Szkolenie IOD - 2dni
GABRIELA RYCHŁY

Szkolenie IOD skierowane jest do obecnych jak i przyszłych Inspektorów Ochrony Danych (IOD), a także osób odpowiedzialnych za bezpieczeństwo informacji, osób upoważnionych do przetwarzania danych, jak też Administratorów Danych Osobowych (ADO) Szkolenie ma na celu zapoznanie się z przepisami Rozporządzenia UE jak również przygotowanie do samodzielnego wykonywania obowiązków Inspektora Ochrony Danych.

SUGERUJĘ - Każdy z uczestników szkolenia otrzymuje imienny certyfikat potwierdzający ukończenie kursu jak też materiały szkoleniowe i szablony dokumentacji w wersji elektronicznej oraz możliwość konsultacji poszkoleniowych drogą mailową.

I DZIEŃ

1. Co to jest RODO
2. Podstawowe pojęcia z zakresu ochrony danych osobowych

- dane osobowe – co jest a co nie jest daną osobową

- kategorie danych osobowych

- przetwarzanie danych

- administrator- podmiot przetwarzający – przetwarzający wtórny

3. Zasady przetwarzania danych

- zasada zgodności z prawem, rzetelności i przejrzystości,

- zasada ograniczenia celu przetwarzania danych,

- zasada minimalizacji danych,

- zasada prawidłowości danych,

- zasada ograniczenia przechowania danych,

- zasada integralności i poufności danych,

- zasada rozliczalności

4. RODO a legalność przetwarzania danych

5. Realizacja obowiązku informacyjnego

6, Prawa osób których dane dotyczą

- prawo do przejrzystości danych

- prawo dostępu do danych

- prawo sprostowania danych

- prawo do usunięcia danych

- prawo do ograniczenia przetwarzania

- prawo do przenoszenia danych

- prawo do sprzeciwu

- prawo związane z profilowaniem

7. Obowiązki Administratora Danych Osobowych

- rejestrowanie czynności przetwarzania danych 

- zgłaszanie naruszeń ochrony danych do organu nadzorczego 
- zawiadamianie osób, których dane dotyczą o naruszeniach 
- zabezpieczenie danych osobowych

8. Inspektor Ochrony Danych

- kiedy należy wyznaczyć IOD

- kto może zostać a kto nie IOD

- status IOD

- obowiązki IOD

a) informowanie o obowiązkach wynikających z przepisów prawa 
      b) nadzór nad przestrzeganiem przepisów prawa 
      c) szkolenia 
      d) audyty 
      e) współpraca z organem nadzorczym 
      f) pełnie funkcji punktu kontaktowego 
      g) konsultacje w zakresie oceny skutków dla ochrony danych 

II DZIEŃ

1. Co to jest zagrożenie
2. Bezpieczeństwo fizyczne i środowiskowe
3. Wewnętrzne polityki bezpieczeństwa 
         a) Wskazówki dot. przygotowania i wdrożenia wewnętrznych polityk 
         b) Omówienie przykładowych polityk np.
             - Polityka stosowania urządzeń mobilnych 
             - Polityka czystego biurka i czystego ekranu 
             - Polityka zarządzania nośnikami wymiennymi 
             - Polityka kontroli dostępu do danych osobowych 
             - Polityka przesyłania danych osobowych 
         c) Pozostała dokumentacja z zakresu ochrony danych 
             - Upoważnienia 
             - Ewidencje
             - Oświadczenia 
4. Rejestr czynności przetwarzania
5. Klauzula informacyjna
6. Klauzula zgody
7. Umowy powierzenia danych osobowych
8. Audyty – wskazówki jak prowadzić na co zwrócić uwagę
9. Rejestr incydentów
10. Zgłaszanie incydentu do Organu Nadzorczego