OCHRONA DANYCH OSOBOWYCH ZAWARTYCH W DOKUMENTACJI W WERSJI PAPIEROWEJ I ELEKTRONICZNEJ po zmianach w 2011 r.

Informacje podstawowe o szkoleniu:

Celem szkolenia jest: zdobycie wiedzy, dotyczącej prowadzenia, ochrony, przechowywania dokumentacji związanej z procesem administrowania danymi klientów, pracowników, z procedurą przetwarzania danych osobowych osób trzecich oraz zapoznanie się z obowiązkami administratora danych osobowych, administratora bezpieczeństwa informacji, administratora systemu, kadrowych.

Szkolenie skierowane jest do:

Adresatami szkolenia są: administratorzy danych osobowych - przedsiębiorcy małych i dużych firm, administracji publicznej oraz podmiotów gospodarczych mających styczność z danymi osobowymi klientów lub pracowników, administratorzy bezpieczeństwa informacji (ABI), administratorzy systemów, osoby pracujące na stanowisku kadrowych, księgowych oraz pozostali pracownicy przetwarzający dane osobowe lub mające styczność z danymi osobowymi we wszystkich jednostkach organizacyjnych.



Uczestnictwo w szkoleniu umożliwi zapoznanie się z nałożonym przez ustawodawcę obowiązkiem bezpiecznego przetwarzania danych osobowych oraz prowadzenia obszernej dokumentacji związanej z procesami administrowania danymi w jednostce oraz pomoże uniknąć kary finansowej i dyscyplinarnej związanej z niewłaściwym przetwarzaniem danych osobowych.

Program szkolenia:

PODSTAWY PRAWNE DOTYCZĄCE OCHRONY DANY OSOBOWYCH, NA PODSTAWIE USTAWY:

- ochronie danych osobowych,

- o dostępie do informacji publicznej,

- o informatyzacji działalności podmiotów prowadzących działalność publiczną,

- o swobodzie działalności gospodarczej.



DANE OSOBOWE - POJĘCIE, RODZAJE

w tym dane zwykłe i dane wrażliwe (szczególnie chronione)



WEWNĘTRZNE AKTY NORMATYWNE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH, W TYM:

- „Polityka bezpieczeństwa” (co powinna zawierać),

- „Instrukcja zarządzania systemem Informatycznym” (czego dotyczy?),



ZBIORY DANYCH OSOBOWYCH, CZEGO DOTYCZĄ?, W TYM:

- omówienie zbiorów podlegających lub nie podlegających rejestracji w GIODO

- terminy rejestracji zbiorów zwykłych i wrażliwych (od jakiego momentu istnieje obowiązek rejestracji),



KOMPETENCJE ORGANÓW OCHRONY DANY OSOBOWYCH, W TYM:

Generalnego Inspektora Ochrony Danych Osobowych (GIODO), m.in.:

- czego dotyczy kontrola? jak ma wyglądać upoważnienie do wykonywania czynności przeprowadzenia kontroli? skutki nieprzestrzegania danych osobowych w postaci kar

finansowych i dyscyplinarnych (dotyczące osób upoważnionych do przetwarzania danych

osobowych) zawarte w decyzjach administracyjnej, wydanych przez GIODO,

Administratorów danych osobowych, jako: organów jednostek organizacyjnych, podmiotów lub

osób fizycznych w tym:

- Administratora Bezpieczeństwa Informacji,

- Administratora Systemu



EWIDENCJA OCHRONY DANYCH OSOBOWYCH, W TYM:

- osób upoważnionych do przetwarzania danych osobowych,

- pomieszczeń, w których są przetwarzane oraz przechowywane dane osobowe,

- programów informatycznych,

- czynności związane z uzupełnianiem Ewidencji



PODSTAWY PRAWNE DOTYCZĄCE ZOBOWIĄZANIA PRZEZ ADMINISTRATORA DANYCH, POSZCZEGÓLNE PODMIOTY PRAWNE I FIZYCZNE DO OCHRONY PRZETWARZANYCH DANYCH OSOBOWYCH,

m.in. na podstawie sporządzenia, pomiędzy podmiotami „Umowy powierzenia przetwarzania danych osobowych”, w tym: obowiązki podmiotu przetwarzającego dane



ZOBOWIĄZANIA OSÓB UPRAWNIONYCH DO PRZESTRZEGANIA ZASAD, ZWIĄZANYCH Z OCHRONĄ DANYCH OSOBOWYCH NA POSZCZEGÓLNYCH STANOWISKACH PRACY, m.in.:

dokonywanie zabezpieczeń we własnym zakresie,



ODPOWIEDZIALNOŚĆ OSÓB UPOWAŻNIONYCH DO PRZETWARZANIA DANYCH OSOBOWYCH, w tym:

administracyjna, cywilnoprawna, dyscyplinarna, karna, w tym: przestępstwo naruszenia

obowiązku zabezpieczenia i udostępnienia danych osobowych,



PODSTAWY WYREJESTROWANIA UPRAWNIEŃ OSÓB UPOWAŻNIONYCH DO PRZETWARZANIA DANYCH OSOBOWYCH,



OBOWIĄZEK ADMINISTRATORA DANYCH OSOBOWYCH PRZY PRZETWARZANIU ZBIORÓW DANYCH OSOBOWYCH M.IN.

stosowanie środków technicznych, fizycznych i organizacyjnych bezpieczeństwa,

w tym: poziomy środków bezpieczeństwa, wyznaczenie stref bezpieczeństwa, oraz informacyjny

osób, których dane dotyczą w przypadku:

- przetwarzania ich danych, jeżeli nie pochodzą bezpośrednio od nich,

- przekazania ich danych osobowych innym podmiotom,

- złożenia wniosku przez osobę, której dane dotyczą, o udzielenie informacji o przetwarzaniu jej

danych osobowych,



ZAKRESY ZBIORÓW DANYCH



OKREŚLENIE ZASAD OCHRONY DANYCH OSOBOWYCH ZWIĄZANYCH Z:

- przekazywaniem dokumentów w ramach struktury organizacyjnej,



PODSTAWY PRAWNE UDOSTĘPNIANIA DANYCH OSOBOWYCH m.in. organom kontroli, policji, sądowym

itd. oraz wynoszeniem dokumentów poza jednostkę organizacyjną,



PODSTAWY LEGALNOŚCI PRZETWARZANIA DANYCH OSOBOWYCH, W TYM:

zakres przetwarzania danych osobowych klienta,

- klauzula przetwarzania danych osobowych (jako oświadczenie o znaczeniu prawnym),

- formy wyrażenia zgody, mi.n. brak zgody na przetwarzanie danych,

- odstąpienie od informowania osoby o przetwarzaniu jej danych,



OKRESOWA OCENA ZAWARTOŚCI ZBIORU DANYCH (czyszczenie zbioru)



WYPEŁNIANIE WNIOSKU DO GIODU, W CELU REJESTRACJI ZBIORU DANYCH.



RYZYKO ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH W ŚRODOWISKU Z DOSTĘPEM DO SIECI,

- strefy bezpieczeństwa na styku Internet - sieć wewnętrzna,

- metody usuwania danych,



KONSEKWENCJE WYCIEKU DANYCH Z JEDNOSTKI,

- wykradanie danych,

- zagrożenia phishing i pharming



ZASADY BEZPIECZEŃSTWA PRZESYŁANYCH E-MAILA;



PRZEKAZYWANIE DANYCH OSOBOWYCH ZAGRANICĘ.

Informacje o prelegentach:

Specjalista w dziedzinie prawa administracyjnego, ochrony danych osobowych, ochrony informacji niejawnej. Doświadczony szkoleniowiec, posiada kilkunastoletnie doświadczenie w prowadzeniu szkoleń, warsztatów dla dużych korporacji, jednostek samorządu terytorialnego, administracji państwowej. Staż w pracy samorządowej ponad 20 lat. Wysoko oceniany szkoleniowiec. Członek Stowarzyszenia Archiwistów Polskich. Autorka aktów normatywnych dla firm im. „Jednolitych Rzeczowych Wykazów Akt”, „Instrukcji organizacji zakresu działania archiwum zakładowego lub składnicy akt” oraz artykułów do „Finanse – kariera” - „zdaniem eksperta”, „Twoja firma”, „Euro bankier” oraz Jednolitych Rzeczowych Wykazów Akt. Wiedzę swoją pogłębia przez ciągłe dokształcanie się oraz czynny udział w licznych seminariach, konferencjach krajowych i międzynarodowych.

Ceny:

• 1700 - PLN+VAT

Cena zawiera:

zakwaterowanie, pełne wyżywienie, udział w zajęciach, materialy szkoleniowe, kolację integracyjną, imienne zaświadczenie o ukończeniu szkolenia

Dostępne zniżki:

• 5 - przy zgłoszeniu 2 osób
• 7 - przy zgłoszeniu 3 osób

Dofinansowanie z UE:

Nie.

Warunki udziału i przyjmowania zgłoszeń:

przesłanie podpisanej karty zgłoszenia

Szkolenie, kurs: OCHRONA DANYCH OSOBOWYCH ZAWARTYCH W DOKUMENTACJI W WERSJI PAPIEROWEJ I ELEKTRONICZNEJ po zmianach w 2011 r.