RODO w istotny sposób zmienia obowiązki Administratorów danych osobowych, procesorów, ale także Inspektorów Ochrony Danych (IOD). Oprócz nowych obowiązków, IOD otrzymują również rozszerzenie swoich gwarancji.
RODO ma wpływ również na powołanie IOD, które dla większości organizacji jest dobrowolne. Dla niektórych jednak organizacji powołanie IOD może być obowiązkowe. Obowiązkowi temu podlegać będą organy lub podmioty publiczne, podmioty, które na dużą skalę dokonują operacji regularnego i systematycznego monitorowania osób (np. podmioty zajmujące się tworzeniem reklam behawioralnych) lub na dużą skalę przetwarzają dane osobowe szczególnej kategorii, w szczególności dotyczące wyroków skazujących i naruszeń prawa (np. szpitale).
Szacuje się, że w związku z tym w skali Unii Europejskiej powstanie kilkaset tysięcy nowych miejsc pracy dla Inspektorów. Jednak, aby nim pozostać należy posiadać odpowiednią wiedzę i kwalifikację z zakresie ochrony danych osobowych. W związku z tym przygotowaliśmy dla Państwa szkolenie inspektora ochrony danych, które nastawione jest na omówienie najważniejszych kwestii związanych z IOD. Program szkolenia został tak dobrany, aby przekazać praktyczną wiedzę niezbędną do sprawnego wykonywania funkcji IOD. Szkolenie jest dedykowane osobom posiadającym już podstawową wiedzę z ochrony danych osobowych.
Nasz kurs zawiera w sobie omowienie niezbędnych z perspektywy osoby pelniącej funkcję Inspektora Ochrony Danych. W kursie umieszczono odwołania do materiałów dodatkowych w celu samodzielnego pogłębiania przez kursanta wiedzy o sposoby realizacji obowiązków w ich miejscu pracy.
Kurs rozpocznie się za:
Plan szkolenia
Pokaż
- Modele funkcjonowania organizacji z IOD i bez (plusy i minusy).
- IOD zewnętrzny czy wewnętrzny
- IOD a Pełnomocnik ds. Ochrony Danych Osobowych.
- Dział bezpieczeństwa: IOD oraz jego zastępcy.
Pozycja Inspektora Ochrony Danych w organizacji
- Kto może pełnić funkcję IOD?
- Funkcja IOD jako drugi etat. Kiedy jest to możliwe?
- IOD w hierarchii organizacji. Komu powinien podlegać IOD? Co w praktyce oznacza gwarancję niezależności.
- Powołanie i zgłoszenie IOD. W jakiej formie oraz przez kogo powinno zostać dokonane?
- Zakres obowiązków IOD.
- Jakie środki niezbędne do sprawowania funkcji powinien mieć zapewnione IOD?
- Czy IOD został prawidłowo powołany? Case study.
Jak na co dzień wypełniać obowiązki Inspektora Ochrony Danych
- Jak zbudować kompetencje nadzorcze?
- Co powinna zawierać dobra umowa powierzenia przetwarzania danych osobowych. Ćwiczenie – przygotowanie umowy powierzenia.
- Wewnętrzne dokumentowanie przez IOD jego zaleceń – wskazywanie ryzyka prawnego, czy decyzja IOD jest ostateczna?
- Komunikacja wewnętrzna IOD z kadrą kierowniczą.
- Jak obsługiwać skargi? Korespondencja z klientami.
Jak przeprowadzać sprawdzenia (audyty) zgodności przetwarzania danych w organizacji
- Jak przygotować planowe audyty? Co jaki czas robić audyty? Co powinien zawierać plan audytów? Jakie działy oraz pod jakim kątem sprawdzić?
- Jak przeprowadzić sprawdzenie. Jakie czynności są najefektywniejsze? Co należy wiedzieć ustalając harmonogram ustnych wyjaśnień? Jak dokumentować audyty?
- Jak przeprowadzić sprawdzenie w dziale HR? Jakie pytania należy zadać? O jakie dokumenty i umowy poprosić?
- Jak przeprowadzić sprawdzenie w dziale marketingu? Co sprawdzać podczas audytu stron? Z kim należy mieć podpisane umowy powierzenia?
- Nadzór nad dokumentacją z zakresu ochrony danych osobowych w trakcie sprawdzenia.
- Jak wykonać sprawozdanie ze sprawdzenia? Jakie dokumenty do niego dołączyć? Ćwiczenie: Przygotowanie sprawozdania ze sprawdzenia.
- Audyt procesora. Czym się różni?
- Czym się różnią sprawdzenia planowe od pozaplanowego?
- Czy firmy zewnętrzne mogą dokonać sprawdzeń w imieniu IOD?
Dokumentacja, rejestry czynności i kategorii przetwarzania oraz rejestr naruszeń?
- Jaką dokumentację powinniśmy posiadać oraz co powinna ona zawierać?
- Ocena ryzyka oraz ocena skutków dla ochrony danych (DPIA/PIA)- czym się różnią oraz jaki jest udział w nich inspektora ochrony danych.
- Jak co powinno znaleźć się w rejestrach? W jakiej formie je prowadzić? W jaki sposób je udostępnić? Ćwiczenie.
Jak zapewnić zapoznanie osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych?
- Przyjęcie nowego pracownika- o czym należy pamiętać?
- Co powinny wiedzieć osoby upoważnione przy przetwarzaniu danych?
- Jak dobrać treści do działów w firmie?
- Czy szkolenie jest jedyną formą zapoznania?
Kontakty z PUODO
- Rola IOD w kontaktach z PUODO.
- Jak przygotować się do kontroli PUODO?
- Jak wygląda kontrola PUODO – omówienie poszczególnych etapów.
Zamknij