Kurs Inspektora Ochrony Danych (dwudniowy). Praktyczna wiedza i umiejętności w zakresie ochrony danych osobowych (RODO).

Informacje dotyczące przeprowadzanych na zajęciach warsztatów i ćwiczeń.

Podczas zajęć Trener poprzez funkcję czatu udostępniać będzie formularze i matryce niezbędne do wykonywania ćwiczeń i zadań warsztatowych (format .docx i .xlsx). Uczestnicy na pobranych materiałach początkowo wspólnie, poprzez udostępnianie ekranu przez Trenera, a następnie samodzielnie będą wykonywać zadania zlecone przez Trenera. Uzupełnione materiały przesyłać będą poprzez funkcję czatu celem poddania późniejszej walidacji.

Zasady walidacji.

1. Po każdym dniu zajęć (o godz. 15:30) Uczestnikom udostępniany jest na platformie szkoleniowej test teoretyczny z wynikiem generowanym automatycznie (zaliczenie: min. 80% poprawnych odpowiedzi).
2. Na zajęciach obecny jest walidator - oceniać będzie poprawność wykonania ćwiczeń zadanych przez Trenera (materiały udostępniane na czacie). Uczestnikowi po ukończeniu zajęć przesłana zostanie karta oceny. Walidacji podlega ocena ryzyka dla wybranego zasobu i procesu przy uwzględnieniu wybranych podatności (zgodnie z poleceniem Trenera). Warunek zaliczenia - wykonanie zadania co najmniej w 70% poprawnie.

DZIEŃ 1

I. Wstęp - jak działa system ochrony danych osobowych?

• 6 filarów systemu ochrony danych osobowych - dokumenty podstawowe, procedury, techniczne środki ochrony danych, codzienność, przepisy branżowe, szkolenia.
• Inspektor Ochrony Danych (IOD) - zadania, status, odpowiedzialność. Kiedy powołanie jest obowiązkowe, jak zgłosić IOD i kto może nim zostać? Organizacyjna autonomiczność IOD i jego udział w zagadnieniach dot. ochrony danych osobowych.
• Otoczenie prawne - Rozporządzenie 2016/679, Ustawa o ochronie danych osobowych. z 10 maja 2018 r., Ustawa o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679, przepisy sektorowe i inne.
• 🏛️Case study: DKN.5131.28.2023, DKN.5131.7.2025, DKN.5131.1.2025 i inne.

II. Rola organizacji w przetwarzaniu danych osobowych

• Co w orzecznictwie jest kwalifikowane jako “dane osobowe” i na czym polega ich “przetwarzanie”?
• Przepływy danych. Różnice i pułapki w ocenie różnic między udostępnianiem, powierzaniem, współadministrowaniem, a upoważnieniem do przetwarzania danych.
• ⚠️Ćwiczenia: jak kwalifikować konkretne przepływy danych w Twojej organizacji?
• 🎁 Materiały: gotowy wzór bezpiecznej umowy powierzenia przetwarzania.
• 🏛️Case study: DKN.5131.29.2022, DKN.5131.31.2021, DKE.561.37.2022 i inne.

III. Privacy by design - projektowanie procesów zgodnie z prawem

• Legalność - dane zwykłe oraz szczególne. Wybór podstawy prawnej przetwarzania danych. Warunki wyrażenia zgody z RODO oraz z Prawa komunikacji elektronicznej - na otrzymywanie informacji handlowych. Test balansu wykonywany przy przetwarzaniu na podstawie art. 6 ust. 1 lit. f) RODO.
• Celowość i minimalizm - minimalizacja zakresu i czasu przechowywania. JRWA. Jak określić terminy przetwarzania danych osobowych?
• Poprawność merytoryczna przetwarzanych danych.
• Integralność i poufność - art. 32 RODO i jego praktyczne następstwa w orzecznictwie. Szczególnie zalecane środki bezpieczeństwa.
• Privacy by default - obowiązek domyślnej ochrony danych osobowych w każdym procesie przetwarzania.
• Rozliczalność - jak ją realizować w praktyce, przykłady dokumentów wspierających zasadę rozliczalności.
• 🛠️ Warsztat praktyczny: Przeprowadzanie testu balansu (art. 6 ust. 1 lit. f RODO) oraz ustalanie terminów retencji danych.
• 🎁 Materiały: profesjonalny szablon testu balansu.
• 🏛️Case study: ZSPR.440.43.2019, DKN.5112.5.2021, DKN.5131.4.2024 i inne.

IV. Obsługa żądań - prawa podmiotów danych

• Katalog praw przysługujących osobom których dane są przetwarzane, na podstawie art. 15 - 22 RODO?
• Obowiązki i dokumenty związane z rozpatrywaniem żądań podmiotów danych.
• 🛠️ Warsztat praktyczny: obsługa żądań podmiotów danych.
• 🏛️Case study: ZSPR.421.7.2019 i inne.

V. Rejestry czynności i kategorii czynności przetwarzania

• Cele i praktyczne znaczenie RCPD (rejestru administratora) i RKCP (rejestru podmiotu przetwarzającego).
• Sporządzenie opisu czynności i kategorii czynności.
• 🛠️ Warsztat praktyczny: mapowanie czynności przetwarzania i konstruowanie rejestrów oraz ewidencjonowanie środków ochrony przy użyciu autorskich narzędzi.
• 🎁 Materiały: autorskie wzory RCP, RKCP i rejestru środków ochrony danych oraz przykładowe rejestry UODO.
• 🏛️Case study: ZSOŚS.421.25.2019, DKN.5112.13.2020, DKN.5131.28.2023 i inne.

VI. Upoważnienia do przetwarzania danych

• Upoważnienie a umowa powierzenia - kiedy stosować?
• Formy upoważnień do przetwarzania danych osobowych.
• Rejestr upoważnień do przetwarzania danych osobowych.
• 🎁 Materiały: Komplet wzorów upoważnień i rejestr upoważnień.
• 🏛️Case study: ZSPU.440.1111.2019, DKN.5112.1.2023 i inne.

VII. Obowiązki informacyjne

• Zawartość klauzul, zalecane formy oraz miejsca ich spełniania.
• 🛠️ Warsztat praktyczny: analiza przykładowych klauzul informacyjnych.
• 🎁 Materiały: zestaw wzorów klauzul informacyjnych.
• 🏛️Case study: ZSPR.421.3.2018, DKN.5131.4.2024 i inne.

VIII. Transfer danych poza Europejski Obszar Gospodarczy

• W jakich sytuacjach transferujemy dane do państw trzecich? Oprogramowanie, narzędzia, usługi, na które musimy w szczególności zwrócić uwagę.
• Legalizacja przekazywania danych i konsekwencje informacyjne.
• Konsekwencje transferu danych poza EOG w zakresie dokumentacji i obowiązku informacyjnego.

IX. Umowy powierzenia i udostępnienia danych

• Obowiązki związane z powierzaniem i z udostępnianiem danych osobowych.
• 🛠️ Ćwiczenia: konstruowanie oraz audytowanie umów powierzenia od podwykonawców.
• 🎁 Materiały: wzór umowy powierzenia, wzory rejestrów powierzeń i udostępnień. Checklista kontrolna do umowy powierzenia, zawierająca 35+ kryteriów kontrolnych.
• 🏛️Case study: DKN.5131.29.2022, DKN.5131.31.2021, DKE.561.37.2022 i inne).

X. Umowy powierzenia i udostępnienia danych

• Obowiązki związane z powierzaniem i z udostępnianiem danych osobowych.

DZIEŃ 2

I. Analiza ryzyka.

• Identyfikacja: wybór obszarów szacowania ryzyka i modelowanie podatności oraz zagrożeń w systemie.
• Ocena: parametry skutku i prawdopodobieństwa na podstawie dwóch metodyk zatwierdzonych przez UODO.
• Postępowanie z ryzykiem: udzielanie zaleceń.
• 🛠️ Warsztat praktyczny: analiza ryzyka związana z zasobami oraz czynnościami przetwarzania.
• 🎁 Materiały: formularze i matryce do przeprowadzania analizy ryzyka.
• 🏛️Case study: DKN.5131.34.2021, DKN.5131.48.2022, DKN.5131.47.2022 i inne.

II. Ocena skutków dla ochrony danych (OSOD) / Data Protection Impact Assessment (DPIA).

• Zależność pomiędzy DPIA a analizą ryzyka.
• Kiedy przeprowadzenie DPIA jest wymagane?
• Rola Inspektora Ochrony Danych (IOD) w DPIA.
• Uprzednie konsultacje z organem nadzorczym.
• 🛠️ Ćwiczenie: przeprowadzenie pełnego procesu DPIA na bazie case studies.
• 🎁 Materiały: wzorzec dokumentacji DPIA.
• 🏛️Case study: DKN.5131.33.2021 i inne.

III. Naruszenia ochrony danych osobowych

• Kwalifikacja naruszeń: kiedy wpisać do rejestru wewnętrznego, kiedy zgłosić do UODO, a kiedy powiadomić osoby poszkodowane?
• 🛠️ Ćwiczenie: kwalifikacja naruszeń na podstawie konkretnych decyzji i poradnika UODO, orzeczeń WSA i NSA oraz wytycznych EROD.
• 🛠️ Ćwiczenie: symulacja wpisu do rejestru, zgłoszenia naruszenia i powiadomienia podmiotów danych.
• 🎁 Materiały: Gotowa procedura postępowania z naruszeniami.
• 🏛️Case study: DKN.5131.6.2023, DKN.5131.42.2022, DKN.5131.53.2021, DKN.5131.59.2022 i inne.

IV. Monitorowanie, testowanie, mierzenie

• Wymóg regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych.
• Rola IOD w monitorowaniu przestrzegania polityk organizacji oraz RODO.
• 🎁 Materiały: Formularze i rejestry wspierające proces mierzenia i testowania zabezpieczeń.
• 🏛️Case study: DKN.5131.29.2023, DKN.5130.2024.2020, DKN.5130.2415.2020 i inne.

V. Podsumowanie

• Wdrożenie RODO w 10 krokach przy pomocy przekazanych materiałów poszkoleniowych.
• Rozwój i utrzymywanie kompetencji IOD (zgodnie z art. 39 RODO).
• Test sprawdzający wiedzę.
• Dyskusja.

Po Kursie IOD, Uczestnik otrzyma imienny certyfikat uczestnictwa w dwudniowym Kursie IOD.

Uczestnicy otrzymają kompletną prezentację z zajęć w formacje .pdf.

Uczestnicy otrzymają autorskie szablony niezbędne przy wdrażanie RODO:

• Politykę Ochrony Danych Osobowych wraz z procedurami;
• gotowy wzór bezpiecznej umowy powierzenia przetwarzania;
• profesjonalny szablon testu balansu;
• autorskie wzory rejestru czynności przetwarzania i rejestru środków ochrony danych oraz przykładowe rejestry UODO;
• komplet wzorów upoważnień i rejestr upoważnień;
• zestaw wzorów klauzul informacyjnych;
• wzór umowy powierzenia, wzory rejestrów powierzeń i udostępnień. Checklista kontrolna do umowy powierzenia, zawierająca 35+ kryteriów kontrolnych;
• formularze i matryce do przeprowadzania analizy ryzyka;
• wzorzec dokumentacji DPIA;
• procedura postępowania z naruszeniami.

Uczestnik zobowiązany jest do Uczestnictwa w co najmniej 80% zajęć.

Od uczestników wymaga się podstawowej znajomości procesów organizacyjnych; wykształcenie prawnicze nie jest wymagane.

Dla uczestników, których dofinansowanie ze środków publicznych wynosi minimum 70%, istnieje możliwość zwolnienia z podatku VAT na podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów, po złożeniu stosownego oświadczenia przed rozpoczęciem usług.

Administratorem danych osobowych będzie właściciel marki SzkolenieRODO.pl - Instytut Odpowiedzialnego Biznesu Anna Mrozowska-Wyszyńska, ul. Mickiewicza 33/41 60-837, kontakt@szkolenierodo.pl. Szczegółowy obwiązek informacyjny odnajdą Państwo na naszej stronie: https://szkolenierodo.pl/polityka-prywatnosci-i-plikow-cookies/

Korzystamy z platformy ClickMeeting.

Każdy Uczestnik na zajęciach powinien mieć włączoną kamerę i możliwość korzystania z mikrofonu.

Platforma ClickMeeting, z której korzystamy sprawdza obecność uczestników automatycznie i bardzo precyzyjnie za pomocąwbudowanego systemu statystyk oraz raportów, które generują się po zakończeniu każdego dnia szkolenia. System rejestruje w nim m.in.: dokładny czas dołączenia i opuszczenia pokoju przez każdego uczestnika (co do minuty) oraz łączny czas spędzony na spotkaniu.

Niezbędna jest możliwość obsługi plików Excel i Word (format .docx i .xlsx).

🔒 Informacje o prywatności

• Widoczność loginu: Twój login jest widoczny dla wszystkich uczestników szkolenia.
• Kamera i mikrofon: Po włączeniu mikrofonu lub kamery Twój obraz i dźwięk będą słyszane oraz widziane przez wszystkich uczestników, a nie tylko przez trenera.
• Czat: Wiadomości wysyłane na czacie są publiczne dla całego pokoju.

💻 Wymagania sprzętowe i systemowe

Platforma nie wymaga instalacji dodatkowego oprogramowania – działa bezpośrednio w przeglądarce internetowej.

• Urządzenie: Komputer, laptop, tablet lub smartfon.
• Procesor: Dwurdzeniowy 2 GHz (zalecany czterordzeniowy).
• Pamięć RAM: Minimum 2 GB (zalecane 4 GB lub więcej).
• System operacyjny: Windows 8/10/11, macOS (10.13+), Linux, Chrome OS, Android lub iOS.
• Przeglądarka: Najnowsza wersja Google Chrome lub Mozilla Firefox (rekomendowane), ewentualnie Safari, Edge lub Opera.

⚙️ Przygotowanie urządzenia i zalecenia

1. Uprawnienia: Zezwól przeglądarce na dostęp do kamery i mikrofonu po wejściu do pokoju.
2. Blokady reklam: Wyłącz rozszerzenia typu AdBlock, uBlock, NoScript – mogą zakłócać połączenie.
3. Aplikacje w tle: Zamknij inne komunikatory (np. Skype, Teams) oraz wyłącz pobieranie plików, aby nie obciążać łącza i urządzeń audio.
4. Stabilność sieci: Rekomendowane jest połączenie kablowe (Ethernet) zamiast Wi-Fi.

🌐 Wymagania dotyczące łącza (Upload / Download)