Szkolenie IOD skierowane jest do obecnych jak i przyszłych Inspektorów Ochrony Danych (IOD), a także osób odpowiedzialnych za bezpieczeństwo informacji, osób upoważnionych do przetwarzania danych, jak też Administratorów Danych Osobowych (ADO)
Szkolenie ma na celu zapoznanie się z przepisami Rozporządzenia UE jak również przygotowanie do samodzielnego wykonywania obowiązków Inspektora Ochrony Danych.
Korzyści dla uczestników:
Każdy z uczestników szkolenia otrzymuje imienny dyplom potwierdzający ukończenie kursu jak też materiały szkoleniowe i szablony dokumentacji w wersji elektronicznej oraz możliwość konsultacji poszkoleniowych drogą mailową.
PROGRAM SZKOLENIA
I DZIEŃ
Co to jest RODO?
Podstawowe pojęcia z zakresu ochrony danych osobowych
- dane osobowe – co jest a co nie jest daną osobową
- kategorie danych osobowych
- przetwarzanie danych
- administrator- podmiot przetwarzający – przetwarzający wtórny
Zasady przetwarzania danych
- zasada zgodności z prawem, rzetelności i przejrzystości,
- zasada ograniczenia celu przetwarzania danych,
- zasada minimalizacji danych,
- zasada prawidłowości danych,
- zasada ograniczenia przechowania danych,
- zasada integralności i poufności danych,
- zasada rozliczalności
RODO a legalność przetwarzania danych
Realizacja obowiązku informacyjnego
Prawa osób których dane dotyczą
- prawo do przejrzystości danych
- prawo dostępu do danych
- prawo sprostowania danych
- prawo do usunięcia danych
- prawo do ograniczenia przetwarzania
- prawo do przenoszenia danych
- prawo do sprzeciwu
- prawo związane z profilowaniem
Obowiązki Administratora Danych Osobowych
- rejestrowanie czynności przetwarzania danych
- zgłaszanie naruszeń ochrony danych do organu nadzorczego
- zawiadamianie osób, których dane dotyczą o naruszeniach
- zabezpieczenie danych osobowych
Inspektor Ochrony Danych
- kiedy należy wyznaczyć IOD
- kto może zostać a kto nie IOD
- status IOD
- obowiązki IOD:
- informowanie o obowiązkach wynikających z przepisów prawa
- nadzór nad przestrzeganiem przepisów prawa
- szkolenia
- audyty
- współpraca z organem nadzorczym
- pełnie funkcji punktu kontaktowego
- konsultacje w zakresie oceny skutków dla ochrony danych
II DZIEŃ
Co to jest zagrożenie
Bezpieczeństwo fizyczne i środowiskowe
Wewnętrzne polityki bezpieczeństwa
- Wskazówki dot. przygotowania i wdrożenia wewnętrznych polityk
- Omówienie przykładowych polityk:
- Polityka stosowania urządzeń mobilnych
- Polityka czystego biurka i czystego ekranu
- Polityka zarządzania nośnikami wymiennymi
- Polityka kontroli dostępu do danych osobowych
- Polityka stosowania zabezpieczeń kryptograficznych
- Polityka przesyłania danych osobowych
- Pozostała dokumentacja z zakresu ochrony danych
- Upoważnienia
- Ewidencje
- Oświadczenia
Rejestr czynności przetwarzania
Klauzula informacyjna
Klauzula zgody
Audyty – wskazówki jak prowadzić na co zwrócić uwagę
Informacje organizacyjne:
DZIEŃ I i II: 9:00-14:00
- 08:45 – 09:00 Logowanie do platformy i sprawdzanie ustawień
- 09:00 – 14:00 Zajęcia
Po zapisaniu się na szkolenie wszystkie kwestie techniczne będą Państwu przesłane drogą mailową.