RODO w organizacji – aktualne wytyczne UODO i praktyczne wdrożenie

RODO nadal rodzi praktyczne pytania: jak dobrać podstawę prawną, jak długo przechowywać dane, jak odpowiadać na wnioski osób i jak reagować na incydenty. Dwudniowe warsztaty pomagają racjonalnie stosować przepisy z uwzględnieniem aktualnych wytycznych Prezesa UODO, orzecznictwa sądów administracyjnych i stanowisk Europejskiej Rady Ochrony Danych.

Uczestnicy uporządkują zasady legalnego zbierania, wykorzystywania i udostępniania danych, poznają różnice między udostępnieniem a powierzeniem oraz przeanalizują relacje z kontrahentami i usługodawcami. Omówione zostaną prawa osób, klauzule informacyjne, dane pracowników, środki bezpieczeństwa, naruszenia i kontrole organu nadzorczego.

Zajęcia łączą wykład z ćwiczeniami indywidualnymi i grupowymi, analizą kazusów oraz dyskusją. Uczestnicy przećwiczą m.in. dobór podstawy prawnej, test równowagi, ocenę kontrahenta i odpowiedź na wniosek o realizację praw. Dla zainteresowanych możliwe jest omówienie wzorów dokumentów stosowanych w organizacji.

Oferta jest przeznaczona dla osób przetwarzających dane osobowe, inspektorów ochrony danych, pracowników odpowiedzialnych za procedury oraz kadry kierowniczej podejmującej decyzje o procesach i rozwiązaniach organizacyjnych. JGT realizuje ją na zamówienie; program, forma, miejsce i termin są uzgadniane z odbiorcą.

Program jest dopasowywany do potrzeb organizacji. Główne zagadnienia:

1. Dane osobowe i zakres stosowania RODO

• Dane zwykłe, szczególne kategorie danych i dane o karalności

• Służbowe dane kontaktowe, informacje o przedsiębiorcach i reprezentantach

• Rozpoznawanie danych osobowych na praktycznych przykładach

2. Zasady przetwarzania danych

• Legalność, rzetelność, ograniczenie celu i minimalizacja danych

• Aktualność danych, retencja i ustalanie okresów przechowywania

• Bezpieczeństwo i rozliczalność przetwarzania

3. Podstawy prawne zbierania i udostępniania danych

• Dobór właściwej podstawy prawnej do celu przetwarzania

• Zgoda, obowiązek prawny, umowa i prawnie uzasadniony interes

• Test równowagi oraz zmiana celu przetwarzania

• Udostępnianie danych pracowników i osób kontaktowych

4. Udostępnienie danych i powierzenie przetwarzania

• Różnice między udostępnieniem a powierzeniem danych

• Weryfikacja kontrahenta i wybór usługodawcy zgodnie z RODO

• Umowa powierzenia i upoważnienia do przetwarzania

• Kazusy: medycyna pracy, benefity, sądy, Policja i komornicy

5. Prawa osób i obowiązek informacyjny

• Klauzule informacyjne i wymagania dotyczące ich treści

• Prawo dostępu, kopia danych, sprostowanie i usunięcie

• Obsługa wniosków z uwzględnieniem obowiązków dalszego przechowywania

6. Bezpieczeństwo danych i naruszenia

• System ochrony danych i rola inspektora ochrony danych

• Bezpieczne przetwarzanie w biurze i podczas pracy zdalnej

• Rozpoznawanie incydentów i naruszeń oraz obowiązki po ich stwierdzeniu

• Wnioski z decyzji Prezesa UODO i działania ograniczające ryzyko

7. Przekazywanie danych poza Polskę

• Podróże służbowe i korzystanie z zagranicznych dostawców IT

8. Kontrola Prezesa UODO

• Przygotowanie organizacji, uprawnienia kontrolujących i przebieg kontroli

• Postępowanie pokontrolne

9. Sankcje, odpowiedzialność i źródła informacji

• Kary pieniężne oraz odpowiedzialność karna i cywilna

• Wiarygodne, bezpłatne źródła wiedzy o RODO

10. Pytania uczestników i analiza dokumentów

• Omówienie zgłoszonych problemów i kazusów

• Dla zainteresowanych: przegląd wzorów dokumentów stosowanych w organizacji