Szkolenie RODO dla pracowników szkół

Plan szkolenia

Wstęp

• Dlaczego zmieniono przepisy dot. ochrony danych osobowe?
• Akty prawne w zakresie ochrony danych
• Od kiedy RODO jest stosowane?
• Co oznacza wprowadzenie RODO?

Zagadnienia podstawowe

• Co to dane osobowe?
• Kiedy te informacje będą dla nas danymi osobowymi?
• Czy przetwarzam dane osobowe?
• Dane szczególnych kategorii
• Kim jest administrator danych osobowych?
• Współadministratorzy
• Podmiot przetwarzający
• Kto nadzoruje przestrzeganie przepisów dot. ochrony danych osobowych?
• Inspektor ochrony danych osobowych (IOD)
• Gwarancje wykonywania przez IOD swoich obowiązków
• Zadania IOD

Obowiązki administratorów danych osobowych

• Zasady przetwarzania danych osobowych
• Przesłanki przetwarzania danych osobowych zwykłych
• Zgoda
• Wykonanie umowy
• Interes publiczny
• Przesłanki przetwarzania danych osobowych wrażliwych
• Kiedy należy informować o przetwarzaniu danych?
• Zbieranie danych bezpośrednio — art. 13 RODO
• Moment spełnienia obowiązku informacyjnego
• Przykład obowiązku informacyjnego
• Zbieranie danych z innych źródeł — art. 14 RODO
• Kiedy nie trzeba stosować obowiązku informacyjnego?
• Umowa powierzenia i powierzanie danych osobowych innym podmiotom
• Umowa powierzenia – elementy:
• Udostępnienie vs Powierzenie
• Ochrona danych osobowych na etapie projektowania vs domyślna ochrona danych
• Ocena skutków dla ochrony danych (Data Protection Impact Assessment, DPIA)

Zabezpieczenia danych

• Zasady zabezpieczeń, czyli podejście oparte na zasadzie ryzyka
• Jak zabezpieczyć dane osobowe — wskazówki praktyczne
• Zabezpieczenia dokumentów
• Szyfrowanie dysków twardych i przenośnych
• Wewnętrzne dokumenty dotyczące ochrony danych osobowych
• Zarządzanie hasłami
• Zachowaj poufność danych
• Zgłaszanie przypadków naruszenia danych osobowych
• Powiadamianie osoby, której dane dotyczą

Organ nadzoru oraz odpowiedzialność prawna

• Kary finansowe za naruszenie zasad ochrony danych osobowych
• Odszkodowanie za szkody majątkowe i niemajątkowe