RODO - jak właściwie zabezpieczyć firmę - specjalistyczne szkolenie w zakresie wdrożenia RODO

Program szkolenia:

1. Przedmiot i cele RODO.
2. Definicje (dane osobowe, anonimizacja, pseudonimizacja, zbiór danych, przetwarzanie danych i inne …)
3. Przedmiotowy i terytorialny zakres stosowania RODO
4. Przetwarzanie danych do celów osobistych lub domowych jako wyjątek od zakresu przedmiotowego
5. Zasady przetwarzania danych osobowych.
a) Zasady lawfulness, fairness and transparency
b) Zasada purpose limitation
c) Zasada data minimisation
d) Zasada accuracy
e) Zasada storage limitation
6. Podstawy prawne przetwarzania danych osobowych
a) Zgoda na przetwarzanie danych osobowych - Warunki wyrażenia zgody, ważność zgody i jej forma
• Warunki wyrażenia zgody przez dziecko w przypadku usług społeczeństwa informacyjnego
• Rozliczalność
• Retencja
• Przetwarzanie danych zwykłych i wrażliwych
• Czy można wycofać zgodę
• Ważność „starych zgód”
b) Przetwarzanie danych w celu zawarcia lub wykonania umowy
• Działania przed zawarciem umowy
• Wykonywanie umowy
• Przetwarzanie danych osoby trzeciej
c) Przetwarzanie danych w celu spełnienia obowiązku prawnego
d) Przetwarzanie danych w celu ochrony żywotnych interesów
e) Przetwarzanie danych w interesie publicznym
f) Przetwarzanie danych osobowych w ramach prawnie uzasadnionych interesów administratora danych.
7. Dane szczególnych kategorii (art. 9 i 10 RODO)
8. Administrator Danych Osobowych (ADO)
a) Rola ADO
b) Obowiązki ADO
9. Podmiot przetwarzający
a) Definicja
b) Umowa z ADO
c) Obowiązki wynikające z RODO
10. Rejestrowanie czynności przetwarzania danych
11. Eksport danych – przekazywanie danych do państwa trzeciego lub organizacji międzynarodowych
12. Prawa jednostki
a) Prawo do informacji i obowiązek informacyjny
• Zakres informacji
• Forma informowania
• Wyjątki
b) Prawo dostępu do danych
• Kopia danych
• Mapowanie danych
c) Prawo do korekty danych
• Dane nieaktualne i nieprawidłowe
d) Prawo sprzeciwu wobec przetwarzania danych
• Sprzeciw ze względu na szczególną sytuację osoby
• Przetwarzanie danych dla potrzeb marketingu bezpośredniego
• Tryb składania sprzeciwu
e) Prawo do usunięcia danych, do bycia zapomnianym
• Podstawy żądania usunięcia
• Zakres usunięcia
• Wyjątki
f) Prawo do ograniczenia przetwarzania
• Ograniczenie w razie sporu
• Ograniczenie dla potrzeb roszczeń
• Ograniczenie w razie sprzeciwu
g) Prawo do przenoszenia danych (od jednego administratora do drugiego)
• Na czym polega przenoszenie danych
• Sposób przenoszenia danych
• Wyjątki
13. Bezpieczeństwo danych zgodnie z RODO
a) Analiza ryzyka
b) Privacy by design
c) Privacy by default
d) Ocena skutków dla ochrony danych
14. Procedura z incydentami
a) Naruszenie ochrony danych osobowych
b) Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu
c) Zawiadomienie osoby, której dane dotyczą o naruszeniu ochrony danych
15. Funkcja inspektora ochrony danych (Data Protection Officer)
a) Zadania inspektora ochrony
b) Konieczność powołania IOD
16. Środki ochrony prawnej i sankcje za naruszenie
a) Poziom administracyjny
b) Poziom cywilistyczny