Ochrona danych osobowych uczestników szkoleń w praktyce instytucji szkoleniowych

Uczestnicy

Szkolenie adresowane jest zarówno do pracowników operacyjnych instytucji szkoleniowych, kadry zarządzającej jak również osób pełniących w tych instytucjach lub przygotowujących się do pełnienia funkcji Administratora Danych i Administratora Bezpieczeństwa Informacji.

Korzyści

Zapoznanie uczestników z regulacjami prawnymi, ale przede wszystkim dostarczenie praktycznej wiedzy związanej z codzienną pracą firm szkoleniowych w zakresie pozyskiwania, przetwarzania i udostępniania danych osobowych uczestników szkoleń, ochrony wizerunku uczestników szkoleń, obowiązku informacyjnego wobec uczestników oraz przechowywania danych zarówno byłych, jak i obecnych uczestników szkoleń.

Ustawa o ochronie danych osobowych

• Zakres stosowania i podstawowe definicje.
• Podstawy przetwarzania danych osobowych, z uwzględnieniem danych wrażliwych.
• Zasady ochrony danych osobowych.
• Gdzie szukać informacji o ochronie danych osobowych.

Administrator Danych - prawa i obowiązki

• Obowiązek informacyjny - treść i forma obowiązku informacyjnego.
• Prawo do kontroli Administratora danych określone w art. 33 ustawy o ochronie danych osobowych.
• Powierzenie przetwarzania – jak prawidłowo skonstruować umowę pomiędzy podmiotem zlecającym szkolenie a instytucją szkoleniową.
• Odpowiedzialność Administratora Danych przy zawarciu umowy powierzenia.
• Kiedy Administrator Danych może udostępnić dane osobowe (z uwzględnieniem użytkowników internetu).

Przetwarzanie danych osobowych na potrzeby szkoleniowe

• Uczestnicy szkolenia - podstawy przetwarzania, obowiązek informacyjny.
• Instytucje szkoleniowe – zakres uprawnień instytucji szkoleniowej do dysponowania danymi pracownika.
• Przechowywanie danych osobowych byłych i obecnych uczestników szkolenia.
• Dozwolony zakres przetwarzania, testy kompetencyjne.
• Obowiązek informacyjny wobec uczestnika szkolenia.
• Udostępnianie danych osobowych  – kiedy rzeczywiście ma miejsce i jak legalnie to zrobić.

Dane osobowe w działaniach marketingowych instytucji szkoleniowych

• Podstawa przetwarzania, znaczenie obowiązku informacyjnego.
• Legalne pozyskiwanie danych z sieci oraz portali społecznościowych a ochrona danych.
• Ochrona wizerunku uczestników szkolenia – relacje ustawy o ochronie danych osobowych do ustawy o Prawie autorskim i prawach pokrewnych.

Instytucje szkoleniowe realizujące szkolenia finansowane ze środków Unii Europejskiej
i ich obowiązki w zakresie ochrony danych osobowych

• Podstawy przetwarzania.
• Ustalenie administratora danych.
• Instytucja zarządzająca, instytucje wdrażające, beneficjent, beneficjent ostateczny (końcowy).

Rejestracja/aktualizacja baz danych w firmie szkoleniowej – aktualny stan prawny oraz przyszłe rozwiązania

• Zwolnienie z obowiązku rejestracji zbiorów danych w przypadku powołania ABI.
• Jak wypełnić wniosek rejestracyjny.
• Jakie zbiory danych prowadzone przez instytucje szkoleniową podlegają obowiązkowi rejestracji?

Generalny Inspektor Ochrony Danych Osobowych (GIODO) – praktyka kontrolna

• Kompetencje i zadania GIODO.
• Jak przygotować się do kontroli GIODO?
• Porozumienie pomiędzy GIODO a Państwową Inspekcją Pracy w zakresie kontroli ochrony danych osobowych.

Najnowsze uprawnienie GIODO – prowadzenie ogólnopolskiego rejestru ABI

• Przebieg postępowania rejestracyjnego przed GIODO.
• Rejestr ABI.
• Kontrola GIODO nad poprawnym sprawowaniem przez ABI zadań w instytucji szkoleniowej.

Nowe kompetencje ABI czyli zmiany od 1 stycznia 2015 r.

• Obecny status ABI.
• Kto może zostać ABI?
• Usytuowanie, łączenie funkcji, zapewnienie ABI środków niezbędnych do pełnienia funkcji.
• Nowe zadania: nadzór nad prawidłowością przetwarzania danych, nadzór nad dokumentacją  szkoleniową, zapewnienie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych, prowadzenie rejestru zbiorów danych osobowych, prowadzenie regularnych audytów, raportowanie o nieprawidłowościach do zarządzających instytucją szkoleniową oraz do GIODO.
• Problemy w pełnieniu funkcji ABI (case study).

Bezpieczeństwo danych

• Fizyczne środki ochrony danych osobowych.
• Zabezpieczenie systemów informatycznych.
• Polityka bezpieczeństwa, instrukcja zarządzania i inne wymagane przez przepisy dokumenty.
• Dobre praktyki w zakresie ochrony informacji w instytucji szkoleniowy.
• Zagrożenia związane z bezpieczeństwem danych, oraz najczęściej popełniane błędy w zabezpieczeniu przetwarzania danych uczestników szkoleń.

Odpowiedzialność prawna w wypadku naruszenia przepisów ustawy

• Odpowiedzialność administracyjna.
• Odpowiedzialność cywilna.
• Odpowiedzialność dyscyplinarna.
• Odpowiedzialność karna.

Nadchodzące zmiany w prawie krajowym i europejskim (omówienie projektowanych zmian)

• Projekt rozporządzenia UE zastępującego Dyrektywę.
• Projekty regulacji dotyczących monitoringu wizyjnego.

Przykłady naruszeń ustawy o ochronie danych osobowych przez instytucje szkoleniowe

Czas trwania: 1 dzień - 8 godzin dydaktycznych

Termin realizacji: ustalany po utworzeniu grupy, godz. 9⁰⁰ - 16⁰⁰

Cena: 270 zł, słuchacze i absolwenci WSH 220 zł

Wypełnij formularz zgłoszenia online

W przypadku realizacji warsztatów w formule szkolenia zamkniętego (dla 10 – 20 osobowej grupy uczestników z jednej instytucji) założenia programowe, czas realizacji, termin i miejsce szkolenia oraz odpłatność ustalamy indywidualnie ze Zleceniodawcą.

Pobierz formularz zapytania dot. realizacji szkolenia zamkniętego