Akademia IOD. 5-dniowe kompleksowe szkolenie dla Inspektora Ochrony Danych.40 h szkoleniowych, 5 ekspertów, dla obecnych i przyszłych IOD

Program

Szkolenie odbywa się w godz. 9:00 - 16:00 

Dzień I

Blok I

Ramy prawne ochrony danych osobowych

• Założenia unijnej reformy ochrony danych osobowych i jej wpływ na ustawodawstwo krajowe;
• Zmiana kultury ochrony danych; 
• Podejście oparte na ryzyku; 
• Zasada rozliczalności; 
• Podejście proaktywne i prewencyjne;
• Zasady odpowiedzialności za przetwarzanie danych.

Blok II

Kluczowe pojęcia, instytucje i narzędzia

• Przegląd definicji na gruncie RODO;
• Zasady i podstawy przetwarzania danych;
• Status administratora i podmiotu przetwarzającego;
• Współadministratorzy danych osobowych;
• Organizacyjne i techniczne środki bezpieczeństwa, dokumentacja – polityki i procedury;
• Certyfikacja i zatwierdzone kodeksy postępowania.

Blok III

Prawa i obowiązki na gruncie RODO

• Obowiązki informacyjne;
• Prawo do usunięcia danych („prawo do bycia zapomnianym”);
• Prawo do ograniczenia przetwarzania;
• Prawo do przenoszenia danych;
• Prawo do sprzeciwu oraz niepodlegania profilowaniu;
• Prawo do żądania kopii danych.

Inspektor Ochrony Danych

• Przesłanki wyznaczenia Inspektora Ochrony Danych (IOD);
• Warunki wykonywania przez IOD zadań – status, miejsce w strukturze, gwarancje, konflikt interesów;
• Zadania IOD;
• Obowiązki Administratora i podmiotu przetwarzającego

Dzień II

Blok IV

Wybrane zagadnienia z praktyki IOD    

• Pliki cookies;
• Transfery danych do państw trzecich;
• Przetwarzanie danych kadrowych;
• Sygnaliści;
• Ochrona danych a sztuczna inteligencja i big data;
• Odpowiedzialność cywilna, karna oraz administracyjne kary pieniężne. Bezpieczne przetwarzanie danych osobowych.

Blok V

• Organ nadzoru;
• Kompetencje Prezesa UODO;
• Kluczowe wymogi w oparciu o decyzje Prezesa UODO;
• Kontrole i postępowania w sprawie naruszenia przepisów.

Blok VI

• Wdrażanie RODO w organizacji;
• Ocena procesów przetwarzania danych;
• Identyfikacja i priorytetyzacja zadań;
• Określenie harmonogramu.

Dzień III

Blok VII

System zarządzania ochrona danych – warsztaty cz. I

Uczestnicy otrzymają wzory dokumentów i polityk, do uzupełnienia i implementacji w swojej codziennej pracy.

• Polityka ODO – cel i zakres polityki;
• Prowadzenie Rejestrów: czynności/ kategorii czynności, ryzyka, incydentów i naruszeń;
• Organizacja i zarządzanie Realizacją praw osób, których dane dotyczą;
• Zarządzanie retencją danych osobowych;
• Wybór podmiotu przetwarzającego dane osobowe – powierzenie danych;
• Uwzględnianie ochrony danych w fazie projektowania oraz domyślna ochrona; danych – privacy by design, privacy by default.

Dzień IV

BLOK VIII

System zarządzania ochrona danych – warsztaty cz. II

• Ocena skutków dla ochrony danych – data protection impact assesment DPIA;
• Przeprowadzenie analizy ryzyka;
• Zarządzanie incydentami bezpieczeństwa skutkującymi naruszeniem ochrony danych osobowych;
• Notyfikacja naruszeń ochrony danych osobowych;
• Audyty i przeglądy systemu zarządzania ochroną danych osobowych w organizacji.

Dzień V

Blok IX

Część I

• • Wykonywanie obowiązków Inspektora Ochrony Danych zgodnie z art. 39 RODO w kontekście negocjacji.
  • Nadzorowanie zgodności organizacji z RODO w relacjach z interesariuszami (np. administrator–procesor).
  • Wykorzystywanie dokumentacji prawnej (np. umowy powierzenia) oraz wyników analizy ryzyka w procesach uzgodnień.
  • Opracowywanie strategii negocjacyjnych w oparciu o analizę ryzyka i DPIA.
  • Identyfikacja problemów prawnych i operacyjnych oraz formułowanie stanowisk negocjacyjnych zgodnych z RODO.

Część II

• • Stosowanie metody BATNA (Best Alternative to a Negotiated Agreement) w procesach decyzyjnych.
  • Zarządzanie impasem negocjacyjnym oraz stosowanie metod zamykania uzgodnień i dokumentowania ustępstw.
  • Definiowanie mierzalnych kryteriów oceny skuteczności negocjacji.
  • Stosowanie ustrukturyzowanych modeli komunikacji opartych na faktach, danych i wymaganiach prawnych.
  • Precyzyjne definiowanie przedmiotu negocjacji oraz ustalanie stanu faktycznego w oparciu o obiektywne kryteria (przepisy, normy, audyty).

Część III

• • Formułowanie stanowisk negocjacyjnych zgodnych z wymogami RODO.
  • Rozróżnianie i stosowanie procedur negocjacji oraz mediacji w kontekście relacji administrator–procesor.
  • Identyfikacja i analiza sytuacji konfliktowych w obszarze ochrony danych oraz dobór adekwatnych procedur ich rozwiązania.
  • Praktyczne zastosowanie wiedzy w oparciu o studia przypadków i scenariusze operacyjne z pracy IOD.

Walidacja. Egzamin teoretyczny kończący 5-dniowe szkolenie.

Szkolenie kończy się egzaminem pisemnym. Jest to test wielokrotnego wyboru oraz pytania otwarte, składa się z zagadnień realizowanych podczas szkolenia. Test uznaje się za zaliczony jeżeli uczestnik uzyska 70 % poprawnych odpowiedzi. Wymagana jest włączona kamera.

Egzamin będzie oceniany w godzinach trwania szkolenia i każdy uczestnik otrzyma informację o zdobytej punktacji. Na zakończenie szkolenia pytania egzaminacyjne zostaną omówione wraz z poprawnymi odpowiedziami.

1 godzina dydaktyczna trwa 45 min. Łącznie czas trwania szkolenia to 40 h dydaktycznych, w tym 20 godz. zajęć teoretycznych i 20 godz. zajęć praktycznych

Każdy uczestnik szkolenia otrzyma:

• zaświadczenie o ukończeniu Akademii IOD. 5-dniowego kompleksowego szkolenia dla Inspektorów Ochrony Danych,
• certyfikat znajomości przepisów RODO w zakresie wymaganym do pełnienia funkcji Inspektora Ochrony Danych ( po pozytywnym zdaniu egzaminu),
• materiały szkoleniowe (prezentacje) i ćwiczenia w pdf, wykorzystywane podczas szkolenia,
• wzory dokumentów,
• zestawienie niezbędnych linków do decyzji, artykułów, opinii, polecanych podczas szkolenia,
• możliwość zadawania pytań ekspertom, którzy chętnie podzielą się swoimi doświadczeniami i odpowiedzą na wątpliwości uczestników,
• Pięć e-booków związanych z tematyką szkolenia,
• dostęp do bazy Videocastów #RODOłamacz – najnowsze nagrania i analizy aktualnych kwestii związanych z ochroną danych osobowych, które pozwolą Ci być na bieżąco.
• dostęp do webinarów Omni Modo na platformie Akademia GDPR.pl, gdzie znajdziesz dodatkowe materiały edukacyjne.
• dostęp do interaktywnej wersji szkolenia o podstawach RODO w formie e-learningu na 1miesiąc liczony od dnia zakończenia szkolenia.
• wsparcie merytoryczne podczas szkolenia oraz możliwość 1h konsultacji po szkoleniu;
• prasówkę tj. przegląd artykułów prasowych związanych z ochroną danych osobowych – przesyłaną raz w tygodniu przez kolejne trzy miesiące.

Uczestnik ma obowiązek zapisania się na usługę przez BUR co najmniej na 1 dzień roboczy przed rozpoczęciem realizacji szkolenia.

Link do szkolenia zostanie przekazany uczestnikom drogą mailową najpóźniej w przeddzień rozpoczęcia szkolenia.

Zapis BUR nie jest jednoznaczny z zarezerwowaniem miejsca. W celu potwierdzenia miejsca prosimy o dodatkowy kontakt telefoniczny/sms lub mailowy na adres/numer wskazany w zakładce " kontakt"

Organizator zapewnia dostępność osobom ze szczególnymi potrzebami podczas realizacji usług rozwojowych zgodnie z Ustawą z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz.U. 2022 poz. 2240) oraz „Standardami dostępności dla polityki spójności 2021-2027”. W przypadku potrzeby zapewnienia specjalnych udogodnień prosimy o kontakt przed zapisem na usługę!

Wymagana jest obecność min 80% lub zgodna ze wskazaniami Operatora. Obecność na usłudze weryfikowana będzie na podstawie raportu logowań wygenerowanego z platformy.

Przerwy nie są wliczone do czasu trwania usługi. Szkolenia trwa 40 godzin dydaktycznych. 1 godzina dydaktyczna to 45 min.

Podstawa zwolnienia z VAT:

1) art. 43 ust. 1 pkt 29 lit. c Ustawy z dnia 11 marca 2024 o podatku od towarów i usług - w przypadku dofinansowania w wysokości 100%

2) § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

3) W przypadku braku uzyskania dofinansowania lub uzyskania dofinansowania poniżej 70%, do ceny usługi należy doliczyć 23% VAT.

Szkolenie odbywa się za pośrednictwem aplikacji MS Teams

• • Link do szkolenia zostanie przekazany uczestnikom drogą mailową najpóźniej w przeddzień rozpoczęcia szkolenia. Dane dostępowe do usługi zostaną opublikowane w karcie usługi nie później niż w przeddzień rozpoczęcia szkolenia.
  • W dniu szkolenia uczestnik szkolenia loguje się do aplikacji z dowolnego miejsca na dowolnym urządzeniu (komputer, tablet lub telefon).
  • W trakcie szkolenia widać ekran prowadzącego/prowadzących oraz jego samego.
  • Uczestnik może zadawać pytania prowadzącemu w trakcie szkolenia i/lub na czacie.
  • Uczestnik szkolenia otrzyma materiały szkoleniowe formacie PDF wraz z certyfikatem potwierdzającym udział w szkoleniu.
  • Po zakończeniu szkolenia nie ma możliwości jego ponownego odtworzenia.

Wymagania techniczne dla szkolenia on-line

• • Komputer/laptop z systemem Windows 10 lub nowszym
  • Kamera i mikrofon (opcjonalne, ale zalecane do interakcji).
  • Stabilne łącze internetowe (min. 1,2 Mbps, zalecane 3 Mbps lub więcej).
  • Połączenie z MS Teams jest możliwe przez przeglądarkę np. Google Chrome, Microsoft Edge lub aplikację Microsoft Teams (wersja desktopowa lub mobilna)
  • Zalecamy zalogowanie się 10 min. przed rozpoczęciem szkolenia aby sprawdzić działanie mikrofonu, kamery i połączenia internetowego.

Uczestnicy przyjmują do wiadomości, że usługa może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę.

Każdy uczestnik pracuje indywidualnie na swoim komputerze z bieżącym wsparciem trenera.