Lublin Szkolenie Inspektor Ochrony Danych (1 dzień)

Jednodniowe szkolenie w Lublinie omawia zagadnienia związane z wykonywaniem funkcji Inspektora Ochrony Danych. Niezbędna wiedza merytoryczna rozszerzona została o przydatne przykłady sytuacji i problemów, których wykonywanie funkcji IOD sprawia trudności praktyczne.

Szkolenie jest realizowane w przystępnej w odbiorze formie wykładowo- ćwiczeniowej. Dodatkowo wzbogacono je o bardziej przyswajalny i łatwiejszy do zapamiętania sposób przedstawiania informacji – przekaz multimedialny.

Szkolenie przeznaczone jest dla osob rozpoczynających kariere jako Inspektor Ochrony Danych lub pełnomocnik ds. ochrony danych osobowych. Kurs dedykowany jest rowniez dla osób pełniących funkcje IOD, jednak potrzebującyh usystematyzowania oraz aktualizacji wiedzy z zakresu ochrony danych osbowych.

Identyfikować informacje stanowiące dane osobowe;

Identyfikować procesy, w których przetwarzane są dane osobowe

Badać legalność przetwarzania danych osobowych

Przygotowywać klauzule informacyjne

Odpowiednio obsługiwać prawa osób, których dane dotyczą

Stosować zasady bezpieczeństwa informacji

Przygotowywać umowy powierzenia

Oceniać ryzyko oraz dobierać do niego odpowiednie zabezpieczenia

Przygotowywać wymaganą dokumentację odo

• Materiały szkoleniowe;
• Certyfikat;
• Obiad oraz bufet kawowy w przerwach.

Materiały audytowe:

• Checklistę audytową RODO;
• Listę kontrolną podstawowych funkcjonalności systemów informatycznych;
• Plan audytu RODO;
• Przykładowy raport z audytu RODO.

Dokumentacje:

• • Politykę realizacji praw osób, których dane dotyczą;
  • Przykładowe klauzule zgody na przetwarzanie danych osobowych oraz klauzule informacyjne;
  • Procedurę oceny skutków przetwarzania dla ochrony danych (DPIA);
  • Zarządzenie/ Uchwałę w sprawie wyznaczenia IOD;
  • Zarządzenie/ Uchwałę ws. przyjęcia dokumentacji RODO;
  • Umowę o powierzeniu przetwarzania danych osobowych;
  • Upoważnienie do przetwarzania danych osobowych;
  • Wniosek o nadanie, modyfikację, odebranie uprawnień do systemu informatycznego.

Rejestry:

• Rejestr czynności przetwarzania (administrator danych);
• Rejestr kategorii czynności przetwarzania (podmiot przetwarzający);
• Rejestr incydentów ochrony danych osobowych;
• Rejestr podmiotów przetwarzających (procesorów);
• Rejestr aktywów;
• Rejestr tworzenia kopii zapasowych.

Inne:

• • Prezentację na wstępne szkolenie RODO dla pracowników;
  • Ulotkę dla pracowników.
  • Dostęp do grupy na facebooku ERODO.pl – wdrożenie RODO- grupa wsparcia

1. System ochrony danych osobowych w organizacji z IOD czy bez?

   1. Modele funkcjonowania organizacji z IOD i bez (plusy i minusy);
   2. Gdzie naprawdę warto i należy powołać IOD a gdzie nie należy tego robić?
   3. IOD a Pełnomocnik ds. Ochrony Danych Osobowych;
   4. IOD zewnętrzny czy wewnętrzny oto jest pytanie;
   5. Dział bezpieczeństwa: IOD oraz jego zastępcy. Kiedy warto o tym pomyśleć?
   6. Jaki model ochrony danych rekomendować w swojej organizacji? Ćwiczenie.

   Pozycja Inspektora Ochrony Danych w organizacji

   1. Kto może pełnić funkcję IOD? Kto będzie lepszy: prawnik czy informatyk, a może ktoś inny?
   2. Funkcja IOD jako drugi etat. Kiedy jest to możliwe?IOD w hierarchii organizacji. Komu powinien podlegać IOD? Co w praktyce oznacza gwarancję niezależności;
   3. Powołanie i zgłoszenie IOD. W jakiej formie oraz przez kogo powinno zostać dokonane?
   4. Zakres obowiązków IOD;
   5. Jakie środki niezbędne do sprawowania funkcji powinien mieć zapewnione IOD?
   6. Czy IOD został prawidłowo powołany? Case study.

   Jak na co dzień wypełniać obowiązki Inspektora Ochrony Danych

   1. Jak zbudować kompetencje nadzorcze? Udział w opiniowaniu umów oraz w negocjacjach. Co powinna zawierać dobra umowa powierzenia przetwarzania danych osobowych. Ćwiczenie.
   2. Wewnętrzne dokumentowanie przez IOD jego zaleceń – wskazywanie ryzyka prawnego, czy decyzja IOD jest ostateczna?
   3. Komunikacja wewnętrzna IOD z kadrą kierowniczą.
   4. Jak obsługiwać skargi? Korespondencja z klientami.

Dokumentacja, rejestry czynności i kategorii przetwarzania oraz rejestr naruszeń?

1. 1. 1. Jaką dokumentację powinniśmy posiadać oraz co powinna ona zawierać?
      2. Ocena ryzyka oraz ocena skutków dla ochrony danych (DPIA/PIA)- jak ją przeprowadzać?
      3. Jak co powinno znaleźć się w rejestrach? W jakiej formie je prowadzić? W jaki sposób je udostępnić? Ćwiczenie.

Jak przeprowadzać sprawdzenia (audyty) zgodności przetwarzania danych w organizacji

1. Jak przygotować planowe audyty? Co jaki czas robić audyty? Co powinien zawierać plan audytów? Jakie działy oraz pod jakim kątem sprawdzić? Ćwiczenie: przygotowanie planu sprawdzeń.
2. Jak przeprowadzić sprawdzenie. Jakie czynności są najefektywniejsze? Co należy wiedzieć ustalając harmonogram ustnych wyjaśnień? Jak dokumentować audyty?
3. Jak przeprowadzić sprawdzenie w dziale HR? Jakie pytania należy zadać? O jakie dokumenty i umowy poprosić?
4. Jak przeprowadzić sprawdzenie w dziale marketingu? Co sprawdzać podczas audytu stron? Z kim należy mieć podpisane umowy powierzenia?
5. Nadzór nad dokumentacją z zakresu ochrony danych osobowych w trakcie sprawdzenia.
6. Jak wykonać sprawozdanie ze sprawdzenia? Jakie dokumenty do niego dołączyć? Ćwiczenie: przygotowanie sprawozdania ze sprawdzenia.
7. Audyt procesora. Czym się różni?
8. Czym się różnią sprawdzenia planowe od pozaplanowego?
9. Czy firmy zewnętrzne mogą dokonać sprawdzeń w imieniu IOD?

Jak zapewnić zapoznanie osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych?

1. Przyjęcie nowego pracownika- o czym należy pamiętać?
2. Co powinny wiedzieć osoby upoważnione przy przetwarzaniu danych?
3. Jak dobrać treści do działów w firmie?
4. Czy szkolenie jest jedyną formą zapoznania?

Kontakty z PUODO

1. Rola IOD w kontaktach z PUODO.
2. Jak przygotować się do kontroli PUODO?
3. Jak wygląda kontrola PUODO – symulacja poszczególnych etapów