RODO: Bezpieczeństwo danych w procesach HR, BHP i obsłudze klienta

DZIEŃ I: Podstawy, zasady w życiu firmy i prawa pracowników

Moduł 1: Wstęp do ochrony danych i RODO

1. Dlaczego chronimy dane? Prywatność jako dobro osobiste i podstawowe

prawo każdego pracownika i klienta.

2. Słownik ludzkim językiem: Kim jest Administrator (Twoja firma), a kim

Procesor?

3. Co to są dane osobowe? Rozróżnienie na dane zwykłe (imię, e-mail) oraz

dane szczególnej kategorii/wrażliwe (zdrowie, związki zawodowe), z którymi

stykasz się w kadrach i BHP.

Moduł 2: Zasady przetwarzania danych z przykładami z życia

1. Zasada legalności i celowości: Musimy mieć jasny powód, by zbierać dane

(np. umowa o pracę, przepis prawa, zgoda).

2. Minimalizacja danych i prawidłowość: Zbieramy tylko to, co niezbędne. Lekcja

z kary dla ING Banku (2025 r.) — nie zbieramy danych "na zapas".

3. Ograniczenie przechowywania (Retencja): Jak długo trzymać dokumenty?

(np. akta osobowe, dokumentacja powypadkowa BHP). Co zrobić z

dokumentami po rekrutacji?

4. Rozliczalność: Jak w prosty sposób udowodnić (papierem lub systemem), że

działamy zgodnie z prawem?

Moduł 3: Prawa osób, których dane dotyczą

1. Obowiązek informacyjny: Jak prosto i bez błędów informować ludzi o

przetwarzaniu ich danych? Analiza 7 najczęstszych błędów w klauzulach

(metoda "kopiuj-wklej", trudny język).

2. Prawo do bycia zapomnianym i wglądu w dane: Jak reagować, gdy pracownik

lub klient żąda usunięcia swoich danych lub chce zobaczyć, co o nim mamy?

DZIEŃ II: Bezpieczeństwo codzienne, kadry i obsługa wpadek

Moduł 4: Bezpieczeństwo danych w codziennej pracy

1. Czyste biurko i czysty ekran: Zasady pracy w biurze (zamykanie szaf z

aktami, blokowanie komputera Win + L).

2. Bezpieczeństwo haseł i praca w systemach: Jak bezpiecznie klikać w

programach kadrowo-płacowych (np. Comarch Optima).

3. Praca zdalna i wysyłanie e-maili: Pułapki masowej korespondencji (ukryta

kopia UDW) oraz bezpieczne szyfrowanie załączników (np. pasków

płacowych).

Moduł 5: RODO w kadrach (HR) i BHP

1. Rekrutacja: Co wolno legalnie wpisać do kwestionariusza osobowego, a o co

nie wolno pytać kandydata?

2. Monitoring i kontrola: Granice stosowania kamer w firmie, podglądu poczty

służbowej oraz zasady badania trzeźwości pracowników.

3. Dane medyczne w BHP: Jak bezpiecznie przetwarzać skierowania na

badania lekarskie i protokoły powypadkowe.

Moduł 6: Naruszenia, incydenty i kary

1. Co to jest wpadka (incydent)? Zgubiony pendrive z listą płac, mail wysłany do

złego odbiorcy, wyciek danych przez wirusa.

2. Procedura "Krytyczne 72 godziny": Rola zwykłego pracownika (szybkie

zgłoszenie wpadki) a rola IOD. Dlaczego czas ma znaczenie?

3. Konsekwencje i przestrogi: Jakie kary grożą firmie, a jakie pracownikowi?

Analiza kary dla Poczty Polskiej (2025 r.) za brak podstawy prawnej oraz

uchybień za brak procedur.

Dzień 1: Prezentacja PDF (część 1) celem utrwalenia informacji przekazanych w trakcie pierwszego dnia szkolenia drogą mailową.

Dzień 2: Prezentacja PDF (część 2)

• E-materiały w formacie PDF.

Uczestnicy otrzymają materiały szkoleniowe po odbytym szkoleniu.

Warunkiem uczestnictwa jest zarejestrowanie się i założenie konta w Bazie Usług Rozwojowych, zapisanie się na szkolenie za pośrednictwem Bazy oraz spełnienie wszystkich warunków określonych przez operatora, do którego składają Państwo dokumenty o dofinansowanie.

Po zakończeniu usługi uczestnik otrzymuje zaświadczenie/ certyfikat a warunkiem jego uzyskania jest uczestnictwo w co najmniej 80 % zajęć oraz zaliczenie zajęć w formie testu wiedzy oraz pozytywna ocena w ramach obserwacji w warunkach rzeczywistych, prowadzona podczas aktywności uczestnika z trenerem, zgodnie z określonymi kryteriami weryfikacji.

Usługa rozwojowa nie jest świadczona przez podmiot będący jednocześnie podmiotem korzystającym z usług rozwojowych o zbliżonej tematyce w ramach danego projektu.

Cena usługi nie odbiega od cen rynkowych. Cena jest adekwatna do jej zakresu.

Usługa jest realizowana w godzinach zegarowych. Przerwy wliczone są w czas usługi rozwojowej.

- usługa rozwojowa zostanie przeprowadzona za pośrednictwem platformy ClickMeeting,

- uczestnik dysponuje urządzeniem spełniającym następujące wymagania sprzętowe: urządzenie przenośne/mobilne lub stacjonarne (komputer/laptop/tablet) z kamerą, mikrofonem i głośnikami (warunek konieczny); procesor dwurdzeniowy 2GHz lub lepszy (zalecany czterordzeniowy) lub Core i5 Kaby Lake; min. 2GB pamięci RAM (zalecane 4GB lub więcej); system operacyjny taki jak min. Windows 8 (zalecany Windows 11), Mac OS wersja 10.13 (zalecana najnowsza wersja), Linux, Chrome OS; w zależności od platformy/rodzaju komunikatora, aktualne wersje przeglądarki np. Google Chrome, Mozilla Firefox, Brave, Safari, Microsoft Edge, Opera, Internet Explorer, Yandex;

- uczestnik dysponuje łączem sieciowym spełniającym następujące parametry: dostęp do internetu o zalecanej szybkości - minimalna prędkość pobierania 2 Mb/s, prędkość wysyłania 512 kb/s;

- uczestnik dysponuje niezbędnym oprogramowaniem umożliwiającym dostęp do prezentowanych treści i materiałów;

- Dostawca Usług udostępni link umożlwiający uczestnictwo w usłudze zdalnej przez cały okres jej trwania;

- w przypadku usługi szkoleniowej, liczba uczestników umożliwia wszystkim uczestnikom interaktywną swobodę udziału we wszystkich przewidzianych elementach zajęć (ćwiczenia, rozmowa na żywo, chat, testy, ankiety, współdzielenie ekranu itp.).