Akademia IOD

Lekcja 1 – Fundamenty i filary RODO

• Opowiem o celach i założeniach kursu oraz metodach naszej pracy. Przedstawię Ci zespół ekspertów, którzy opowiedzą o wybranych zagadnieniach. Przedstawimy koncepcję 5 filarów RODO, która będzie nam towarzyszyła przez cały kurs. 5 filarów pozwoli Ci zobaczyć szeroką perspektywę i lepiej zrozumieć nowe wyzwania. Opowiem o tym w jaki sposób szukać interpretacji RODO oraz jakie są plusy elastyczności Rozporządzenia. Pokażę Ci skąd się biorą RODO absurdy i jak ich unikać. Dowiesz się też, jakie inne akty prawne poza RODO będą potrzebne w Twojej pracy.

Lekcja 2 – Inspektor Ochrony Danych RODO

• Opowiem Ci na czym polega praca i specyfika pracy IODa lub tzw. „osoby od RODO”. Jak dużą część etatu poświęcisz na ochronę danych osobowych? Czy i w jaki sposób wynegocjujesz dodatkowe zasoby, aby dobrze pełnić nowe obowiązki? Jak zbudujesz swój autorytet w Zespole jako IOD? Jakich narzędzi pracy potrzebujesz? Jakie zadania stawia przed Tobą RODO, a czego będzie oczekiwał od Ciebie pracodawca? Jak radzić sobie

Lekcja 3 – Definicje

• Poznasz i zrozumiesz podstawowe terminy z zakresu RODO: dane osobowe, przetwarzanie danych, powierzenie, państwo trzecie, dane wrażliwe.

Lekcja 4 – Powierzenie czy udostępnienie

• Nauczymy Cię zadbać o prawidłowy przepływ danych. Poznasz różnicę między powierzaniem, a udostępnianiem danych. Dowiesz się o tym jak powinna wyglądać dobra umowa powierzenia. Przygotuj się na solidną dawkę wiedzy prawniczej!

Lekcja 1 – Powierzenie czy udostępnienie

• Przećwiczymy zdobytą na poprzednich zajęciach wiedzę prawniczą na praktycznych przykładach.

Lekcja 2 – Transfer do państw trzecich i współadministrowanie danymi

• Opowiem o tym co zrobić, aby legalnie przekazywać dane osobowe do Państw trzecich (np. do USA czy Wielkiej Brytanii). Dowiesz się czym jest współadministrowanie danymi osobowymi.

Lekcja 3 – Przesłanki legalności przetwarzania danych osobowych

• Opowiem Ci w jaki sposób korzystać z przesłanek legalności. Kiedy korzystać ze zgody, umowy czy prawnie uzasadnionego interesu? Która z przesłanek będzie dla Ciebie najkorzystniejsza?

Lekcja 4 – Urząd Ochrony Danych Osobowych i odpowiedzialność

• Opowiem Ci w jaki sposób przejść pomyślnie kontrolę UODO. Na co zwracają uwagę inspektorzy, a co nie jest dla nich tak istotne? Przedstawię szczegóły dotyczące odpowiedzialności za nieprzestrzeganie RODO. Opowiem także o odpowiedzialności cywilnej i karnej.

Lekcja 1 – Budowanie RODO świadomości w Twoim Zespole

• Wdrożenie RODO polega również na skutecznym zapoznaniu Zespołu z nowymi procedurami. Jak szkolić, żeby zbudować odpowiedni poziom świadomości? Jak mierzyć poziom świadomości RODO procedur? Jakie są konsekwencje niskiego poziomu świadomości?

Lekcja 1 – Budowanie RODO świadomości w Twoim Zespole

• Wdrożenie RODO polega również na skutecznym zapoznaniu Zespołu z nowymi procedurami. Jak szkolić, żeby zbudować odpowiedni poziom świadomości? Jak mierzyć poziom świadomości RODO procedur? Jakie są konsekwencje niskiego poziomu świadomości?

Lekcja 1 – Prawa osób

• Jakie prawa przysługują osobom wobec podmiotu który przetwarza ich dane. Omówione zostaną także sposoby realizacji poszczególnych praw, a także to jak przygotować organizację do procesu obsługi żądań, jakie są terminy udzielania odpowiedzi, dobre praktyki czy najczęstsze błędy.

Lekcja 2 – Obowiązek informcyjny

• W tej częśći dowiesz się kiedy i w jaki sposób informować osoby o przetwarzaniu ich danych, jakie są obowiązkowe elementy takiej informacji, czym jest obowiązek informacyjny pierwotny i wtórny, jak i kiedy można stosować warstwową (skróconą) klauzulę obowiązku informacyjnego

Lekcja 1 – Zabezpieczenia, które musisz wdrożyć

• RODO nie mówi wprost, o konkretnych zabezpieczeniach, które powinienieś/aś stosować. Opowiem Ci jakie konkretnie zabezpieczenia, rekomendujemy do wdrożenia. Spojrzymy na zabezpieczenia z trzech perspektyw: zabezpieczeń fizycznych, informatycznych i organizacyjnych.

Lekcja 2 – Polityka Ochrony Danych Osobowych

• Polityka to jeden z pierwszych dokumentów, które chcą zobaczyć inspektorzy UODO. To zbiór Twoich kluczowych RODO procedur. Od jakości i przejrzystości tych procedur zależy jakość Twojego wdrożenia RODO. Opowiem Ci jak zbudować proste i skutecznie działające w praktyce RODO procedury.

Lekcja 3 – Rejestr Czynności Przetwarzania i Rejestr Kategorii Czynności Przetwarzania

• Dwa kluczowe rejestry w pracy każdej osoby zajmującej się RODO. Jak je prowadzić? Jak często aktualizować? Jak sprawić, żeby RCP i RKCP były praktycznymi dokumentami, które pomogą w Twojej pracy, zamiast ją komplikować?

Lekcja 4 – Podejście oparte na ryzyku

• Jak przeprowadzić ocenę ryzyka? Z jakich matryc korzystać? Jak zbudować matrycę oceny ryzyka samodzielnie?

Lekcja 5 – DPIA i uprzednie konsultacje

• Ocena skutków dla ochrony danych osobowych. Kiedy musimy ją wykonać? Jak wykonujemy ocenę skutków? Jak działa mechanizm uprzednich konsultacji z UODO?

Lekcja 1 – Incydenty RODO

• Najlepszym sposobem na naruszenia RODO, jest zapobieganie. Jak zapobiegać naruszeniom? Co jest do zrobienia, jeśli już wydarzy się naruszenie? Jak ocenić ryzyko naruszenia?