Ochrona danych osobowych w organizacji

Ochrona danych osobowych w organizacji

Opis szkolenia

Szkolenie ma celu zapoznanie uczestników z zasadami ochrony danych osobowych, jakie winny być wdrożone w każdej organizacji wraz z funkcjonowaniem środków technicznych i organizacyjnych służących zabezpieczeniu takich danych osobowych. Uczestnicy szkolenia zostaną zapoznani z zasadami bezpieczeństwa danych przy stosowaniu nowych technologii w tym wykorzystaniu sztucznej inteligencji. Każdy będzie mógł zapoznać się z opisem sytuacji, w jakich ochrona danych zostaje zaburzona i dochodzi do zaistnienia incydentu bądź naruszenia. Ponadto szkolenie będzie prowadzone metodą case study z wykorzystaniem analizy dobrych praktyk w zakresie bezpieczeństwa danych w tym cyberbezpieczeństwa. Uczestnicy posiądą wiedzę o konieczności wdrożenia i prowadzenia odpowiedniej dokumentacji wymaganej przez RODO. Dyskusje, burza mózgów i analiza przypadków to metody, dzięki którym każdy z uczestników będzie mógł nabyć umiejętności związane z całościowym zarządzaniem obszarem bezpieczeństwa danych osobowych w organizacji.

Grupa docelowa

Szkolenie jest skierowane do inspektorów ochrony danych, pracowników działów prawnych, działów zgodności i Compliance, oficerów cyberbezpieczeństwa a także osób związanych z zapewnieniem bezpieczeństwa informacji w organizacjach, pracownicy działów kadr

Korzyści ze szkolenia

Program szkolenia

DZIEŃ 1

  1. Informacje ogólne o systemie ochrony danych osobowych; podstawy prawne jego funkcjonowania.
  2. Podstawowe pojęcia z zakresu ochrony danych osobowych
  3. Kategorie danych osobowych znajdujących się w posiadaniu organizacji
  4. Zasady przetwarzania danych osobowych
  5. Identyfikacja zbiorów danych.
  6. Pozycja prawna i zadania administratora ochrony danych
  7. Zasadność obecności IOD
  8. Zapewnienie realizacji praw osób, których dane dotyczą.
  9. Zgody i klauzule informacyjne
    1. klauzule informacyjne przy zbieraniu danych – nowe elementy i ich skutki
    2. ograniczenia profilowania klientów
    3. monitoring pracowników (np. e-maili, historii przeglądania stron w internecie)
    4. monitoring miejsc dostępnych publicznie
    5. sztuczna inteligencja a dane osobowe
    6. techniczne aspekty wypełniania obowiązku informacyjnego
  10. Weryfikacja prowadzonej dokumentacji w zakresie ochrony danych (polityki, procedury, rejestry)
  11. Środki techniczne i organizacyjne służące zabezpieczeniu danych
  12. Czynności przetwarzania danych osobowych
  13. Umowa powierzenia przetwarzania danych osobowych
  14. Brak zgody na przetwarzanie a problem komunikacji z klientem/petentem
  15. Opis stosowanych zabezpieczeń danych osobowych

 

DZIEŃ 2

  1. Rekrutacja do pracy a ochrona danych osobowych
  2. Organizacja jako pracodawca (obowiązki pracodawcy jako administratora danych)
  3. Ochrona danych podczas pracy zdalnej
  4. Obowiązki pracodawcy względem świadczenia pracy w formie zdalnej przez pracowników
  5. Naruszenie danych a odpowiedzialność pracownika i pracodawcy podczas pracy zdalnej
  6. Zapewnienie zgodności technik pracy zdalnej z ochroną danych osobowych
  7. Analiza ryzyk pojawiających się w funkcjonowaniu organizacji wraz z metodami ich niwelowania (omówienie formalnego zabezpieczenia procesu)
  8. Ochrona danych osobowych w obsłudze kadrowo – płacowej
  9. Dane osobowe w procesie zakładowego funduszu świadczeń socjalnych
  10. Wdrożenie przepisów dyrektywy o ochronie praw sygnalistów
  11. Ochrona danych osobowych w procesie obsługi zgłoszeń naruszenia prawa
  12. Użytkowanie sztucznej inteligencji a RODO
  13. Okresowe audyty obszaru danych osobowych
  14. Kontrola przestrzegania przepisów o ochronie danych osobowych – jak ją przeżyć i jak się do niej przygotować
  15. Sankcje – kary finansowe do 20 mln EUR/4% obrotu
  16. Zmiany w prawie ochrony danych osobowych w tym AI ACT.

Informacje podstawowe

Co dostajesz w standardzie?