RODO od podstaw – praktyczne szkolenie z ochrony danych osobowych

Efekt 1: Uporządkowanie sposobu realizacji podstawowych obowiązków związanych z ochroną danych osobowych w organizacji, w szczególności w zakresie rozpoznawania danych osobowych, określania zasad ich przetwarzania oraz identyfikowania ról i obowiązków administratora, IOD i podmiotu przetwarzającego.

Kryteria weryfikacji:

• uczestnik prawidłowo klasyfikuje przedstawione przykłady danych osobowych i procesów przetwarzania,
• wskazuje właściwe role i obowiązki podmiotów uczestniczących w przetwarzaniu,
• dobiera właściwe zasady i podstawy przetwarzania do przedstawionych sytuacji.

Efekt 2: Przygotowanie praktycznego sposobu postępowania w organizacji w zakresie realizacji praw osób, których dane dotyczą, oraz obsługi podstawowych obowiązków administratora.

Kryteria weryfikacji:

• uczestnik dobiera właściwy sposób realizacji prawa osoby w przedstawionym przypadku,
• wskazuje wymagane działania administratora,
• prawidłowo identyfikuje sytuacje wymagające zastosowania określonych procedur lub dokumentacji.

Efekt 3: Przygotowanie podstawowych rozwiązań wspierających zgodne z RODO przetwarzanie danych, w tym w zakresie współpracy z procesorem, przekazywania danych poza EOG oraz reagowania na działania organu nadzorczego.

Kryteria weryfikacji:

• uczestnik rozpoznaje sytuację wymagającą powierzenia przetwarzania,
• wskazuje podstawowe wymagania dotyczące transferu danych poza EOG,
• rozpoznaje właściwe działania w przypadku naruszenia ochrony danych,
• wskazuje podstawowe uprawnienia Prezesa UODO.

Potwierdzenie osiągnięcia efektów usługi następuje poprzez udokumentowanie wykonania przez uczestnika zadań praktycznych i analizy przypadków odnoszących się do rzeczywistych sytuacji związanych z ochroną danych osobowych. Weryfikacji podlega poprawność zastosowanych rozwiązań, w szczególności prawidłowe rozpoznanie danych osobowych, określenie obowiązków administratora i procesora, dobór sposobu realizacji praw osób, identyfikacja wymagań dotyczących transferów danych oraz właściwego postępowania w przypadku naruszeń. Wyniki weryfikacji są dokumentowane.

Rozpoczęcie

• rejestracja uczestników,
• określenie oczekiwań uczestników,
• test diagnostyczny określający początkowy poziom wiedzy.

Moduł I. Zgodność z RODO i podstawowe pojęcia

• znaczenie zgodności z RODO,
• dane osobowe,
• przetwarzanie,
• profilowanie,
• pseudonimizacja,
• administrator,
• podmiot przetwarzający,
• odbiorca danych,
• strona trzecia,
• zasady przetwarzania danych osobowych,
• zgodność z prawem i przejrzystość,
• ograniczenie celu,
• minimalizacja,
• prawidłowość,
• ograniczenie przechowywania,
• integralność i poufność,
• rozliczalność.

Moduł II. IOD i prawa osób

• obligatoryjne wyznaczenie IOD,
• pozycja i zadania IOD,
• konflikt interesów,
• odpowiedzialność IOD,
• obowiązek informacyjny,
• prawo dostępu,
• prawo do sprostowania,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu.

Moduł III. Obowiązki administratora

• privacy by design i privacy by default,
• współadministratorzy,
• przetwarzanie danych z upoważnienia,
• rejestrowanie czynności przetwarzania,
• bezpieczeństwo przetwarzania,
• zgłaszanie naruszeń,
• formularz powiadomienia Prezesa UODO,
• zawiadamianie osób o naruszeniach,
• DPIA.

Moduł IV. Procesor, transfery i Prezes UODO

• obowiązki podmiotu przetwarzającego,
• przekazywanie danych do państw trzecich,
• przekazywanie danych organizacjom międzynarodowym,
• status i obowiązki Prezesa UODO,
• kontrola,
• postępowanie w sprawie naruszenia,
• uprawnienia naprawcze,
• certyfikacja i akredytacja,
• administracyjne kary pieniężne i kryteria ich ustalania,
• konsultacje.

Walidacja

• weryfikacja osiągnięcia zdefiniowanych efektów uczenia się,
• test teoretyczny,
• zadania sytuacyjne, jeżeli wybierzecie wariant z obserwacją w warunkach symulowanych.

Każdy uczestnik otrzymuje ponad 20 wzorów dokumentacji RODO pozwalających wspierać organizację w wykazywaniu zgodności z RODO. Dokumentacja została przygotowana w oparciu o zalecenia Prezesa UODO i obejmuje zarówno obszar formalny, jak i procedury zarządzania infrastrukturą informatyczną. Uczestnik otrzymuje m.in. analizę zasadności wyznaczenia IOD, analizę zasadności prowadzenia rejestru czynności przetwarzania, dokumentację naruszenia, politykę ochrony danych, politykę privacy by design i by default, politykę realizacji praw osób, rejestry, umowę powierzenia, upoważnienie do przetwarzania danych oraz dokumentację dotyczącą uprawnień do systemów informatycznych.

Dodatkowo:

• skrypt/prezentacja szkoleniowa,
• RODO Nawigator,
• Poradnik RODO,
• wsparcie merytoryczne po szkoleniu,
• 25% rabatu na aplikację Dr RODO.

Uczestnictwo w szkoleniu nie wymaga wcześniejszej specjalistycznej wiedzy ani doświadczenia w zakresie ochrony danych osobowych. Usługa jest przeznaczona również dla osób rozpoczynających realizację zadań związanych z ochroną danych i funkcją IOD. Uczestnik powinien posiadać podstawową umiejętność obsługi komputera oraz możliwość korzystania z materiałów elektronicznych.

Usługa jest realizowana zdalnie w czasie rzeczywistym za pośrednictwem Microsoft Teams. Uczestnik potrzebuje komputera lub laptopa ze stabilnym dostępem do Internetu, aktualnej przeglądarki internetowej lub aplikacji Microsoft Teams oraz sprawnego mikrofonu i głośników lub słuchawek. Uczestnik powinien posiadać adres e-mail umożliwiający otrzymanie linku do spotkania i materiałów szkoleniowych. Materiały są udostępniane w formie elektronicznej.