Szkolenie RODO dla pracowników urzędów- rozszerzone

• Zasady przetwarzania danych osobowych
• Przesłanki przetwarzania danych osobowych zwykłych
• Zgoda
• Wyraźne działanie potwierdzające
• Wykonanie umowy
• Interes publiczny
• Przesłanki przetwarzania danych osobowych wrażliwych
• Kiedy należy informować o przetwarzaniu danych?
• Zbieranie danych bezpośrednio — art. 13 RODO (Zobacz)
• Moment spełnienia obowiązku informacyjnego
• Przykład obowiązku informacyjnego
• Zbieranie danych z innych źródeł — art. 14 RODO
• Przykład obowiązku informacyjnego, który powinien zostać spełniony wobec osób, których dane Twoja organizacja otrzymała od innego podmiotu
• Kiedy nie trzeba stosować obowiązku informacyjnego?
• Umowa powierzenia i powierzanie danych osobowych innym podmiotom
• Umowa powierzenia – elementy:
• Udostępnienie vs Powierzenie
• Ochrona danych osobowych na etapie projektowania vs domyślna ochrona danych
• Ocena skutków dla ochrony danych (Data Protection Impact Assessment, DPIA)

Zabezpieczenia danych

• Zasady zabezpieczeń, czyli podejście oparte na zasadzie ryzyka
• Jak zabezpieczyć dane osobowe — wskazówki praktyczne
• Zabezpieczenia dokumentów
• Szyfrowanie dysków twardych i przenośnych
• Wewnętrzne dokumenty dotyczące ochrony danych osobowych
• Zarządzanie hasłami
• Zachowaj poufność danych
• Zgłaszanie przypadków naruszenia danych osobowych
• Nowe zasady transferu danych do państw trzecich z uwzględnieniem Tarczy Prywatności

Prawa osób, których dane dotyczą

• Prawo do informacji
• Obowiązek informacyjny (case study)
• Prawo do żądania kopii danych osobowych przetwarzanych przez ADO
• Prawo do usunięcia danych „prawo do bycia zapomnianym”
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych

Organ nadzoru oraz odpowiedzialność prawna

• Kary finansowe za naruszenie zasad ochrony danych osobowych
• Odszkodowanie za szkody majątkowe i niemajątkowe