Szkolenie Ochrona danych osobowych w obliczu zmian w roku 2018

Celem szkolenia jest przedstawienie roli i obowiązków osób administrujących danymi osobowymi oraz przekazanie wiedzy dotyczącej prawidłowego przetwarzania danych osobowych zgodnie z aktualnie obowiązującymi przepisami jak również z przepisami RODO, które będą obowiązywać od 25 maja 2018r.

Zakres tematyczny szkolenia:

BLOK I

USTAWA O OCHRONIE DANYCH OSOBOWYCH I OGÓLNE ROZPORZĄDZENIE O OCHRONIE DANYCH OSOBOWYCH

  1. Polski system prawa dotyczący ochrony danych osobowych.
  2. System prawa ochrony danych osobowych po wejściu w życie rozporządzenia (RODO).

BLOK II

PODSTAWOWE POJĘCIA Z ZAKRESU OCHRONY DANYCH OSOBOWYCH

  1. Dane osobowe.
    1. Co jest, a co nie daną osobową ?
    2. Dane wrażliwe/szczególna kategoria danych.
    3. Przetwarzanie danych.
    4. Profilowanie danych.
    5. Pseudonimizacja.
    6. Zbiór danych.
      1. Jak wyodrębnić zbiór danych osobowych ?
      2. Omówienie przykładowych zbiorów danych osobowych.
      3. Administrator danych osobowych (ADO).
      4. Administrator bezpieczeństwa informacji (ABI).
      5. Inspektor ochrony danych (DPO/IOD).
      6. Osoba upoważniona do przetwarzania danych.

 BLOK III

ZASADY DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH

  1. Ogólne zasady.
    1. Legalności.
    2. Celowości.
    3. Adekwatności.
    4. Merytorycznej poprawności.
    5. Ograniczenia czasowego.
    6. Poufności i integralności danych.
    7. Rozliczalności.
    8. Przejrzystości.
    9. Podstawy prawne przetwarzania danych osobowych.
    10. Nowe zasady wyrażania zgody na przetwarzanie danych.

BLOK IV

UPRAWNIENIA OSÓB, KTÓRYCH DANE DOTYCZĄ

  1. Prawo do przejrzystości danych.
  2. Prawo dostępu do danych.
  3. Prawo do sprostowania danych i usunięcia danych.
  4. Prawo do ograniczenia przetwarzania.
  5. Prawo do przenoszenia danych.
  6. Prawo do sprzeciwu.
  7. Prawa związane z profilowaniem danych.

 BLOK V

ADMINISTRATOR DANYCH

  1. Stosowanie mechanizmów ochrony danych - privacy by design, privacy by default.
  2. Rejestrowanie czynności przetwarzania danych.
  3. Zgłaszanie naruszeń ochrony danych do organu nadzorczego.
  4. Zawiadamianie osób, których dane dotyczą o naruszeniach.
  5. Zabezpieczenie danych osobowych.
    1. Stosowanie wewnętrznych polityk.
    2. Wdrożenie technicznych i organizacyjnych środków ochrony danych.
    3. Zapewnienie poufności, integralności, dostępności i odporności systemów i usług.
    4. Zapewnienie ciągłości działania.
    5. Testowanie, mierzenie i ocena skuteczności ochrony danych.
    6. Ocena skutków dla ochrony danych.
    7. Szacowanie ryzyka.
    8. Obowiązki ADO wynikające z obecnych przepisów.

 

BLOK VI

PRZETWARZANIE DANYCH W IMIENIU ADMINISTRATORA DANYCH

  1. Warunki powierzenia danych osobowych.
  2. Obowiązki podmiotu przetwarzającego.
  3. Odpowiedzialność podmiotu przetwarzającego.
  4. Rejestrowanie wszystkich kategorii czynności przetwarzania dokonywanych w imieniu administratora.

 BLOK VII

TRANSFER DANYCH DO PAŃSTW TRZECICH

  1. Transfer danych na podstawie decyzji stwierdzającej odpowiedni stopień ochrony.
  2. Transfer danych z zastrzeżeniem odpowiednich zabezpieczeń.
  3. Transfer danych na podstawie wiążących reguł korporacyjnych.

BLOK VIII

ŚRODKI OCHRONY PRAWNEJ

  1. Prawo do wniesienia skargi do organu nadzorczego.
  2. Ochrona prawna przed sądem.
  3. Prawo do odszkodowania.
  4. Nowy system administracyjnych kar pieniężnych.

 

BLOK IX

WYBRANE ZAGADNIENIA

  1. Organ nadzorczy.
    1. Zasady ustanawiania organu nadzorczego.
    2. Zadania i uprawnienia organu nadzorczego.
    3. Kodeksy postępowania i certyfikacja.
    4. Założenia projektu nowej ustawy o ochronie danych osobowych.

 

 Prowadzący szkolenie:

Ukończył studia prawnicze na Uniwersytecie Łódzkim, zdobył tytuł MBA z Zarządzania Ryzykiem w Instytucjach Finansowych na Uniwersytecie Stanowym w Illinois w USA, jest absolwentem podyplomowych studiów na Akademii Ekonomicznej w Katowicach z zakresu Audytu Systemów Informatycznych. Zawodowo, od 10 lat zajmuje się ochroną danych osobowych, ochroną informacji, tworzeniem i wdrażaniem planów ciągłości działania oraz problematyką przeciwdziałania praniu pieniędzy. Pełnił funkcje Administratora Bezpieczeństwa Informacji oraz wykonywał zadania Compliance Oficera w towarzystwach ubezpieczeniowych oraz w bankach, jako ekspert w dziedzinie ochrony danych osobowych prowadził projekty dla wielu podmiotów gospodarczych wśród, których znajdowały się zarówno międzynarodowe koncerny, małe spółki jak i podmioty administracji państwowej. Jest trenerem i niezależnym konsultantem w zakresie ochrony danych osobowych i compliance.

Szkolenie organizowane jest przy współpracy z firmą Proxymo, specjalizującą się w kwestiach bezpieczeństwa danych osobowych w organizacjach. 

Koszt udziału w szkoleniu:

  • PROMOCYJNA CENA przy zgłoszeniu się do dnia 13 września 2017 -  259 zł  + 23 % VAT
  • zgłoszenie udziału po dniu 13 września 2017 – 279 zł + 23% VAT

 

Cena obejmuje: udział jednej osoby w szkoleniu,  materiały szkoleniowe, certyfikat,  przerwy kawowe, lunch

  1. Wypełniony formularz zgłoszenia prosimy przesłać najpóźniej do dnia 15 września 2017 r.  mailem na adres: lcb@lcb.leszno.pl
  2. Przesłanie podpisanego Formularza Zgłoszeniowego oraz dokonanie wpłaty na konto organizatora jest podstawą do umieszczenia zgłoszonych osób na liście uczestników i wystawienia faktury VAT
  3. Kolejność wpływających na konto LCB wpłat będzie decydowała o kolejności zakwalifikowania na szkolenie. Liczba miejsc ograniczona!
  4. Zastrzegamy sobie możliwość odwołania szkolenia w przypadku niewystarczającej liczby uczestników.
  5. Przesłany Formularz Zgłoszeniowy zobowiązuje do uczestnictwa w szkoleniu w pełnym wymiarze godzin w terminie wskazanym na Formularzu. Organizator zastrzega sobie prawo obciążenia zgłoszonej instytucji/firmy/osoby fizycznej  kosztami organizacji szkolenia, również w przypadku braku obecności na szkoleniu.
  6. W razie dodatkowych pytań, zapraszamy do kontaktu mail: lcb@lcb.leszno.pl, tel. 65 32 22 103