Szkolenie z zarządzania ochroną danych osobowych w MMŚP - RODO

Kadra zarządzająca MMŚP, pracownicy administracyjni, biurowi, specjaliści i inne osoby, zajmujące się pracą na procesach z zakresu ochrony danych osobowych.

Osoby, które chcą zdobyć kompetencje i umiejętności w zakresie projektowania i zarządzania ochroną danych w MMŚP.

Uczestnik nie musi posiadać wiedzy i doświadczenia we wskazanych zakresach.

Usługa przygotowuje Uczestnika do przestrzegania i nadzorowania zachodzących procesów na danych osobowych, klasyfikacji i zabezpieczania danych, zgłaszania naruszeń oraz prowadzenia audytów wewnętrznych, ze szczególnym uwzględnieniem przepisów RODO.

Autorka programu - Katarzyna Charkowska-Giedrys. Bezwzględny zakaz kopiowania!

Program szkolenia:

Blok I: Ochrona danych osobowych - zagadnienia podstawowe

1. Przepisy dotyczące danych osobowych - podstawa prawna
2. Podstawowa terminologia
3. Obowiązki administratora i podmiotu przetwarzającego
4. Zasady przetwarzania danych osobowych
5. Obowiązek informacyjny
6. Dokumentacja ochrony danych osobowych: polityka bezpieczeństwa, dane teleinformatyczne, rejestr czynności i kategorii czynności, analiza ryzyka itp.

Blok II: Ochrona danych osobowych

1. Klasyfikacja danych osobowych
2. Sposoby zabezpieczania danych osobowych - klienci, kontrahenci, a ADO.
3. Rodzaje naruszeń ochrony danych osobowych.
4. Zgłoszenie naruszeń ochrony danych osobowych - do kogo, w jaki sposób i kiedy?
5. Prowadzenie audytów wewnętrznych i analizy ryzyka bezpieczeństwa danych osobowych.

Szczegółowo zostaną omówione sytuacje związane z ochroną danych osobowych - praca w dużej mierze na casach uczestników - aspekt praktyczny.

Blok III. Zarządzanie danymi osobowymi

1. Prawa i obowiązki względem klientów
2. Prawa i obowiązki względem pracowników, współpracowników i kontrahentów
3. Prawa i obowiązki organizacji względem ochrony danych osobowych, wynikające z jej prawnie uzasadnionych interesów - rodzaje, zakres, uzasadnienie i przestrzeganie
4. Zarządzanie efektywnością danych osobowych

Blok IV: Walidacja wiedzy i umiejętności

1. Test teoretyczny z wynikiem generowanym automatycznie
2. Analiza dowodów i deklaracji

Uruchomienie oraz zebranie testów i dowodów i deklaracji odbywa się przez trenera bez ingerencji w dokumentację, zaraz po zakończonym procesie kształcenia. Następnie dokumenty są przekazywane do walidatora celem weryfikacji. Walidacja prowadzona jest zaocznie, tj. bez obecności uczestników. Czas realizacji - zgodnie z harmonogramem.

Walidacja będzie prowadzona przez inną osobę niż osoba prowadząca usługę - zgodnie ze wskazaniem w polu "Prowadzący". Zachowana jest rozdzielność funkcji procesu walidacji od procesu kształcenia. Walidator nie bierze udziału w procesie kształcenia.

Wyjaśnienie dotyczące sposobu ujęcia walidacji w harmonogramie

Z uwagi na ograniczenia funkcjonalne systemu BUR oraz rozbieżności interpretacyjne dotyczące sposobu ujmowania poszczególnych czynności walidacyjnych w harmonogramie, wskazany etap został przypisany do pozycji nr 26, zgodnie ze stanowiskiem Zespołu Audytującego Kartę Usługi. Przyjęty sposób prezentacji wynika z konieczności dostosowania zapisów Karty Usługi do uwag Zespołu Audytującego, który zakwalifikował wskazane czynności jako etap walidacji realizowany przez walidatora. Jednocześnie Dostawca Usług wyjaśnia, że na tym etapie czynności organizacyjne i techniczne wykonywane są wyłącznie przez trenera, natomiast walidator uczestniczy w procesie dopiero po otrzymaniu zgromadzonej dokumentacji, dokonując jej niezależnej oceny. Dostawca Usług oświadcza, że przyjęty sposób ujęcia wskazanych czynności w harmonogramie stanowi realizację wytycznych przekazanych przez Zespół Audytujący Kartę Usługi. Jednocześnie zastrzega, że przypisanie tego etapu do walidatora ma charakter wyłącznie systemowo-organizacyjny i nie odzwierciedla faktycznego podziału czynności pomiędzy trenerem a walidatorem.

Zgodnie z postanowieniami Regulaminu BUR oraz Załącznika nr 2g właściwą metodą walidacji jest test teoretyczny z wynikiem generowanym automatycznie. Metoda ta obejmuje zarówno testy realizowane online, których wyniki generowane są automatycznie bez udziału człowieka, jak również testy pisemne zawierające pytania zamknięte, jednokrotnego lub wielokrotnego wyboru, oceniane poprzez porównanie udzielonych odpowiedzi z wcześniej przygotowanym kluczem odpowiedzi. W przypadku testów pisemnych ocena ma charakter obiektywny i nie wymaga dokonywania indywidualnej interpretacji odpowiedzi przez osobę oceniającą.

Test teoretyczny: Pytania zamknięte z gotową kafeterią odpowiedzi (ocena sprowadza się wyłącznie do porównania zaznaczonych odpowiedzi z kluczem oceny); Zaliczenie testu - minimum 70% poprawnych odpowiedzi

Analiza dowodów i deklaracji: Opracowanie poniższych dokumentów - minimum 80% poprawnie skonstruowanych treści dla każdego dokumentu (powstają częściowo w trakcie usługi szkoleniowej oraz między dniami szkoleniowymi, jako praca własna uczestników):

1. Obowiązek informacyjny - przygotowuje/aktualizuje co najmniej jeden obowiązek informacyjny dla klienta usług/pracownika, zawierający co najmniej: cel przetwarzania danych, informacje o przetwarzaniu poza obszar EOG, informację o profilowaniu.
2. Polityka prywatności - przygotowuje/aktualizuje zapisy Polityki prywatności, uwzględniające co najmniej: korzystanie z serwisu, newsletter/ marketing, prawa użytkownika.
3. Rejestr czynności przetwarzania danych - dokonuje wpisu do przykładowego rejestru czynności przetwarzania, z uwzględnieniem: klasyfikacji danych osobowych/zbiorów danych, określa wymagany sposób ich zabezpieczenia, przyporządkowuje odpowiednie środki organizacyjne i techniczne.
4. Raport z incydentu/naruszenia - wypełnia przykładowy formularz analizy incydentu/naruszenia ochrony danych osobowych.
5. Analiza ryzyka - wypełnia przykładową pozycję w arkuszu analizy ryzyka i naruszenia ochrony danych osobowych, obejmujący identyfikację naruszenia i właściwego sposobu postępowania, identyfikację i ocenę ryzyka oraz dobór działań i środków ograniczających zidentyfikowane ryzyko

Czas walidacji wskazany w pozycji nr 27 harmonogramu obejmuje realizację obu metod walidacji, tj. analizy dowodów i deklaracji oraz analizy wyników testu teoretycznego.

WAŻNE!

1h szkolenia = 60 min

Liczba godzin teoretycznych: 8h

Liczba godzin praktycznych: 11h i 45 min

Walidacja: 1h i 15 min

Przerwy: 3h

Czas walidacji wskazany w harmonogramie przewidziany dla 1 uczestnika

Czas przerw wliczony do czasu trwania i koszt

Warunki organizacyjne:

• Minimalna liczba uczestników - 2 osoby
• Maksymalna liczba uczestników - 6 osób
• Techniki aktywne podczas zajęć: dyskusja, warsztat, praca własna, pogadanka, case study, symulacje, praca na zasobach, praca na materiałach, analiza materiałów zastanych
• Forma: rozmowa na żywo, czat, współdzielenie i udostępnianie ekranu oraz efektów prac, praca na dokumentach
• Realizacja usługi na platformie zoom

Warunki niezbędne do osiągnięcia celu głównego:

- dla lepszego przyswojenia programu szkolenia Uczestnik może zapoznać się z wymaganiami Rozporządzenia RODO oraz ustawy o ochronie danych osobowych

- dla lepszego przyswojenia programu szkolenia Uczestnik może zapoznać się z ogólnodostępną literaturą dot. zarządzania procesami

Organizator zapewnia realizację usługi rozwojowej uwzględniając potrzeby osób ze szczególnymi potrzebami funkcjonalnymi zgodnie ze Standardami dostępności dla polityki spójności 2021-2027. Zatem uczestnik ze szczególnymi potrzebami powinien na co najmniej 7 dni kalendarzowych przed rozpoczęciem kursu zgłosić Organizatorowi dodatkowe wymagania/swoje potrzeby umożliwiające mu udział w usłudze.

prezentacja, wypracowane narzędzia do ćwiczeń w wersji elektronicznej, przesłane uczestnikom najpóźniej w pierwszym dniu rozpoczęcia szkolenia

Uczestnik ma zapewniony sprzęt komputerowy we własnym zakresie z dostępem do kamery i mikrofonu

Uczestnik przyjmuje do wiadomości, że w trakcie realizacji usługi mogą być dokonywane screen z jego wizerunkiem, aby udokumentować jego udział w usłudze - warunek może być konieczny do rozliczenia usługi. Jeżeli uczestnik nie wyraża na to zgody, do czego ma prawo, powinien wyłączyć na ten czas kamerę oraz poinformować organizatora o braku zgody na utrwalania jego wizerunku. Organizator zastrzega, że nie bierze wówczas odpowiedzialności za poprawność rozliczenia usługi (dot. dofinansowań).

PRZED ZAPISEM NA USŁUGĘ, SKONTAKTUJ SIĘ Z ORGANIZATOREM, CELEM POTWIERDZENIA DOSTĘPNOŚCI WOLNYCH MIEJSC NA USŁUDZE!!!

Uczestnicy przyjmują do wiadomości, że usługa z dofinansowaniem może być poddana monitoringowi z ramienia Operatora lub PARP i wyrażają na to zgodę

Podstawa zwolnienia z VAT: § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień - w przypadku dofinansowania w co najmniej 70%

Usługa nie obejmuje kosztów niezwiązanych bezpośrednio z usługą rozwojową, w tym Organizator nie pokrywa kosztów związanych z dojazdem uczestnika na usługę, jego zakwaterowaniem lub wyżywieniem

Wymagana obecność minimum 80%

Wymagania ogólne realizacji szkolenia w formule zdalnej w czasie rzeczywistym:

- Komputer stacjonarny lub notebook wyposażony w mikrofon, głośniki i kamerę internetową z przeglądarką internetową z obsługą HTML 5.

- Monitor o rozdzielczości FullHD.

- Szerokopasmowy dostęp do Internetu o przepustowości co najmniej 25/5 (download/upload) Mb/s.

- Platforma komunikacji – ZOOM

- Link do szkolenia zgodnie z regulaminem zostanie wysłany na minimum 3 dni przed rozpoczęciem usługi

- Oprogramowanie – zdalny pulpit, aplikacja ZOOM

- Link do szkolenia jest ważny w trakcie trwania całej usługi szkoleniowej

ZOOM:

Wymagania systemowe:

• Połączenie internetowe – szerokopasmowe przewodowe lub bezprzewodowe (3G lub 4G/LTE)
• Głośniki i mikrofon – wbudowane, na wtyczkę USB lub połączenie bezprzewodowe Bluetooth
• Kamera internetowa lub kamera internetowa w jakości HD – wbudowana, na wtyczkę UBS lub:
  • Kamera HD lub kamkorder z kartą przechwytywania wideo
  • Oprogramowanie kamery wirtualnej do użytku z oprogramowaniem do transmisji, np. OBS lub kamery IP

System operacyjny:

• System operacyjny macOS X w wersji 10.10 lub nowszej
• System Windows 11 w wersji 5.9.0 lub nowszej.
• Windows 10 wersja Windows 10 Home, Pro lub Enterprise. Tryb S nie jest obsługiwany