Pakiet kursów: RODO OD A DO Z+Kadry i HR zgodne z RODO

Plan szkolenia

Kurs RODO od a do Z

I. Wstęp

1. Historia ochrony danych osobowych
2. Dlaczego zmieniono przepisy dot. ochrony danych osobowych ?
3. Akty prawne w zakresie ochrony danych
Obowiązujące obecnie akty prawne w zakresie danych osobowych to:
Pełne nazwy obowiązujących aktów i linki do nich:
4. Od kiedy RODO jest stosowane?
5. Z czym wiąże się wprowadzenie RODO

II. Zagadnienia podstawowe

6. Czym są dane osobowe?
7. Kiedy te informacje będą dla nas danymi osobowymi?
8. Dane wrażliwe
9. Czy przetwarzam dane osobowe?
10. Kim jest administrator danych osobowych?
11. Współadministratorzy
12. Współadministratorzy (Case study)
13. Podmiot przetwarzający
Podmiotem przetwarzającym jest podmiot zewnętrzny, który na zlecenie ADO przetwarza dane (tzw. procesor)
14. Kto nadzoruje przestrzeganie przepisów dot. ochrony danych osobowych?
15. Inspektor ochrony danych (IOD)
16. Gwarancje wykonywania przez IOD swoich obowiązków
17. Gwarancje wykonywania przez IOD swoich obowiązków Case study
18. Zadania IOD

III. Obowiązki administratorów danych osobowych

19. Zasady przetwarzania danych osobowych
20. Przesłanki przetwarzania danych osobowych zwykłych
21. Zgoda
22. Szczególne sposoby wyrażenia zgody
23. Zgoda dziecka
24. Wykonanie umowy
25. Obowiązek prawny ciążący na administratorze
26. Prawnie uzasadniony interes Administratora Danych Osobowych
27. Przesłanki przetwarzania danych osobowych wrażliwych
28. Kiedy należy informować o przetwarzaniu danych?
29. Zbieranie danych bezpośrednio — art. 13 RODO
30. Moment spełnienia obowiązku informacyjnego
31. Moment spełnienia obowiązku informacyjnego Case study
32. Forma i sposób spełniania obowiązku informacyjnego
33. Warstwowe przekazanie obowiązku informacyjnego
34. Przykład obowiązku informacyjnego
35. Zbieranie danych z innych źródeł — art. 14 RODO
36. Przykład obowiązku informacyjnego, który powinien zostać spełniony wobec osób, których dane Twoja organizacja otrzymała od innego podmiotu
37. Kiedy nie trzeba stosować obowiązku informacyjnego?
38. Umowa powierzenia i powierzanie danych osobowych innym podmiotom
Pamiętaj! Jeżeli Ty lub Twój dział zleca podmiotom zewnętrznym czynności, w ramach których przetwarzane są dane osobowe, musisz zadbać, aby powyższe obowiązki były spełnione.
39. Umowa powierzenia – elementy
40. Udostępnienie vs Powierzenie
41. Komu powierzamy, a komu udostępniamy (wykaz podmiotów)
42. Komu powierzamy, a komu udostępniamy Case study

43. Ochrona danych osobowych na etapie projektowania vs domyślna ochrona danych
44. Privacy by default (case study)
45. Zasady transferu danych do państw trzecich z uwzględnieniem Tarczy Prywatności

IV. Zasady zabezpieczeń, czyli podejście oparte na zasadzie ryzyka

46. Ogólna ocena ryzyka
47. Ocena skutków dla ochrony danych (Data Protection Impact Assessment, DPIA)
DPIA czyli jak oceniać ryzyko i skutki przetwarzania danych oobowych?
48. Czym wobec tego jest DPIA?
49. Etapy tworzenia DPIA
50. Czy stworzenie DPIA jest konieczne?
51. Kiedy należy skonsultować się z organem nadzorczym?
52. Wewnętrzne dokumenty dotyczące ochrony danych osobowych
53. Rejestr czynności przetwarzania danych
54. Jak zabezpieczyć dane osobowe — wskazówki praktyczne
55. Zabezpieczenia dokumentów
56. Szyfrowanie dysków twardych i przenośnych
57. Zarządzanie hasłami
58. Zachowaj poufność danych

V. Naruszenia ochrony danych

59. Zgłaszanie przypadków naruszenia danych osobowych
60. Metoda oceny wagi naruszenia
61. W jaki sposób Administrator powinien powiadomić Prezesa UODO o zaistniałym naruszeniu?
62. Jakie informacje powinno zawierać zgłoszenie naruszenia?
63. Powiadamianie osoby, której dane dotyczą
64. Treść powiadomienia i jego forma

VI. Prawa osób, których dane dotyczą

65. Prawo do informacji
66. Realizacja prawa do informacji (case study)
67. Prawo do żądania kopii danych osobowych przetwarzanych przez ADO
68. Prawo do usunięcia danych „prawo do bycia zapomnianym”
69. Prawo do ograniczenia przetwarzania
70. Prawo do przenoszenia danych
71. Prawo do sprzeciwu wobec przetwarzania

VII. Rekrutacja (RODO a wybrane procesy w organizacjach)

72. Akty prawne w rekrutacji
73. Jakie informacje można zbierać w ramach rekrutacji?
74. Rekrutacja przez ogłoszenie
75. Rekrutacja poprzez polecenie kandydata przez innego pracownika
76. Rekrutacja wewnętrzna
77. Jak zgodnie z RODO wykorzystać CV w przyszłych rekrutacjach?
78. Dozwolony zakres sprawdzania pracownika poprzez źródła zewnętrzne
79. Jak długo można przechowywać CV

VIII. Marketing B2B i B2C ( RODO a wybrane procesy w organizacjach)

80. Dane osobowe przedsiębiorcy pod RODO
81. Podstawy prawne prowadzenia działań marketingowych
82. Wiadomości e-mail lub sms
83. Marketing telefoniczny
84. Prawa i obowiązki względem podmiotów danych
85. Jak prowadzić zgodny z RODO marketing?

IX. Monitoring pracownika i monitoring wizyjny (RODO a wybrane procesy w organizacjach)

86. Czym jest monitoring wizyjny?
87. Jakie dane osobowe są przetwarzane przez monitoring wizyjny?
88. Czy stosowanie monitoringu zawsze jest związane z przetwarzaniem danych osobowych?
89. Podstawy prawne przetwarzania danych osobowych uzyskanych w drodze monitoringu wizyjnego
90. Kim są uczestnicy procesu przetwarzania danych osobowych w przypadku monitoringu wizyjnego?
91. Jak zabezpieczyć dane osobowe uzyskane z monitoringu?
92. Czy administrator może zainstalować atrapy kamer monitoringu lub ukryte kamery?
93. Czy monitoring w miejscu pracy może zostać wykorzystany do kontroli pracy?
94. W jakich miejscach monitoring może być instalowany?
95. Jaki jest okres przechowywania nagrań z monitoringu?

X. Jak przeprowadzić audyt RODO? (RODO w praktyce)

96. Jak przeprowadzić audyt?
97. Jak przeprowadzić inwentaryzacje danych?
98. Ocena zgodności
XI. Jak wdrożyć RODO?
99. KROK 1 Czy leci z nami Inspektor?
100. KROK 2 Czy potrzebujemy zewnętrznego wsparcia?
101. KROK 3 Grupa robocza ds. wdrożenia RODO
102. KROK 4 Audyt
103. KROK 5 Ogólna ocena ryzyka i DPIA
104. KROK 6 Zmiany w funkcjonujących czynnościach
105. KROK 7 Zabezpieczenia oraz zmiany w systemach
106. KROK 8 Realizacja praw osób
107. KROK 9 Dokumentacja
108. KROK 10 Ocena i zawarcie umów powierzenia
109. KROK 11 Szkolenia
110. KROK 12 Audyt końcowy

XII. Organ nadzoru oraz odpowiedzialność prawna

111. Kary finansowe za naruszenie zasad ochrony danych osobowych
112. Co jest karane?
113. Omówienie kar nałożonych w Polsce
114. Odszkodowanie za szkody majątkowe i niemajątkowe
115. Odpowiedzialność karna

Kurs HR i Kadry zgodne z RODO

Plan szkolenia

WSTĘP

1. Akty prawne regulujące ochronę danych w kadrach
2. Zakres informacji jakich pracodawca może wymagać od kandydatów do pracy
3. WYJĄTKI OD ZAKAZU PRZETWARZANIA DANYCH DOTYCZĄCYCH KARALNOŚCI
4. Kiedy wymagana jest zgoda kandydata na przetwarzanie jakich danych

REKRUTACJA

5. Rekrutacja poprzez ogłoszenie
6. Przykład obowiązku informacyjnego przy rekrutacji poprzez ogłoszenie
7. Rekrutacja wewnętrzna
8. Rekrutacja poprzez polecenie kandydata przez innego pracownika
9. Rekrutacja poprzez samodzielne składanie CV
10. Rekrutacja poprzez agencje rekrutacyjne
11. Dostawca usług online
12. Praca delegowana na terenie UE
13. Rekrutacja kandydatów spoza Unii Europejskiej
14. Wspólny proces rekrutacyjny kilku podmiotów
15. Rekrutacja wewnętrzna w ramach podmiotów powiązanych
16. Dozwolony zakres sprawdzania kandydatów- Portale społecznościowe, uczelnie i rekomendacje pracodawcy
17. Criminal check
18. Testy psychologiczne, A/C i D/C
19. Rekrutacje ukryte
20. Jak długo można przetwarzać dane kandydatów ?

ZATRUDNIENIE

21. Zakres gromadzonych danych przy zawarciu umowy o pracę
22. Dopuszczalność przechowywania określonych dokumentów
23. Praktyczne wskazówki dotyczące prowadzenia dokumentacji pracowniczej

PRZETWARZANIE DANYCH OSOBOWYCH NA PODSTAWIE INNYCH UMÓW

24. Umowy cywilnoprawne
25. Pracownik tymczasowy
26. Umowa o praktyki

UJAWNIANIE DANYCH PRACOWNIKA W FIRMIE

27. Lista obecności
28. Identyfikatory
29. Wykorzystanie wizerunku pracownika dla potrzeb pracodawcy

KONTROLA PRACY

30. Poczta elektroniczna i odwiedzanych stron internetowych
31. Monitoring wizyjny w miejscu pracy
32. Ewidencjonowanie czasu pracy za pomocą rozwiązań opartych o biometrię
33. Monitoring wykorzystania samochodu służbowego (GPS)
34. Badanie trzeźwości pracownika

PRZEKAZYWANIE DANYCH PODMIOTOM ZEWNĘTRZNYM

35. Realizacja zadań z zakresu medycyny pracy
36. Organizacja szkoleń
37. Dodatkowe świadczenia pracownicze
38. Związki zawodowe
39. Przekazywanie danych pomiędzy spółkami grupy przedsiębiorstw
40. Przekazywanie danych podmiotom upoważnionym na podstawie przepisów prawa
41. Banki
42. Podmioty wspierające w przetwarzaniu danych (księgowość, zewnętrzne kadry)

ZAKOŃCZENIE STOSUNKU PRACY

43. Kto może być informowany o trybie i przyczynie rozwiązania umowy o pracę z pracownikiem
44. Wykorzystanie poczty elektronicznej byłego pracownika
45. Ponowne nawiązanie stosunku pracy z byłym pracownikiem

PŁACE

46. Dane osobowe a lista płac i raporty ZUS
47. Tajemnica wynagrodzenia pracownika – zasady i wyjątki
48. Przyznawanie świadczeń z ZFśS