbędny tryb wewnętrzny.
• Powierzenie przetwarzania danych – jak odróżnić od udostępnienia danych, umiejętność zgodnego z przepisami redagowania umów powierzenia.
• Polityki ochrony danych osobowych – co pozostanie z dotychczasowych procedur.

3. Prawa osób, których dane dotyczą oraz obowiązki administratora danych i podmiotu przetwarzającego:

• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – komu przysługuje i kiedy administrator może odmówić wykonania takiego żądania.
• Prawo do ograniczenia przetwarzania – podstawowe przesłanki.
• Prawo do przenoszenia danych – jak właściwie należy przygotować się do jego wykonywania.
• Anonimizacja, pseudonimizacja i szyfrowanie danych osobowych jako metody zabezpieczania danych osobowych.

• Nowe obowiązki administratora danych oraz podmiotu przetwarzającego.

• Wprowadzenie rejestru czynności przetwarzania danych – czego dotyczyć ma rejestr i kto jest zwolniony z jego prowadzenia.
• Obowiązek zgłoszenia i zawiadomienia o naruszeniu ochrony danych osobowych – elementy zgłoszenia i termin wykonania.
• Działania administratora danych niezbędne do wykonania oceny skutków operacji przetwarzania dla ochrony danych.
• Certyfikacja i akredytacja – kto może wykonywać działania certyfikacyjne i audyty.

• Nowe uprawnienia Prezesa Urzędu i ich konkretyzacja w przepisach krajowych, w tym nakładanie administracyjnych kar pieniężnych max. 4% rocznego obrotu lub 20 mln EUR.

4. Inspektor Ochrony Danych – pozycja, zadania i obowiązki osób uprzednio sprawujących funkcję Administratora Bezpieczeństwa Informacji:

• Wymagania w zakresie wyznaczenia IOD – administrator danych oraz podmiot przetwarzający.

• Kwalifikacje zawodowe IOD wymagane do pełnienia funkcji.
• Ustawowe kompetencje i zadania przypisane IOD.
• Warunki obligatoryjnego wyznaczenia IOD w organizacji.
• Pozycja IOD w strukturze organizacyjnej – kiedy można wyznaczyć jednego Inspektora dla kilku przedsiębiorstw lub organów; outsourcing IOD.
• Zawiadomienie Prezesa Urzędu o powołaniu IOD – okres przejściowy oraz forma zgłoszenia, zmiany i odwołania.

5. Odpowiedzialność za nieprzestrzeganie RODO oraz przepisów krajowych:

• Odpowiedzialność administracyjna – postępowanie kontrolne oraz postępowanie związane z naruszeniem ochrony danych osobowych.
• Sankcje w postaci administracyjnych kar pieniężnych – podstawy oraz warunki ich nakładania w zależności od charakteru i pozycji danego administratora danych.
• Modyfikacja odpowiedzialności karnej na podstawie przepisów nowej ustawy o ochronie danych osobowych.
• Odpowiedzialność cywilna – zasada solidarnej odpowiedzialności wszystkich podmiotów biorących udział w przetwarzaniu danych osobowych.
• Odpowiedzialność dyscyplinarna pracowników administratora i podmiotu przetwarzającego.

Zgłoś się wcześniej i zapłać mniej – zadzwoń po szczegóły.

Przy zgłoszeniu większej liczby osób z danej jednostki możliwość negocjacji ceny.

Rewolucyjne zmiany w systemie ochrony danych osobowych – stosowanie Rodo i nowych przepisów krajowych

Do kogo skierowane jest szkolenie?

Kurs skierowany jest do osób, którzy generują dokumentację i mają styczność z danymi osobowymi oraz do wszystkich osób zainteresowanych tematyką szkolenia.

Kto będzie prowadzącym szkolenie?

Dyplomowany Archiwista, absolwent Instytutu Historii Uniwersytetu Śląskiego na kierunku Historia, specjalizacja Archiwistyka i Zarządzanie Dokumentacją Współczesną. Były Specjalista ds. Archiwizacji oraz Kierownik Projektów w ArchiDoc SA. Doświadczenie zawodowe w charakterze archiwisty oraz w kierowaniu projektami archiwizacji dokumentacji. Wieloletnie doświadczenie w prowadzeniu szkoleń (2 860 h dydaktycznych spędzonych na sali szkoleniowej oraz 2 533 przeszkolonych uczestników) z zakresu archiwizacji dokumentacji, systemów teleinformatycznych (w szczególności EPUAP2), prawa archiwalnego, administracyjnego, ochrony danych osobowych oraz zarządzania dokumentem i podpisem elektronicznym dla wielu instytucji państwowych, samorządowych i firm prywatnych. Udokumentowane przeprowadzenie 185 szkoleń dla wielu instytucji państwowych, prywatnych i samorządowych m.in. Ministerstwo Kultury i Dziedzictwa Narodowego, Ministerstwo Gospodarki Morskiej i Żeglugi Śródlądowej, Kancelaria Senatu RP, Urząd Ochrony Konkurencji i Konsumentów, Komenda Główna Policji, , Poczta Polska S.A., Koleje Mazowieckie, CBA, Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej, Chrześcijańska Akademia Teologiczna w Warszawie, Polska Akademia Nauk, Akademia Górniczo-Hutnicza, Wojewódzki Urząd Pracy w Krakowie, Rzeszowie i w Olsztynie, Urząd Miasta Rzeszowa, Wojewódzka Stacja Sanitarno – Epidemiologiczna w Poznaniu, Komenda Wojewódzka Policji w Krakowie, Szpital Zachodni im. Św. Jana Pawła II w Grodzisku Mazowieckim, Arcelormittal, ArchiDoc S.A, Sąd Okręgowy w Kielcach oraz Sąd Apelacyjny we Wrocławiu. W ostatnim czasie szkolił Centralę BZ WBK w zakresie ochrony danych osobowych w działach kadr i płac w kontekście RODO.

Korzyści z uczestnictwa:

– Doświadczony trener (2 860 h dydaktycznych spędzonych na sali szkoleniowej oraz 2 533 przeszkolonych uczestników)

– Nielimitowane wsparcie trenera

– Obszerne materiały szkoleniowe

– Komfortowe sale szkoleniowe

– Catering na szkoleniu (przerwy kawowe i lunch)

– Niewielkie grupy ćwiczeniowe

Program szkolenia:

1. Podstawowe regulacje systemu ochrony danych osobowych.

• Zakres obowiązywania regulacji prawnych z obszaru ochrony danych osobowych – RODO, nowa ustawa o ochronie danych osobowych, przepisy wprowadzające ustawę o ochronie danych osobowych – umiejętność właściwej interpretacji przepisów oraz ich wzajemnego powiązania.
• Wytyczne GIODO oraz Grupy Roboczej art. 29 ds. Ochrony Danych Osobowych – kontekst związany z pojęciem podstawowej działalności administratora danych oraz przetwarzania danych na dużą skalę.
• Nowe podstawy legalnego przetwarzania danych osobowych – art. 6 i art. 9 RODO – jakie zmiany wprowadza rozporządzenie unijne.
• Zasady przetwarzania danych osobowych zgodne z RODO.

2. Przygotowanie administratora danych oraz podmiotu przetwarzającego do wprowadzenia niezbędnych modyfikacji dotychczasowych procedur ochrony danych osobowych:

• Nowe definicje wynikające z rozporządzenia unijnego – dane genetyczne, dane biometryczne, dane dotyczące stanu zdrowia.
• Nowelizacja przepisów krajowych dotyczących danych osób rekrutowych oraz pracowników, które może przetwarzać pracodawca.
• Monitoring wewnętrzny pracowników oraz osób przebywających na terenie administratora danych.
• Wprowadzone warunki formalne i elementy dla wyrażenia zgody na przetwarzanie danych osobowych.
• Rozszerzenie obowiązku informacyjnego pierwotnego i wtórnego – wskazanie niezbędnych zapisów oraz terminu wykonania.
• Udostępnianie danych osobowych jako szczególna forma przetwarzania danych – newralgiczne przypadki, kryteria oceny, niezbędny tryb wewnętrzny.
• Powierzenie przetwarzania danych – jak odróżnić od udostępnienia danych, umiejętność zgodnego z przepisami redagowania umów powierzenia.
• Polityki ochrony danych osobowych – co pozostanie z dotychczasowych procedur.

3. Prawa osób, których dane dotyczą oraz obowiązki administratora danych i podmiotu przetwarzającego:

• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – komu przysługuje i kiedy administrator może odmówić wykonania takiego żądania.
• Prawo do ograniczenia przetwarzania – podstawowe przesłanki.
• Prawo do przenoszenia danych – jak właściwie należy przygotować się do jego wykonywania.
• Anonimizacja, pseudonimizacja i szyfrowanie danych osobowych jako metody zabezpieczania danych osobowych.

• Nowe obowiązki administratora danych oraz podmiotu przetwarzającego.

• Wprowadzenie rejestru czynności przetwarzania danych – czego dotyczyć ma rejestr i kto jest zwolniony z jego prowadzenia.
• Obowiązek zgłoszenia i zawiadomienia o naruszeniu ochrony danych osobowych – elementy zgłoszenia i termin wykonania.
• Działania administratora danych niezbędne do wykonania oceny skutków operacji przetwarzania dla ochrony danych.
• Certyfikacja i akredytacja – kto może wykonywać działania certyfikacyjne i audyty.

• Nowe uprawnienia Prezesa Urzędu i ich konkretyzacja w przepisach krajowych, w tym nakładanie administracyjnych kar pieniężnych max. 4% rocznego obrotu lub 20 mln EUR.

4. Inspektor Ochrony Danych – pozycja, zadania i obowiązki osób uprzednio sprawujących funkcję Administratora Bezpieczeństwa Informacji:

• Wymagania w zakresie wyznaczenia IOD – administrator danych oraz podmiot przetwarzający.

• Kwalifikacje zawodowe IOD wymagane do pełnienia funkcji.
• Ustawowe kompetencje i zadania przypisane IOD.
• Warunki obligatoryjnego wyznaczenia IOD w organizacji.
• Pozycja IOD w strukturze organizacyjnej – kiedy można wyznaczyć jednego Inspektora dla kilku przedsiębiorstw lub organów; outsourcing IOD.
• Zawiadomienie Prezesa Urzędu o powołaniu IOD – okres przejściowy oraz forma zgłoszenia, zmiany i odwołania.

5. Odpowiedzialność za nieprzestrzeganie RODO oraz przepisów krajowych:

• Odpowiedzialność administracyjna – postępowanie kontrolne oraz postępowanie związane z naruszeniem ochrony danych osobowych.
• Sankcje w postaci administracyjnych kar pieniężnych – podstawy oraz warunki ich nakładania w zależności od charakteru i pozycji danego administratora danych.
• Modyfikacja odpowiedzialności karnej na podstawie przepisów nowej ustawy o ochronie danych osobowych.
• Odpowiedzialność cywilna – zasada solidarnej odpowiedzialności wszystkich podmiotów biorących udział w przetwarzaniu danych osobowych.
• Odpowiedzialność dyscyplinarna pracowników administratora i podmiotu przetwarzającego.

Zgłoś się wcześniej i zapłać mniej – zadzwoń po szczegóły.

Przy zgłoszeniu większej liczby osób z danej jednostki możliwość negocjacji ceny.

Ochrona danych osobowych – aspekty prawne i techniczno-organizacyjne

Do kogo skierowane jest szkolenie?

Osoby odpowiedzialne za prowadzenie dokumentacji (elektronicznej i papierowej) i mających styczność z danymi osobowymi oraz wszystkie osoby zainteresowane tematyką szkolenia.

Kto będzie prowadzącym szkolenie?

Zgłoś się wcześniej i zapłać mniej – zadzwoń po szczegóły.

Przy zgłoszeniu większej liczby osób z danej jednostki możliwość negocjacji ceny.

BEZPIECZEŃSTWO INFORMACJI I OCHRONA DANYCH OSOBOWYCH W SEKTORZE PUBLICZNYM

Wprowadzenie: Bezpieczeństwo informacji to jeden ze standardów Krajowych Ram Interoperacyjności, o których mowa w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych.
W ramach bezpieczeństwa informacji zawiera się także pojęcie ochrony danych osobowych. Nie bez znaczenia jest, że 25 maja 2018 r. zmieni się nasza rzeczywistość w aspekcie postrzegania zabezpieczeń danych osobowych. Tego dnia “RODO” czyli Rozporządzenie Parlamentu Europejskiego i Rady UE nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych) zacznie być stosowane na terenie Polski (po dwuletnim okresie przygotowawczym, jaki otrzymał nasz kraj). Czas na doprowadzenie instytucji publicznych do stanu zgodności z ogólnym rozporządzeniem zbliża się zatem powoli ku końcowi.
Cel: Pobudzenie świadomości i przekazanie wiedzy w zakresie zagrożeń dla bezpieczeństwa informacji, skutków prawnych naruszenia zasad bezpieczeństwa oraz środków zabezpieczających bezpieczeństwo informacji. Ukierunkowanie na większe zainteresowanie pracowników problemem właściwego zabezpieczania danych w ramach organizacji.

Adresaci: Zajęcia skierowane są przede wszystkim do starostw powiatowych i urzędów gmin.

Prowadzący: Radca prawny wpisany na listę radców prawnych prowadzoną przez Okręgową Izbę Radców Prawnych. Od siedmiu lat specjalizuję się w obsłudze prawnej z zakresu prawa cywilnego i gospodarczego, w tym inwestycji budowlanych i zamówień publicznych. Autorka publikacji branżowych w tej dziedzinie. Akredytowany Inspektor Ochrony Danych Osobowych, konsultant ds. bezpieczeństwa informacji.

Korzyści z uczestnictwa:

– Doświadczony trener

– certyfikat po ukończeniu szkolenia

– Komfortowe warunki pracy

– Catering na szkoleniu (przerwy kawowe i lunch)

Program szkolenia:

1. Wprowadzenie
– Zapoznanie ze stopniem zaawansowania uczestników.

2. Krajowe Ramy Interoperacyjności i ISO 27001
– Krajowe Ramy Interoperacyjności
– Zarządzanie Bezpieczeństwem Informacji zgodnie z ISO 27001

3. Akty prawne zawierające normy w zakresie obrotu informacjami w organizacjach
– Ustawa o ochronie danych osobowych i RODO
– Ustawa o ochronie informacji niejawnych
– Dostęp do informacji publicznej
– Ustawa o zwalczaniu nieuczciwej konkurencji

4. Środki prawne, informatyczne i organizacyjne zapewniające bezpieczeństwo informacji
– Omówienie polityki bezpieczeństwa funkcjonującej w organizacji
– Backup danych
– Polityka czystego biurka
– Polityka kluczy
– Polityka haseł dostępowych

5. Dane osobowe
– Nowa terminologia wprowadzona przez RODO
– Zbiory danych – do lamusa
– Privacy by design i Privacy by default
– Zgłaszanie IOD i zgłaszanie naruszeń
– Umowa o powierzenie przetwarzania danych osobowych
– Podstawy przetwarzania danych
– Zasady przetwarzania danych
– Uprawnienia osób, których dane dotyczą

6. Skutki prawne i finansowe naruszenia zasad bezpieczeństwa informacji.
GIODO – „pluszowy organ” czy SUPERorgan?
– Co może GIODO, a co będzie mógł UODO?
– Odpowiedzialność z tytułu naruszenia przepisów prawa pracy.

7. Zagrożenia dla bezpieczeństwa informacji i przykłady słynnych wycieków danych Zagrożenia:
– Wynikające z celowego działania
– Wynikające z przypadkowego działania
– Zagrożenia losowe

8. Podsumowane szkolenia
– Podniesienie świadomości uczestników i zwrócenie uwagi na większą dbałość w zakresie przetwarzania danych.

Cena szkolenia zawiera materiały szkoleniowe, lunch, przerwy kawowe, certyfikat ukończenia szkolenia.

Zgłoś się wcześniej i zapłać mniej – zapytaj o szczegóły.

Przy zgłoszeniu więcej niż jednej osoby możliwość udzielenia rabatu.

Prowadzenie i archiwizacja dokumentacji kadrowo- płacowej po zmianach od 1 stycznia 2018 r.

Głównym celem jest przekazanie wiedzy z prawidłowego prowadzenia i archiwizacji dokumentacji kadrowo-płacowej z uwzględnieniem nowej Ustawy ODO i Kodeksu Pracy.

Do kogo skierowane jest szkolenie?

Osób odpowiedzialnych za prowadzenie sekretariatów, archiwów zakładowych, kancelarii, praocwnikow działów administracyjnych, HR, a także innych osob, które generują dokumentację i są zobowiązani ją przechowywać oraz do wszystkich osób zainteresowanych tematyką szkolenia.

Kto będzie prowadzącym szkolenie?

Dyplomowany archiwista, absolwent Instytutu Historii Uniwersytetu Śląskiego. Były pracownik Muzeum Górnośląskiego. Doświadczenie zdobywał m. in. na stanowisku kierowniczym w ArchiDoc S.A.

Specjalizuje się w zagadnieniach związanych z elektronicznym obiegiem i zarządzaniem dokumentacją, wykorzystywaniem systemów elektronicznych i komunikacji elektronicznej w procesie obiegu dokumentów. Prowadzi ponadto szkolenia z zakresu archiwizacji dokumentów papierowych i elektronicznych ze szczególnym uwzględnieniem dokumentacji projektów unijnych. Posiada bogate doświadczenie w prowadzeniu szkoleń z tej tematyki.

Program szkolenia:

I. Podstawy prawne postępowania z dokumentacją kadrowo- płacową
1. Ważniejsze akty polskiego prawa
2. Podstawowe konstrukcje prawa

II. Organizacja pracy kancelaryjnej
1. Jednolity rzeczowy wykaz akt a zmiany w przechowywaniu dokumentacji kadrowo- płacowej

III. Technika prowadzenia akt osobowych pracownika
1. Podział akt osobowych pracownika na trzy części, chronologiczny, numeracja, każda część ze „stroną tytułową”.
2. Gromadzenie tylko kopii wymaganych dokumentów związanych z zatrudnieniem.
3. Potwierdzanie zagranicznych okresów zatrudnienia pracownika.
4. Akta osobowe pracownika przy przejęciu zakładu pracy lub jego części, przy ponownym zatrudnieniu, oraz dla pracownika zatrudnionego na dwóch umowach

IV. Przechowywanie dokumentacji pracowniczej, ochrona danych osobowych z uwzględnieniem zmian w przepisach prawa

1. Miejsce i warunki przechowywania dokumentacji pracowniczej.
2. Okresy przechowywania dokumentów.
3. Upoważnienia udzielone osobom przetwarzającym dane osobowe.
4. Prowadzenie ewidencji osób upoważnionych do przetwarzania danych osobowych.
5. Techniczno-organizacyjne zabezpieczenie danych osobowych, zastosowane środki zapewniające ochronę przetwarzanych danych osobowych.

V. Zmiany w okresie przechowywania akt osobowych od 1 stycznia 2018
1. Obniżenie okresu przechowywania akt osobowych do 10 lat- kogo dotyczy?
2. Nowe obowiązki pracodawców w zakresie sprawozdawczości
3. Umożliwienie prowadzenia akt w formie elektronicznej- na jakich zasadach?
4. Zmiany w prowadzeniu akt osobowych od 1 stycznia 2019- co nas czeka?

VI. Rozporządzenie RODO, nowa Ustawa ODO, Kodeks Pracy 2018- zmiany w ochronie danych osobowych
1. Nowe obowiązki pracodawców wynikające z RODO i ODO
2. Rozszerzenie zakresu danych związanych z ubieganiem się o pracę
3. Klauzule ochrony informacji
4. Nowe kary administracyjne

Zgłoś się wcześniej i zapłać mniej – zadzwoń po szczegóły.

Przy zgłoszeniu większej liczby osób z danej jednostki możliwość negocjacji ceny.

PRAKTYCZNA OCHRONA DANYCH OSOBOWYCH PO WEJŚCIU RODO 2018

Adresaci :
Osoby zainteresowane tematyką ochrony danych, w szczególności: administratorzy bezpieczeństwa informacji, pracownicy kadr, marketingu, administracji, sprzedaży, obsługi klienta, IT, działu prawnego, menedżerowie i kadra zarządzająca.

Prowadzący :

Wykładowca studiów podyplomowych z zakresu ochrony danych osobowych. Certyfikowany trener biznesu. Specjalista ds. ochrony danych osobowych. Praktyk, mający wieloletnie doświadczenie w stosowaniu prawa ochrony danych osobowych, na co dzień zajmujący się wdrażaniem polityki bezpieczeństwa informacji i systemów zarządzania ochroną danych osobowych w różnego rodzaju firmach i instytucjach. Administrator Bezpieczeństwa Informacji realizujący usługi outsourcingowe w wielu podmiotach. Audytor wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN ISO/IEC 27001:2014. Certyfikowany Menadżer Ryzyka w bezpieczeństwie informacji wg normy ISO/IEC 27001:2013 i PN ISO 31000:2012. Projekt manager dla wdrażania projektów z zakresu ochrony danych osobowych w podmiotach przetwarzających. Współpracownik kancelarii prawnych.

Współtwórca programów szkoleń dla kadr kierowniczych dla administracji państwowej. Specjalista w zakresie kompetencji kierowniczych. Wychowawca kilku pokoleń menedżerów służb państwowych. Współpracownik przodujących na rynku firm szkoleniowych. Pracował na stanowiskach kierowniczych w służbie zdrowia związanych z administracją oraz utrzymaniem technicznym. Asesor kompetencji zawodowych. Autor publikacji specjalistycznych z dziedziny etyki, dydaktyki, zarządzania i logistyki. Szkolenia opiera na wieloletnim doświadczeniu zdobytym na stanowiskach kierowniczych w administracji oraz służbie zdrowia. Współpracownik kancelarii prawnych.

Doświadczenie wykładowcy:

Krajowa Izba Doradców Podatkowych w Warszawie, SIMET SA, Sąd Rejonowy w Złotoryi, Izba Adwokacka w Wałbrzychu, Go Work w Warszawie, My Center Zabrze, Spółdzielnia Mieszkaniowa Skarbek w Wałbrzychu, PKS W Kamiennej Górze,  Urząd Miasta w Ząbkowicach Śląskich, VINCI w Jastrzębiu Zdroju, SUBIEKTYWNI.PL, Urząd Pracy ze Stargardu, Urząd Pracy z Wałcza, podmioty samorządowe MiG Bolków, Wielospecjalistyczny Szpital Powiatowy w Tarnowskich Górach, DPS w Dolicach, Poradnia na Zdrowie z woj. zachodniopomorskiego, DPS w Janowicach Wielkich. TRAINNING GROUP, Firma LIDER z Jeleniej Góry, Studio Muzyki YAMAHA z Jeleniej Góry, Zespól Placówek Resocjalizacyjnych z Walimia, Dom Dziecka CATHERINA z Nowego Siodła, Zespół Placówek Specjalnych z Bystrzycy Górnej, Zespół Szkól Specjalnych ze Świebodzic, Firma CAST ze Świebodzic, Zespół Poradni Pedagogiczno-Psychologicznych ze Świdnicy, MDK ze Świdnicy, Zespół Szkół Specjalnych ze Świdnicy, Zespół Szkół Specjalnych ze Strzegomia, Dom Seniora w Wałbrzychu, PCPR w Zielonej Górze, PCPR w Świdnicy, I LO w Świdnicy, CKZ w Świdnicy, firma Droper Logisic ze Świebodzic, Szpital Miejski w Sosnowcu oraz Okręgowa Rada Adwokacka w Wałbrzychu, Urząd Miejski w Świdnicy, Green Rest w Polanicy Zdroju, III LO w Świdnicy, MEAT PACK w Wałbrzychu, BEKPOL w Wałbrzychu, epeKOKS z Wałbrzycha, II LO w Świdnicy, Eurotrans Wądołowski ze Świdnicy, Biuro Rachunkowe z Stargardu i inni.

W CZASIE SZKOLENIA DOWIECIE SIĘ :

• jakie nas czekają zmiany w ochronie danych osobowych,
• jak przygotować organizację na RODO,
• jak po maju 2018 praktycznie realizować przepisy ochrony danych osobowych,
• jaką należy przygotować dokumentację,
• jak wykorzystać dotychczasową dokumentację i zasoby,
• kto musi powołać inspektora danych DPO,
• jak rejestrować czynności przetwarzania.

PROGRAM SZKOLENIA:

1. Audyt ryzyka jako wprowadzenie do RODO.
2. Obecna ustawa a przepisy RODO.
3. Zasady przetwarzania danych osobowych
4. Omówienie podstawowych zasad ochrony danych
5. Podstawowe pojęcia ochrony danych osobowych: dane osobowe – zwykłe i szczególne (sensytywne), administrator, procesor (podmiot przetwarzający),
6. Zasady przetwarzania w UODO i RODO.
7. Wymogi dotyczące podstawy prawnej przetwarzania.
8. Przesłanki przetwarzania danych osobowych – niezbędność przetwarzania.
9. Nowe wymogi dotyczące zgody.
10. Zgoda dziecka.
11. Przykładowe klauzule zgody.
12. Prawa osób, których dane dotyczą:
a) prawo do uzyskania kopii danych.
b) prawo do bycia zapomnianym.
c) prawo do ograniczenia przetwarzania.
d) prawo do przenoszenia danych.
e) prawo do sprostowania danych.
13. Środki zabezpieczające prawa i wolności podmiotu danych.
14. Obowiązki podmiotów przetwarzających dane
15. Obowiązki administratora.
16. Obowiązki informacyjne.
17. Ochrona danych w fazie projektowania i w ustawieniach domyślnych.
18. Rejestr czynności przetwarzania.
19. Ocena skutków dla ochrony danych.
20. Informowanie o naruszeniu ochrony danych.
21. Zasady powierzenia przetwarzania danych.
22. Powołanie i zadania inspektora ochrony danych.
23. Ryzyka w RODO.
24. Jakie znaczenie ma RODO dla JST z uwzględnieniem: kadry, promocja, ewidencja ludności, USC, ochrony środowiska, sprawy społeczne, sprawy komunalne, oświata, czynności kancelaryjne, i inne.
25. Wykorzystanie posiadanych zasobów i dokumentacji do do RODO
26. Budowanie procedur wewnętrznego systemu zapewniającego bezpieczeństwo danych osobowych w kontekście nowych wymogów RODO.
27. Ochrona danych w procesach rekrutacyjnych.
28. Jakie nowe obowiązki nakłada RODO na administratora danych w zakresie notyfikacji naruszeń.
29. Bezpieczeństwo informatyczne, bezpieczeństwo danych przepisy RODO.

Szkolenie oparte jest na praktyce stosowania ustawy
PREZENTACJE MULTIMEDIALNE
PRZYKŁADY WYNIKAJĄCE Z AUDYTÓW
PREZENTACJA WZORÓW DOKUMENTÓW
DOŚWIADCZENIA ADMINISTRATORA BEPZIECZEŃSTWA INFORMACJI
DYSKUSJE
KONSULTACJE PO SZKOLENIU

Omówienie wymaganych wzorów dokumentów, takich jak: klauzule informacyjne, umowy powierzenia, upoważnienia, klauzule zgód na przetwarzanie danych osobowych, Jawny Rejestr Zbiorów ABI, formularz zgłoszenia oraz odwołania ABI i ASI, wykaz obowiązków ABI, sprawozdanie, plan sprawdzeń.

Zgłoś się wcześniej i zapłać mniej – zadzwoń po szczegóły.

Przy zgłoszeniu większej liczby osób z danej jednostki możliwość negocjacji ceny.

PRAKTYCZNA OCHRONA DANYCH OSOBOWYCH PO WEJŚCIU RODO 2018

Adresaci :
Osoby zainteresowane tematyką ochrony danych, w szczególności: administratorzy bezpieczeństwa informacji, pracownicy kadr, marketingu, administracji, sprzedaży, obsługi klienta, IT, działu prawnego, menedżerowie i kadra zarządzająca.

Prowadzący :

Wykładowca studiów podyplomowych z zakresu ochrony danych osobowych. Certyfikowany trener biznesu. Specjalista ds. ochrony danych osobowych. Praktyk, mający wieloletnie doświadczenie w stosowaniu prawa ochrony danych osobowych, na co dzień zajmujący się wdrażaniem polityki bezpieczeństwa informacji i systemów zarządzania ochroną danych osobowych w różnego rodzaju firmach i instytucjach. Administrator Bezpieczeństwa Informacji realizujący usługi outsourcingowe w wielu podmiotach. Audytor wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN ISO/IEC 27001:2014. Certyfikowany Menadżer Ryzyka w bezpieczeństwie informacji wg normy ISO/IEC 27001:2013 i PN ISO 31000:2012. Projekt manager dla wdrażania projektów z zakresu ochrony danych osobowych w podmiotach przetwarzających. Współpracownik kancelarii prawnych.

Współtwórca programów szkoleń dla kadr kierowniczych dla administracji państwowej. Specjalista w zakresie kompetencji kierowniczych. Wychowawca kilku pokoleń menedżerów służb państwowych. Współpracownik przodujących na rynku firm szkoleniowych. Pracował na stanowiskach kierowniczych w służbie zdrowia związanych z administracją oraz utrzymaniem technicznym. Asesor kompetencji zawodowych. Autor publikacji specjalistycznych z dziedziny etyki, dydaktyki, zarządzania i logistyki. Szkolenia opiera na wieloletnim doświadczeniu zdobytym na stanowiskach kierowniczych w administracji oraz służbie zdrowia. Współpracownik kancelarii prawnych.

Doświadczenie wykładowcy:

Krajowa Izba Doradców Podatkowych w Warszawie, SIMET SA, Sąd Rejonowy w Złotoryi, Izba Adwokacka w Wałbrzychu, Go Work w Warszawie, My Center Zabrze, Spółdzielnia Mieszkaniowa Skarbek w Wałbrzychu, PKS W Kamiennej Górze,  Urząd Miasta w Ząbkowicach Śląskich, VINCI w Jastrzębiu Zdroju, SUBIEKTYWNI.PL, Urząd Pracy ze Stargardu, Urząd Pracy z Wałcza, podmioty samorządowe MiG Bolków, Wielospecjalistyczny Szpital Powiatowy w Tarnowskich Górach, DPS w Dolicach, Poradnia na Zdrowie z woj. zachodniopomorskiego, DPS w Janowicach Wielkich. TRAINNING GROUP, Firma LIDER z Jeleniej Góry, Studio Muzyki YAMAHA z Jeleniej Góry, Zespól Placówek Resocjalizacyjnych z Walimia, Dom Dziecka CATHERINA z Nowego Siodła, Zespół Placówek Specjalnych z Bystrzycy Górnej, Zespół Szkól Specjalnych ze Świebodzic, Firma CAST ze Świebodzic, Zespół Poradni Pedagogiczno-Psychologicznych ze Świdnicy, MDK ze Świdnicy, Zespół Szkół Specjalnych ze Świdnicy, Zespół Szkół Specjalnych ze Strzegomia, Dom Seniora w Wałbrzychu, PCPR w Zielonej Górze, PCPR w Świdnicy, I LO w Świdnicy, CKZ w Świdnicy, firma Droper Logisic ze Świebodzic, Szpital Miejski w Sosnowcu oraz Okręgowa Rada Adwokacka w Wałbrzychu, Urząd Miejski w Świdnicy, Green Rest w Polanicy Zdroju, III LO w Świdnicy, MEAT PACK w Wałbrzychu, BEKPOL w Wałbrzychu, epeKOKS z Wałbrzycha, II LO w Świdnicy, Eurotrans Wądołowski ze Świdnicy, Biuro Rachunkowe z Stargardu i inni.

W CZASIE SZKOLENIA DOWIECIE SIĘ :

• jakie nas czekają zmiany w ochronie danych osobowych,
• jak przygotować organizację na RODO,
• jak po maju 2018 praktycznie realizować przepisy ochrony danych osobowych,
• jaką należy przygotować dokumentację,
• jak wykorzystać dotychczasową dokumentację i zasoby,
• kto musi powołać inspektora danych DPO,
• jak rejestrować czynności przetwarzania.

PROGRAM SZKOLENIA:

1. Audyt ryzyka jako wprowadzenie do RODO.
2. Obecna ustawa a przepisy RODO.
3. Zasady przetwarzania danych osobowych
4. Omówienie podstawowych zasad ochrony danych
5. Podstawowe pojęcia ochrony danych osobowych: dane osobowe – zwykłe i szczególne (sensytywne), administrator, procesor (podmiot przetwarzający),
6. Zasady przetwarzania w UODO i RODO.
7. Wymogi dotyczące podstawy prawnej przetwarzania.
8. Przesłanki przetwarzania danych osobowych – niezbędność przetwarzania.
9. Nowe wymogi dotyczące zgody.
10. Zgoda dziecka.
11. Przykładowe klauzule zgody.
12. Prawa osób, których dane dotyczą:
a) prawo do uzyskania kopii danych.
b) prawo do bycia zapomnianym.
c) prawo do ograniczenia przetwarzania.
d) prawo do przenoszenia danych.
e) prawo do sprostowania danych.
13. Środki zabezpieczające prawa i wolności podmiotu danych.
14. Obowiązki podmiotów przetwarzających dane
15. Obowiązki administratora.
16. Obowiązki informacyjne.
17. Ochrona danych w fazie projektowania i w ustawieniach domyślnych.
18. Rejestr czynności przetwarzania.
19. Ocena skutków dla ochrony danych.
20. Informowanie o naruszeniu ochrony danych.
21. Zasady powierzenia przetwarzania danych.
22. Powołanie i zadania inspektora ochrony danych.
23. Ryzyka w RODO.
24. Jakie znaczenie ma RODO dla JST z uwzględnieniem: kadry, promocja, ewidencja ludności, USC, ochrony środowiska, sprawy społeczne, sprawy komunalne, oświata, czynności kancelaryjne, i inne.
25. Wykorzystanie posiadanych zasobów i dokumentacji do do RODO
26. Budowanie procedur wewnętrznego systemu zapewniającego bezpieczeństwo danych osobowych w kontekście nowych wymogów RODO.
27. Ochrona danych w procesach rekrutacyjnych.
28. Jakie nowe obowiązki nakłada RODO na administratora danych w zakresie notyfikacji naruszeń.
29. Bezpieczeństwo informatyczne, bezpieczeństwo danych przepisy RODO.

Szkolenie oparte jest na praktyce stosowania ustawy
PREZENTACJE MULTIMEDIALNE
PRZYKŁADY WYNIKAJĄCE Z AUDYTÓW
PREZENTACJA WZORÓW DOKUMENTÓW
DOŚWIADCZENIA ADMINISTRATORA BEPZIECZEŃSTWA INFORMACJI
DYSKUSJE
KONSULTACJE PO SZKOLENIU

Omówienie wymaganych wzorów dokumentów, takich jak: klauzule informacyjne, umowy powierzenia, upoważnienia, klauzule zgód na przetwarzanie danych osobowych, Jawny Rejestr Zbiorów ABI, formularz zgłoszenia oraz odwołania ABI i ASI, wykaz obowiązków ABI, sprawozdanie, plan sprawdzeń.

Zgłoś się wcześniej i zapłać mniej – zadzwoń po szczegóły.

Przy zgłoszeniu większej liczby osób z danej jednostki możliwość negocjacji ceny.

PRAKTYCZNA OCHRONA DANYCH OSOBOWYCH PO WEJŚCIU RODO 2018

Adresaci :
Osoby zainteresowane tematyką ochrony danych, w szczególności: administratorzy bezpieczeństwa informacji, pracownicy kadr, marketingu, administracji, sprzedaży, obsługi klienta, IT, działu prawnego, menedżerowie i kadra zarządzająca.

Prowadzący :

Wykładowca studiów podyplomowych z zakresu ochrony danych osobowych. Certyfikowany trener biznesu. Specjalista ds. ochrony danych osobowych. Praktyk, mający wieloletnie doświadczenie w stosowaniu prawa ochrony danych osobowych, na co dzień zajmujący się wdrażaniem polityki bezpieczeństwa informacji i systemów zarządzania ochroną danych osobowych w różnego rodzaju firmach i instytucjach. Administrator Bezpieczeństwa Informacji realizujący usługi outsourcingowe w wielu podmiotach. Audytor wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN ISO/IEC 27001:2014. Certyfikowany Menadżer Ryzyka w bezpieczeństwie informacji wg normy ISO/IEC 27001:2013 i PN ISO 31000:2012. Projekt manager dla wdrażania projektów z zakresu ochrony danych osobowych w podmiotach przetwarzających. Współpracownik kancelarii prawnych.

Współtwórca programów szkoleń dla kadr kierowniczych dla administracji państwowej. Specjalista w zakresie kompetencji kierowniczych. Wychowawca kilku pokoleń menedżerów służb państwowych. Współpracownik przodujących na rynku firm szkoleniowych. Pracował na stanowiskach kierowniczych w służbie zdrowia związanych z administracją oraz utrzymaniem technicznym. Asesor kompetencji zawodowych. Autor publikacji specjalistycznych z dziedziny etyki, dydaktyki, zarządzania i logistyki. Szkolenia opiera na wieloletnim doświadczeniu zdobytym na stanowiskach kierowniczych w administracji oraz służbie zdrowia. Współpracownik kancelarii prawnych.

Doświadczenie wykładowcy:

Krajowa Izba Doradców Podatkowych w Warszawie, SIMET SA, Sąd Rejonowy w Złotoryi, Izba Adwokacka w Wałbrzychu, Go Work w Warszawie, My Center Zabrze, Spółdzielnia Mieszkaniowa Skarbek w Wałbrzychu, PKS W Kamiennej Górze,  Urząd Miasta w Ząbkowicach Śląskich, VINCI w Jastrzębiu Zdroju, SUBIEKTYWNI.PL, Urząd Pracy ze Stargardu, Urząd Pracy z Wałcza, podmioty samorządowe MiG Bolków, Wielospecjalistyczny Szpital Powiatowy w Tarnowskich Górach, DPS w Dolicach, Poradnia na Zdrowie z woj. zachodniopomorskiego, DPS w Janowicach Wielkich. TRAINNING GROUP, Firma LIDER z Jeleniej Góry, Studio Muzyki YAMAHA z Jeleniej Góry, Zespól Placówek Resocjalizacyjnych z Walimia, Dom Dziecka CATHERINA z Nowego Siodła, Zespół Placówek Specjalnych z Bystrzycy Górnej, Zespół Szkól Specjalnych ze Świebodzic, Firma CAST ze Świebodzic, Zespół Poradni Pedagogiczno-Psychologicznych ze Świdnicy, MDK ze Świdnicy, Zespół Szkół Specjalnych ze Świdnicy, Zespół Szkół Specjalnych ze Strzegomia, Dom Seniora w Wałbrzychu, PCPR w Zielonej Górze, PCPR w Świdnicy, I LO w Świdnicy, CKZ w Świdnicy, firma Droper Logisic ze Świebodzic, Szpital Miejski w Sosnowcu oraz Okręgowa Rada Adwokacka w Wałbrzychu, Urząd Miejski w Świdnicy, Green Rest w Polanicy Zdroju, III LO w Świdnicy, MEAT PACK w Wałbrzychu, BEKPOL w Wałbrzychu, epeKOKS z Wałbrzycha, II LO w Świdnicy, Eurotrans Wądołowski ze Świdnicy, Biuro Rachunkowe z Stargardu i inni.

W CZASIE SZKOLENIA DOWIECIE SIĘ :

• jakie nas czekają zmiany w ochronie danych osobowych,
• jak przygotować organizację na RODO,
• jak po maju 2018 praktycznie realizować przepisy ochrony danych osobowych,
• jaką należy przygotować dokumentację,
• jak wykorzystać dotychczasową dokumentację i zasoby,
• kto musi powołać inspektora danych DPO,
• jak rejestrować czynności przetwarzania.

PROGRAM SZKOLENIA:

1. Audyt ryzyka jako wprowadzenie do RODO.
2. Obecna ustawa a przepisy RODO.
3. Zasady przetwarzania danych osobowych
4. Omówienie podstawowych zasad ochrony danych
5. Podstawowe pojęcia ochrony danych osobowych: dane osobowe – zwykłe i szczególne (sensytywne), administrator, procesor (podmiot przetwarzający),
6. Zasady przetwarzania w UODO i RODO.
7. Wymogi dotyczące podstawy prawnej przetwarzania.
8. Przesłanki przetwarzania danych osobowych – niezbędność przetwarzania.
9. Nowe wymogi dotyczące zgody.
10. Zgoda dziecka.
11. Przykładowe klauzule zgody.
12. Prawa osób, których dane dotyczą:
a) prawo do uzyskania kopii danych.
b) prawo do bycia zapomnianym.
c) prawo do ograniczenia przetwarzania.
d) prawo do przenoszenia danych.
e) prawo do sprostowania danych.
13. Środki zabezpieczające prawa i wolności podmiotu danych.
14. Obowiązki podmiotów przetwarzających dane
15. Obowiązki administratora.
16. Obowiązki informacyjne.
17. Ochrona danych w fazie projektowania i w ustawieniach domyślnych.
18. Rejestr czynności przetwarzania.
19. Ocena skutków dla ochrony danych.
20. Informowanie o naruszeniu ochrony danych.
21. Zasady powierzenia przetwarzania danych.
22. Powołanie i zadania inspektora ochrony danych.
23. Ryzyka w RODO.
24. Jakie znaczenie ma RODO dla JST z uwzględnieniem: kadry, promocja, ewidencja ludności, USC, ochrony środowiska, sprawy społeczne, sprawy komunalne, oświata, czynności kancelaryjne, i inne.
25. Wykorzystanie posiadanych zasobów i dokumentacji do do RODO
26. Budowanie procedur wewnętrznego systemu zapewniającego bezpieczeństwo danych osobowych w kontekście nowych wymogów RODO.
27. Ochrona danych w procesach rekrutacyjnych.
28. Jakie nowe obowiązki nakłada RODO na administratora danych w zakresie notyfikacji naruszeń.
29. Bezpieczeństwo informatyczne, bezpieczeństwo danych przepisy RODO.

Szkolenie oparte jest na praktyce stosowania ustawy
PREZENTACJE MULTIMEDIALNE
PRZYKŁADY WYNIKAJĄCE Z AUDYTÓW
PREZENTACJA WZORÓW DOKUMENTÓW
DOŚWIADCZENIA ADMINISTRATORA BEPZIECZEŃSTWA INFORMACJI
DYSKUSJE
KONSULTACJE PO SZKOLENIU

Omówienie wymaganych wzorów dokumentów, takich jak: klauzule informacyjne, umowy powierzenia, upoważnienia, klauzule zgód na przetwarzanie danych osobowych, Jawny Rejestr Zbiorów ABI, formularz zgłoszenia oraz odwołania ABI i ASI, wykaz obowiązków ABI, sprawozdanie, plan sprawdzeń.

Zgłoś się wcześniej i zapłać mniej – zadzwoń po szczegóły.

Przy zgłoszeniu większej liczby osób z danej jednostki możliwość negocjacji ceny.