BI02 Ochrona danych osobowych

Głównym celem szkolenia jest usystematyzowanie wiedzy na temat ochrony danych osobowych oraz przedstawienie praktycznych wskazówek z zakresu realizacji przepisów o ochronie danych osobowych.

1. OCHRONA DANYCH OSOBOWYCH W ŚWIETLE OGÓŁU UREGULOWAŃ PRAWNYCH 
    - usytuowanie Ustawy o ochronie danych w hierarchii źródeł prawa unijnego i polskiego 
    - zakres podmiotowy i przedmiotowy stosowania Ustawy o ochronie danych osobowych
2. TERMINOLOGIA 
    - definicje i pojęcia związane z ochroną danych: danych osobowych, zestawu i zbioru danych, przetwarzania danych, odbiorcy danych, państwa trzeciego, zgody osoby na przetwarzanie jej danych 
    - Administrator Danych Osobowych, Administrator Bezpieczeństwa Informacji
3. PRZETWARZANIE DANYCH OSOBOWYCH 
    - podstawy prawne przetwarzania danych zwykłych i szczególnie chronionych 
    - obowiązki informacyjne – pierwotny, wtórny i na żądanie 
    - organizacja i zakres działania archiwum lub „składnicy akt” oraz „Terminarzu”
4. PRAWA OSOBY WOBEC PRZETWARZAJĄCYCH JEGO DANE 
    - zakres informacji o przetwarzaniu możliwych do „wydobycia” od administratorów danych 
    - żądanie uzupełnienia, uaktualnienia, sprostowania danych, czasowego wstrzymania ich przetwarzania lub usunięcia danych osobowych 
    - możliwość „zażądania zaniechania” i „zgłoszenia sprzeciwu” wobec przetwarzania 
    - obowiązek przetwarzających rozsyłania korekt w danych do odbiorców danych 
    - outsourcing – warunki powierzania przetwarzania danych osobowych; umowy 
    - zakaz cyborgizacji przetwarzania w sprawach istotnych dla osoby
5. WYBRANE TAJEMNICE ZAWODOWE A PRAWNA OCHRONA DANYCH OSOBOWYCH 
    - tajemnica bankowa 
    - tajemnica telekomunikacyjna 
    - tajemnica ubezpieczeniowa 
    - wzajemne zależności tajemnic zawodowych i wybrane obowiązki administratorów 
    - prawna ochrona danych osobowych w administracji publicznej
6. UDOSTĘPNIANIE DANYCH OSOBOWYCH 
    - na zasadach ogólnych przetwarzania
    - w trybie art. 29 Ustawy o ochronie danych osobowych
7. POWIERZENIE DO PRZETWARZANIA DANYCH OSOBOWYCH 
    - na zasadach przewidzianych w art. 31 Ustawy
8. PRZETWARZANIE DANYCH PRZY ŚWIADCZENIU USŁUG DROGĄ ELEKTRONICZNĄ
9. OBOWIĄZEK SZCZEGÓLNEJ STARANNOŚCI PRZY PRZETWARZANIU DANYCH OSOBOWYCH
10. PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH
11. GENERALNY INSPEKTOR OCHRONY DANYCH (GIODO)
    - uprawnienia organu i inspektorów Biura GIODO w toku kontroli, obowiązki i prawa podmiotu kontrolowanego 
    - jak przygotować się do kontroli Generalnego Inspektora?
12. REJESTRACJA ZBIORÓW DANYCH OSOBOWYCH 
    - kiedy pojawia się obowiązek rejestracji zbioru danych - zwolnienia z obowiązku rejestracji 
    - sporządzanie wniosku rejestracyjnego
13. WYBRANE ASPEKTY SZCZEGÓLNE PRZETWARZANIA DANYCH OSOBOWYCH 
    - nawigacja po stronie internetowej GIODO (www.giodo.gov.pl) 
    - udostępnianie i przekazywanie danych osobowych - wzory wniosków 
    - legalne i nielegalne bazy danych o dłużnikach osobach fizycznych
14. WYMAGANIA TECHNICZNE I TECHNOLOGICZNE PRZETWARZANIA: 
    - nadanie pracownikom upoważnienia do przetwarzania danych, uzyskanie od pracowników oświadczenia o zachowaniu w tajemnicy danych osobowych i metod ich zabezpieczania
    - niezbędne wymogi sprzętowe, programowe i organizacyjne przetwarzania danych osobowych w stosownej relacji do ustanowionego poziomu bezpieczeństwa przetwarzania, zdefiniowanego w rozporządzeniu wykonawczym do Ustawy
15. PRZETWARZANIE DANYCH OSOBOWYCH W ŚWIETLE POLSKICH NORM 
    - PN-ISO/IEC 27001 Systemy zarządzania bezpieczeństwem informacji - Wymagania 
    - PN-ISO/IEC 17799 „Praktyczne zasady zarządzania bezpieczeństwem informacji”
16. ZABEZPIECZENIA ZBIORÓW DANYCH OSOBOWYCH 
    - kto i w jakim zakresie jest odpowiedzialny za bezpieczeństwo danych?
    - wymogi formalne dokumentowania przetwarzania tj zredagowanie Polityki bezpieczeństwa i Instrukcji zarządzania systemem informatycznym oraz zaprowadzenie ewidencji upoważnionych
17. WYBRANE ASPEKTY AUDYTÓW
    - Co to jest audyt?
    - Rodzaje audytów
    - Audyt bezpieczeństwa informacji
    - Przebieg audytu bezpieczeństwa informacji
    - Raportowanie niezgodności
    - Działania doskonalące
18. ODPOWIEDZIALNOŚĆ PODMIOTÓW PRZETWARZAJĄCYCH DANE OSOBOWE ZA NARUSZENIE PRZEPISÓW DOTYCZĄCYCH OCHRONY DANYCH OSOBOWYCH 
    - odpowiedzialność porządkowa, karna, administracyjna, cywilna (odszkodowawcza) 
    - zasygnalizowanie wybranych problemów z przetwarzaniem danych na podstawie decyzji ze sprawozdań rocznych Generalnego Inspektora Ochrony Danych Osobowych
19. WARSZTATY: 
    - tworzenie dokumentacji prostego przetwarzania 
    - przeprowadzanie audytu danych osobowych

Szkolenie trwa 16 godzin lekcyjnych.

Formularz kontaktowy