Opis kursu
Przygotuj się do pełnienia funkcji IOD w 2 dni — praktycznie zgodnie z RODO
Niezbędna wiedza merytoryczna rozszerzona została o przydatne przykłady sytuacji i problemów, których stosowanie RODO sprawia trudności praktyczne.
Kurs jest realizowany w przystępnej w odbiorze formie wykładowo- ćwiczeniowej. Kurs wzbogacono dodatkowo bardziej przyswajalny i łatwiejszy do zapamiętania sposób przedstawiania informacji – przekaz multimedialny.
Dla kogo?
Kurs przeznaczony jest dla osob rozpoczynających kariere jako Inspektor Ochrony Danych lub pełnomocnik ds. ochrony danych osobowych. Kurs pozwala tez osobom odpowiedzialnym za wdrożenie RODO uzyskać niezbędne narzędzia oraz wiedzę do przeprowadzenia tego procesu. Kurs dedykowany jest rowniez dla osób pełniących funkcje IOD, jednak potrzebującyh usystematyzowania oraz aktualizacji wiedzy z zakresu ochrony danych osbowych.
Czego praktycznego uczestnicy naucza się na szkoleniu?
Identyfikować informacje stanowiące dane osobowe;
Identyfikować procesy, w których przetwarzane są dane osobowe
Badać legalność przetwarzania danych osobowych
Przygotowywać klauzule informacyjne
Odpowiednio obsługiwać prawa osób, których dane dotyczą
Stosować zasady bezpieczeństwa informacji
Przygotowywać umowy powierzenia
Oceniać ryzyko oraz dobierać do niego odpowiednie zabezpieczenia
Przygotowywać wymaganą dokumentację odo
Co otrzymasz na kursie Inspektora Ochrony Danych?
- Materiały szkoleniowe;
- Certyfikat uczestnictwa w kursie*;
- Zaświadczenie o pozyskaniu niezbędnej wiedzy do wykonywania funkcji Inspektra Ochrony Danych (po zdanym egzaminie wewnętrznym)*.
- Obiad oraz bufet kawowy w przerwach na szkoleniu stacjonarnym
Czy podejście do egzaminu jest obowiązkowe?
- Podejście do egzaminu nie jest obowiązkowe, jednak jego pozytywne zaliczenie uprawnia do otrzymania zaświadczenia o pozyskaniu niezbędnej wiedzy do wykonywania funkcji Inspektora Ochrony Danych. Egzamin odbywa się zdalnie w formie testu w dowolnie wybranym przez uczestnika momencie w ciągu 3 dni roboczych od zakończenia kursu.
*Po ukończonym szkoleniu wystawiamy certyfikat oraz zaświadczenie w formacie PDF. Zaśwaidczenie dodatkowo jest podpisane elektronicznie,
Certyfikat oraz zaświadczenie wysyłany jest na adres e-mail uczestnika szkolenia podany w niniejszym zgłoszeniu. Istnieje możliwość wykupienia papierowej wersji certyfikatu – koszt 75 zł netto + 23% VAT za 1 certyfikat.
Jakie materiały otrzymasz po kursie Inspektora Ochrony Danych?
Materiały audytowe:
- Checklistę audytową RODO;
- Listę kontrolną podstawowych funkcjonalności systemów informatycznych;
- Plan audytu RODO;
- Przykładowy raport z audytu RODO.
Dokumentacje:
-
- Politykę realizacji praw osób, których dane dotyczą;
- Przykładowe klauzule zgody na przetwarzanie danych osobowych oraz klauzule informacyjne;
- Procedurę oceny skutków przetwarzania dla ochrony danych (DPIA);
- Zarządzenie/ Uchwałę w sprawie wyznaczenia IOD;
- Zarządzenie/ Uchwałę ws. przyjęcia dokumentacji RODO;
- Umowę o powierzeniu przetwarzania danych osobowych;
- Upoważnienie do przetwarzania danych osobowych;
- Wniosek o nadanie, modyfikację, odebranie uprawnień do systemu informatycznego.
Rejestry:
- Rejestr czynności przetwarzania (administrator danych);
- Rejestr kategorii czynności przetwarzania (podmiot przetwarzający);
- Rejestr incydentów ochrony danych osobowych;
- Rejestr podmiotów przetwarzających (procesorów);
- Rejestr aktywów;
- Rejestr tworzenia kopii zapasowych.
Inne:
-
- Prezentację na wstępne szkolenie RODO dla pracowników;
- Ulotkę dla pracowników.
- Dostęp do grupy na facebooku ERODO.pl – wdrożenie RODO- grupa wsparcia
Opinie o szkoleniu
Trener
Maciej Chodorowski
Maciej to ekspert w dziedzinie ochrony danych osobowych, audytor ISO 27001 oraz Inspektor Ochrony Danych (IOD). Na swoim koncie zawodowym posiada 12 lat doświadczenia w pełnieniu funkcji IOD oraz realizacji projektów audytorskich i wdrożeniowych z zakresu ochrony danych osobowych. Maciej przeprowadził także kilka tysięcy godzin kursów dla IOD. Swoją wiedzą dzieli się także jako wykladowca na studia podyplomowych oraz autor na portalach branżowych skutecznyiod.pl oraz erodo.pl
Program kursu 1/2
Informacje podstawowe
- Tło prawne oraz powody aktualizacji przepisów prawa.
- Do kiedy rozporządzenie stanie się wiążące.
- Dane osobowe oraz nowe kategorie danych – identyfikatory sieciowe, dane biometryczne
w rozporządzeniu unijnym. - Kim jest Administrator Danych Osobowych, Współadministrator oraz Procesor?
- Czy przetwarzamy dane osobowe?
Administrator Danych – prawa i obowiązki
- Zasady ochrony danych osobowych.
- Podstawy przetwarzania danych osobowych,
z uwzględnieniem danych wrażliwych. - Obowiązek informacyjny w rozporządzeniu. Ćwiczenie: analiza klauzuli obowiązku informacyjnego
- Jakie nowe prawa posiadają osoby fizyczne?
- Case study: rekrutacja pracownika.
- Zasady ochrony danych osobowych na etapie projektowania tzw. privacy by design oraz domyślna ochrona danych.
- Obowiązek przeprowadzenia oceny skutków przetwarzania danych osobowych.
- Powierzenie przetwarzania – jak prawidłowo skonstruować umowę powierzenia zgodną z RODO. Ćwiczenie: analiza umowy powierzenia
- Zasady przekazywania danych osobowych do państwa trzeciego – czy coś się zmienia?
Bezpieczeństwo danych
- Podejście oparte na ryzyku.
- Dokumentacja i procedury.
- Zagrożenia związane z bezpieczeństwem danych oraz dobieranie do nich zabezpieczeń (ćwiczenie w grupach).
- Dobre praktyki w zakresie ochrony informacji.
- Kodeksy postępowania i certyfikacja.
Program kursu 2/2
-
System ochrony danych osobowych w organizacji z IOD czy bez?
- Modele funkcjonowania organizacji z IOD i bez (plusy i minusy);
- Gdzie naprawdę warto i należy powołać IOD a gdzie nie należy tego robić?
- IOD a Pełnomocnik ds. Ochrony Danych Osobowych;
- IOD zewnętrzny czy wewnętrzny oto jest pytanie;
- Dział bezpieczeństwa: IOD oraz jego zastępcy. Kiedy warto o tym pomyśleć?
- Jaki model ochrony danych rekomendować w swojej organizacji? Ćwiczenie.
Pozycja Inspektora Ochrony Danych w organizacji
- Kto może pełnić funkcję IOD? Kto będzie lepszy: prawnik czy informatyk, a może ktoś inny?
- Funkcja IOD jako drugi etat. Kiedy jest to możliwe?IOD w hierarchii organizacji. Komu powinien podlegać IOD? Co w praktyce oznacza gwarancję niezależności;
- Powołanie i zgłoszenie IOD. W jakiej formie oraz przez kogo powinno zostać dokonane?
- Zakres obowiązków IOD;
- Jakie środki niezbędne do sprawowania funkcji powinien mieć zapewnione IOD?
- Czy IOD został prawidłowo powołany? Case study.
Jak na co dzień wypełniać obowiązki Inspektora Ochrony Danych
- Jak zbudować kompetencje nadzorcze? Udział w opiniowaniu umów oraz w negocjacjach. Co powinna zawierać dobra umowa powierzenia przetwarzania danych osobowych. Ćwiczenie.
- Wewnętrzne dokumentowanie przez IOD jego zaleceń – wskazywanie ryzyka prawnego, czy decyzja IOD jest ostateczna?
- Komunikacja wewnętrzna IOD z kadrą kierowniczą.
- Jak obsługiwać skargi? Korespondencja z klientami.
Dokumentacja, rejestry czynności i kategorii przetwarzania oraz rejestr naruszeń?
-
-
- Jaką dokumentację powinniśmy posiadać oraz co powinna ona zawierać?
- Ocena ryzyka oraz ocena skutków dla ochrony danych (DPIA/PIA)- jak ją przeprowadzać?
- Jak co powinno znaleźć się w rejestrach? W jakiej formie je prowadzić? W jaki sposób je udostępnić? Ćwiczenie.
-
Jak przeprowadzać sprawdzenia (audyty) zgodności przetwarzania danych w organizacji
- Jak przygotować planowe audyty? Co jaki czas robić audyty? Co powinien zawierać plan audytów? Jakie działy oraz pod jakim kątem sprawdzić? Ćwiczenie: przygotowanie planu sprawdzeń.
- Jak przeprowadzić sprawdzenie. Jakie czynności są najefektywniejsze? Co należy wiedzieć ustalając harmonogram ustnych wyjaśnień? Jak dokumentować audyty?
- Jak przeprowadzić sprawdzenie w dziale HR? Jakie pytania należy zadać? O jakie dokumenty i umowy poprosić?
- Jak przeprowadzić sprawdzenie w dziale marketingu? Co sprawdzać podczas audytu stron? Z kim należy mieć podpisane umowy powierzenia?
- Nadzór nad dokumentacją z zakresu ochrony danych osobowych w trakcie sprawdzenia.
- Jak wykonać sprawozdanie ze sprawdzenia? Jakie dokumenty do niego dołączyć? Ćwiczenie: przygotowanie sprawozdania ze sprawdzenia.
- Audyt procesora. Czym się różni?
- Czym się różnią sprawdzenia planowe od pozaplanowego?
- Czy firmy zewnętrzne mogą dokonać sprawdzeń w imieniu IOD?
Jak zapewnić zapoznanie osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych?
- Przyjęcie nowego pracownika- o czym należy pamiętać?
- Co powinny wiedzieć osoby upoważnione przy przetwarzaniu danych?
- Jak dobrać treści do działów w firmie?
- Czy szkolenie jest jedyną formą zapoznania?
Kontakty z PUODO
- Rola IOD w kontaktach z PUODO.
- Jak przygotować się do kontroli PUODO?
- Jak wygląda kontrola PUODO – symulacja poszczególnych etapów
Organ nadzoru – PUODO oraz odpowiedzialność prawna
- Kompetencje i zadania PUODO;
- Obowiązek zgłaszania uchybień w ochronie danych osobowych przewidziany przez rozporządzenie;
- Odpowiedzialność cywilna, karna, administracyjna;
- Kary finansowe za naruszenie zasad ochrony danych osobowych przewidziane
w rozporządzeniu.
Gdzie odbywa się szkolenie?
Najbliższe szkolenia
Najcześciej zadawane pytania
Dla kogo jest to szkolenie?
Szkolenie jest przeznaczone dla osób, które chcą pełnić funkcję Inspektora Ochrony Danych, pracowników działów compliance, administracji i HR, a także osób odpowiedzialnych za RODO w organizacji. Jeśli potrzebujesz praktycznej wiedzy zamiast samej teorii, to będzie to właściwy wybór.
Czy szkolenie jest odpowiednie dla osób bez doświadczenia?
Tak, kurs jest dobrym wyborem także dla osób, które dopiero zaczynają pracę z tematyką ochrony danych. Treść prowadzi od podstaw do zagadnień praktycznych, więc łatwiej wejść w rolę IOD bez wcześniejszego przygotowania.
Co dokładnie zyskuję po ukończeniu kursu?
Po szkoleniu lepiej zrozumiesz obowiązki Inspektora Ochrony Danych, zasady działania w organizacji oraz najważniejsze obszary ryzyka związane z RODO. Uczestnik wychodzi z wiedzą, którą można zastosować od razu po szkoleniu w codziennej pracy.
Czy szkolenie ma praktyczny charakter?
Tak, szkolenie łączy teorię z ćwiczeniami i przykładami z praktyki. Dzięki temu nie kończy się na przepisach, ale pokazuje, jak wykorzystać tę wiedzę w realnych sytuacjach zawodowych.
Czy otrzymam materiały po szkoleniu?
Tak, uczestnik otrzyma materiały szkoleniowe, które ułatwią późniejsze wykorzystanie zdobytej wiedzy.
Czy po kursie dostanę certyfikat lub zaświadczenie?
Tak, po ukończeniu kursu otrzymuje się certyfikat uczestnictwa. Po pomyślnym zdaniu egzaminu również zaśwaidczenie o zdobyciu wiedzy niezbędnej do wykonania funkcji IOD.
Ile trwa szkolenie i jak wygląda organizacja?
Szkolenie trwa 2 dni i odbywa się w zaplanowanym terminie online lub stacjonarnie, zależnie od edycji.
Jaka jest cena i co obejmuje?
Cena widoczna dla tej oferty wynosi 699 zł (+23%VAT) w dostępnych terminach online oraz 999 zł (+23%VAT) w trybie stacjonarnym w Warszawie.
