Dwudniowe warsztaty z analizy ryzyka, oceny skutków dla ochrony danych oraz wykonywania audytów (RODO). Ochrona Danych Osobowych.

Informacje dotyczące przeprowadzanych na zajęciach warsztatów i ćwiczeń.

Podczas zajęć Trener poprzez funkcję czatu udostępniać będzie formularze i matryce niezbędne do wykonywania ćwiczeń i zadań warsztatowych (format .docx i .xlsx). Uczestnicy na pobranych materiałach początkowo wspólnie, poprzez udostępnianie ekranu przez Trenera, a następnie samodzielnie będą wykonywać zadania zlecone przez Trenera. Uzupełnione materiały przesyłać będą poprzez funkcję czatu celem poddania późniejszej walidacji.

Zasady walidacji.

1. Po każdym dniu zajęć (o godz. 15:30) Uczestnikom udostępniany jest na platformie szkoleniowej test teoretyczny z wynikiem generowanym automatycznie (zaliczenie: min. 80% poprawnych odpowiedzi).

2. Na zajęciach obecny jest walidator - oceniać będzie poprawność wykonania ćwiczeń zadanych przez Trenera (materiały udostępniane na czacie). Walidacji podlega ocena ryzyka dla wybranego zasobu i procesu przy uwzględnieniu wybranych podatności (zgodnie z poleceniem Trenera). Warunek zaliczenia - wykonanie zadania co najmniej w 70% poprawnie (analiza dowodów i deklaracji).

3. Walidator przeprowadzać będzie walidację polegającą na obserwacji w warunkach symulowanych. Ocenie podlegać będą odpowiedzi udzielane ustnie (lub na czacie) w zakresie ćwiczeń/pytań zadanych przez Trenera w zakresie przeprowadzania audytów, w tym stron www oraz planowania działań audytowych (zaliczenie: min. 70% odpowiedzi).

4. Uczestnikowi po ukończeniu zajęć przesłana zostanie karta oceny - podsumowująca uzyskany wynik w zakresie analizy dowodów i deklaracji oraz obserwacji w warunkach symulowanych.

DZIEŃ 1

I. Analiza ryzyka.

• Identyfikacja: wybór obszarów szacowania ryzyka i modelowanie podatności oraz zagrożeń w systemie.
• Ocena: parametry skutku i prawdopodobieństwa na podstawie dwóch metodyk zatwierdzonych przez UODO.
• Postępowanie z ryzykiem: udzielanie zaleceń.
• 🛠️ Warsztat praktyczny: analiza ryzyka związana z zasobami oraz czynnościami przetwarzania.
• 🎁 Materiały: formularze i matryce do przeprowadzania analizy ryzyka.
• 🏛️Case study: DKN.5131.34.2021, DKN.5131.48.2022, DKN.5131.47.2022 i inne.

II. Ocena skutków dla ochrony danych (OSOD) / Data Protection Impact Assessment (DPIA).

• Zależność pomiędzy DPIA a analizą ryzyka.
• Kiedy przeprowadzenie DPIA jest wymagane?
• Rola Inspektora Ochrony Danych (IOD) w DPIA.
• Uprzednie konsultacje z organem nadzorczym.
• 🛠️ Ćwiczenie: przeprowadzenie pełnego procesu DPIA na bazie case studies.
• 🎁 Materiały: wzorzec dokumentacji DPIA.
• 🏛️Case study: DKN.5131.33.2021 i inne.

III. Naruszenia ochrony danych osobowych

• Kwalifikacja naruszeń: kiedy wpisać do rejestru wewnętrznego, kiedy zgłosić do UODO, a kiedy powiadomić osoby poszkodowane?
• 🛠️ Ćwiczenie: kwalifikacja naruszeń na podstawie konkretnych decyzji i poradnika UODO, orzeczeń WSA i NSA oraz wytycznych EROD,
• 🛠️ Ćwiczenie: symulacja wpisu do rejestru, zgłoszenia naruszenia i powiadomienia podmiotów danych.
• 🎁 Materiały: Gotowa procedura postępowania z naruszeniami.
• 🏛️Case study: DKN.5131.6.2023, DKN.5131.42.2022, DKN.5131.53.2021, DKN.5131.59.2022 i inne.

IV. Monitorowanie, testowanie, mierzenie

• Wymóg regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych.
• Rola IOD w monitorowaniu przestrzegania polityk organizacji oraz RODO.
• 🎁 Materiały: Formularze i rejestry wspierające proces mierzenia i testowania zabezpieczeń.
• 🏛️Case study: DKN.5131.29.2023, DKN.5130.2024.2020, DKN.5130.2415.2020 i inne.

V. Podsumowanie

• Wdrożenie RODO w 10 krokach przy pomocy przekazanych materiałów poszkoleniowych.
• Rozwój i utrzymywanie kompetencji IOD (zgodnie z art. 39 RODO).
• Dyskusja.

DZIEŃ 2

I. Audyty systemów przetwarzania danych osobowych - wstęp

• Rola IOD i administratora a przepisy i orzecznictwo.
• Rodzaje audytów.
• 🏛️Case study: ZSOŚS.421.25.2019 i inne.

II. Audyty przedwdrożeniowe

• 🛠️ Warsztat praktyczny: sporządzenie planu audytu przedwdrożeniowego.
• 🛠️ Warsztat praktyczny: badanie zabezpieczeń typowych działów organizacji.
• 🎁 Materiały: Kwestionariusz audytu przedwdrożeniowego.

III. Audyty systemów informatycznych

• 🛠️ Warsztat praktyczny: Badanie środowiska IT (sprzęt, aplikacje, powierzenia), audyt monitoringu wizyjnego (na bazie stanowisk MSWiA, EROD, UODO) oraz weryfikacja strony internetowej (formularze, newsletter, cookies, profilowanie).
• 🎁 Materiały: Specjalistyczne kwestionariusze do audytu systemu IT, monitoringu oraz stron WWW.
• 🏛️Case study: DKN.5130.4179.2020, DKN.5130.2415.2020, DKN.5131.26.2023, DKN.5130.2024.2020, DKN.5131.8.2022, DKN.5130.2415.2020, DKN.5131.33.2021, DKN.5131.26.2023, DKN.5130.2415.2020 i inne.

IV. Audyty powdrożeniowe

• 🛠️ Warsztat praktyczny: audyt już istniejącej dokumentacji, przykładowo po przejęciu obowiązków od poprzedniego IOD.
• 🛠️ Warsztat praktyczny: audyt po ukończeniu wdrożenia.
• 🎁 Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych.

V. Audyty kontrolne

• Audyty kontrolne a przepisy i orzecznictwo.
• Wdrożenie mechanizmu ciągłego doskonalenia w oparciu o cykl PDCA.
• Audyty kontrolne u podmiotów przetwarzających dane osobowe. Kiedy są wymagane? Jak je przeprowadzać?
• 🛠️ Warsztat praktyczny: audyt przejętej dokumentacji RODO oraz schematy audytów u podmiotów przetwarzających.
• 🎁 Materiały: dokumentacja audytów kontrolnych.
• 🏛️Case study: DKN.5131.8.2022, DKN.5131.12.2020, DKN.5131.32.2022 i inne.

VI. Audyt zgodności z aktualnym orzecznictwem

• Audyt zgodności z orzecznictwem UODO, WSA i NSA oraz innymi dobrymi praktykami.
• 🛠️ Warsztat praktyczny: analiza najczęstszych błędów w dokumentacji, wdrażanie wymaganych zabezpieczeń na bazie orzecznictwa UODO.
• 🎁 Materiały: autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych.
• 🏛️Case study: przegląd orzecznictwa.

VII. Orzecznictwo i praktyki - UODO, WSA, NSA

• Zadania i kompetencje organu nadzorczego.
• Kodeksy postępowania - kodeksy postępowania zatwierdzone przez UODO.
• Postępowanie kontrolne. Przebieg kontroli. Jak przygotować się na kontrolę? Jak postępować, aby nie narazić się na zarzut braku współpracy z organem?
• 🏛️Case study: ZSPR.421.19.2019, DKE.561.1.2020, DKE.561.3.2020 i inne.
• 🛠️ Ćwiczenie: prowadzenie korespondencji w sprawie skarg na administratora składanych do UODO.
• 🎁 Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych.
• 🏛️Case study: przegląd przesłanek kar nakładanych przez UODO. Przegląd orzecznictwa UODO, WSA i NSA.

VIII. Podsumowanie

• Jak pracować z materiałami poszkoleniowymi?
• Dyskusja.

Po Warsztatach RODO Uczestnik otrzyma imienny certyfikat uczestnictwa.

Uczestnicy otrzymają kompletną prezentację z zajęć w formacje .pdf.

Uczestnicy otrzymają autorskie szablony niezbędne przy wykonywaniu analizy ryzyka, OSOD oraz audytów zgodności z RODO:

• formularze i matryce do przeprowadzania analizy ryzyka;
• wzorzec dokumentacji DPIA;
• procedura postępowania z naruszeniami,
• kwestionariusz audytu przedwdrożeniowego,
• specjalistyczne kwestionariusze do audytu systemu IT, monitoringu oraz stron WWW,
• autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych (audyt powdrożeniowy),
• dokumentacja audytów kontrolnych,
• autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych (pod kątem zgodności z wymaganiami PUODO i obowiązującego orzecznictwa).

Uczestnik zobowiązany jest do Uczestnictwa w co najmniej 80% zajęć.

Od uczestników wymaga się podstawowej znajomości RODO; wykształcenie prawnicze nie jest wymagane.

Dla uczestników, których dofinansowanie ze środków publicznych wynosi minimum 70%, istnieje możliwość zwolnienia z podatku VATna podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów, po złożeniu stosownego oświadczenia przed rozpoczęciem usług.

Administratorem danych osobowych będzie właściciel marki SzkolenieRODO.pl - Instytut Odpowiedzialnego Biznesu Anna Mrozowska-Wyszyńska, ul. Mickiewicza 33/41 60-837, kontakt@szkolenierodo.pl. Pani/Pana dane osobowe przetwarzane będą w celu realizacjiusługi i wystawienia faktury - na podstawie art. 6 ust. 1 lit. b) oraz c) RODO, a także celem ochrony przed ewentualnymi roszczeniami - napodstawie art. 6 ust. 1 lit. f) RODO.

Szczegółowy obwiązek informacyjny odnajdą Państwo na naszej stronie: https://szkolenierodo.pl/polityka-prywatnosci-i-plikow-cookies/

Korzystamy z platformy ClickMeeting.

Każdy Uczestnik na zajęciach powinien mieć włączoną kamerę i możliwość korzystania z mikrofonu.

Platforma ClickMeeting, z której korzystamy sprawdza obecność uczestników automatycznie i bardzo precyzyjnie za pomocąwbudowanego systemu statystyk oraz raportów, które generują się po zakończeniu każdego dnia szkolenia. System rejestruje w nim m.in.: dokładny czas dołączenia i opuszczenia pokoju przez każdego uczestnika (co do minuty) oraz łączny czas spędzony na spotkaniu

Niezbędna jest możliwość obsługi plików Excel i Word (format .docx i .xlsx).

🔒 Informacje o prywatności

• Widoczność loginu: Twój login jest widoczny dla wszystkich uczestników szkolenia.
• Kamera i mikrofon: Po włączeniu mikrofonu lub kamery Twój obraz i dźwięk będą słyszane oraz widziane przez wszystkich uczestników, a nie tylko przez trenera.
• Czat: Wiadomości wysyłane na czacie są publiczne dla całego pokoju.

💻 Wymagania sprzętowe i systemowe

Platforma nie wymaga instalacji dodatkowego oprogramowania – działa bezpośrednio w przeglądarce internetowej.

• Urządzenie: Komputer, laptop, tablet lub smartfon.
• Procesor: Dwurdzeniowy 2 GHz (zalecany czterordzeniowy).
• Pamięć RAM: Minimum 2 GB (zalecane 4 GB lub więcej).
• System operacyjny: Windows 8/10/11, macOS (10.13+), Linux, Chrome OS, Android lub iOS.
• Przeglądarka: Najnowsza wersja Google Chrome lub Mozilla Firefox (rekomendowane), ewentualnie Safari, Edge lub Opera.

⚙️ Przygotowanie urządzenia i zalecenia

1. Uprawnienia: Zezwól przeglądarce na dostęp do kamery i mikrofonu po wejściu do pokoju.
2. Blokady reklam: Wyłącz rozszerzenia typu AdBlock, uBlock, NoScript – mogą zakłócać połączenie.
3. Aplikacje w tle: Zamknij inne komunikatory (np. Skype, Teams) oraz wyłącz pobieranie plików, aby nie obciążać łącza i urządzeń audio.
4. Stabilność sieci: Rekomendowane jest połączenie kablowe (Ethernet) zamiast Wi-Fi.

🌐 Wymagania dotyczące łącza (Upload / Download)