Wydarzenie

Ochrona danych osobowych w MŚP zgodna z RODO

09.03.2023

Data wydarzenia

14.03 (10:00 – 15:00)

Rejestracja zakończona

06.03.2023 – 13.03.2023

Lokalizacja

Warszawa, Świętojerska 9, Aula parter

Mazowieckie Centrum Obsługi Inwestora i Eksportera, działające w strukturze Agencji Rozwoju Mazowsza S.A., oraz Snoza Consulting Leszek Witczak serdecznie zapraszają na jednodniowe bezpłatne szkolenie pt.:
Ochrona danych osobowych w MŚP zgodna z RODO w kontekście konieczności uregulowania pracy zdalnej i badania trzeźwości pracowników.

Szkolenie jest adresowane dla wszystkich przedsiębiorców, którzy prowadzą działalność z wykorzystaniem danych osobowych, począwszy od danych pracowników po dane klientów, dostawców oraz osoby otrzymujące informacje marketingowe.

Szkolenie pomoże firmom zrozumieć pojęcia dotyczące danych osobowych wykorzystywanych w codziennej działalności, spełnić obowiązki wymagane przez RODO oraz krajowe przepisy dotyczące ochrony danych osobowych, wdrożyć wymaganą dokumentację i procedury zabezpieczające dane
osobowe oraz wcielić w życie wymogi znowelizowanego Kodeksu Pracy pod kątem Regulaminu Pracy Zdalnej lub Procedury badania trzeźwości pracowników.

Dla kogo?

Szkolenie adresowane głównie do pracowników działu Kadr, HR, administracji IT, Inspektorów Ochrony Danych oraz specjalistów z zakresu ochrony danych osobowych. Ze szkolenia mogą skorzystać również
właściciele firm, członkowie rad nadzorczych, członkowie zarządu odpowiedzialnych za sprawy kadrowe w firmie.

W mniejszym stopniu korzyści ze szkolenia uzyskają osoby zajmujące się kwestiami kadrowymi oraz kwestiami bezpieczeństwa danych osobowych w firmie. Niemniej jednak osoby takie, także dowiedzą się sporo interesujących informacji.

Dlaczego warto przyjść na szkolenie?

• Wiedza i przykłady praktyczne przekazane podczas szkolenia, pozwolą lepiej wykorzystać możliwości zabezpieczenia danych osobowych, spełnić obowiązki prawne i efektywniej zarządzać bezpieczeństwem informacji.
• Każdy uczestnik szkolenia otrzyma wzór Regulaminu Pracy Zdalnej oraz Wzór Procedury Badania Trzeźwości Pracowników.
• Konsultacje z prelegentem w trakcie szkolenia a także w panelu dyskusyjnym zaraz po szkoleniu pozwoli na rozwiązania bieżących problemów z zakresu ochrony danych osobowych, a także tematów pokrewnych.

Program szkolenia

Panel pierwszy
10.00 – 12.00

DEFINICJE POJĘĆ W RODO

1. Urząd Ochrony Danych – zadania i kompetencje.
2. Dane osobowe zwykłe i szczególne kategorie danych (zdrowotne, genetyczne, biometryczne).
3. Pofilowanie, pseudonimizacja, przetwarzanie danych, pojęcie rozliczalności.
4. Administrator, współadministrator, podmiot przetwarzający.
5. Zasady przekazywania danych innym podmiotom (udostępnianie, ujawnianie).
6. Powierzenie przetwarzania-umowa powierzenia [analiza treści umowy].
7. Wyznaczenie, status i zakres zadań i odpowiedzialności Inspektora Ochrony Danych.

Przerwa kawowa
12.00- 12.15

Panel drugi
12.15- 14.00

WYMAGANIA PRAWNE WOBEC DANYCH OSOBOWYCH W ŚWIETLE RODO

1. Omówienie przesłanek: celowości, adekwatności i czasowości.
2. Omówienie przesłanek legalizujących przetwarzanie (art. 6, 9 RODO): zgoda osoby, realizacja umowy, wypełnienie obowiązku prawnego, w interesie publicznym, interesie administratora.
3. Spełnienie obowiązku informacyjnego RODO [prezentacja szablonów klauzul – klauzul kaskadowych].
4. Zasady udzielania zgody – oświadczenia i „wyraźne działanie potwierdzające” [prezentacja klauzul zgód: na marketing, udostępnianie innym podmiotom, wizerunek, CV].
5. Prawa osób do: wglądu, sprostowania, usunięcia danych (bycia zapomnianym), ograniczenia przetwarzania, sprzeciwu, przenoszenia danych, informacji o profilowaniu.
6. Zarządzanie upoważnieniami (na polecenie administratora, na podst. przepisu prawa, w postaci umowy powierzenia) oraz prowadzenie Ewidencji osób upoważnionych (prezentacja pisemnych upoważnień).
7. Regulamin Pracy Zdalnej – prezentacja dokumentu, omówienie najważniejszych wymogów na podstawie Kodeksu Pracy oraz kwestii bezpieczeństwa danych osobowych i obowiązków pracodawców z tym związanych.
8. Procedura Badania Trzeźwości Pracowników – omówienie dokumentu, wymogów Kodeksu Pracy w tym zakresie oraz obowiązków pracodawcy z kontekście ochrony danych osobowych.
9. Incydent – rejestrowanie, powiadamianie UODO i osób poszkodowanych.
10. Sankcje karne – warunki nakładania administracyjnych kar pieniężnych przez UODO.
11. Wykaz dokumentacji RODO niezbędnej do spełnienia obowiązków prawnych ciążących na administratorach danych osobowych.