Kurs - Inspektor Ochrony Danych Osobowych poziom podstawowy

7. Dane osobowe.
8. Przetwarzanie danych osobowych.
9. Podstawy prawne przetwarzania danych osobowych.
10. Obowiązki administratora.
11. Prawa osób, których dane są przetwarzane.
12. Wyłączenia praw osób – kiedy mają zastosowanie.
13. Administracyjne kary pieniężne.
14. Ustawa o ochronie danych osobowych z 10 maja 2018 r. - zakres regulacji.
15. Wyznaczanie Inspektora Ochrony Danych.
16. Status Inspektora Ochrony Danych.
17. Konflikt interesów – kiedy występuje.
18. Administrator Danych Osobowych – zadania.
19. Podmiot Przetwarzający – zadania.
20. Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych.
21. Kontrola przestrzegania przepisów o ochronie danych osobowych.
22. Odpowiedzialność cywilna, karna i administracyjna.
23. Przesłanki dopuszczalności przetwarzania danych osobowych (zwykłych i szczególnie chronionych).
24. Wymogi prawne zastosowania instytucji powierzenia przetwarzania danych osobowych innym podmiotom.
25. Ocena skutków dla ochrony danych.
26. Ochrona danych w fazie projektowania, domyślna ochrona danych.
27. Podstawy prawne przekazywania danych osobowych do państwa trzeciego.
28. Ochrona danych osobowych w stosunkach pracy.
II. Wyznaczanie Inspektora Ochrony Danych:
1. Obowiązkowe wyznaczenie Inspektora Ochrony Danych.
2. Fakultatywne wyznaczenie Inspektora.
3. Status Inspektora Ochrony Danych – rozwinięcie
4. Konflikt interesów w wykonywaniu zadań Inspektora Ochrony Danych – rozwinięcie.
III. Kto może być Inspektorem Ochrony Danych:
1. Kwalifikacje do pełnienia funkcji Inspektora.
2. Forma zatrudnienia Inspektora.
3. Certyfikacja – wymóg czy dobra praktyka?
4. Ciągłe podnoszenie kwalifikacji.
II dzień
IV. Status Inspektora ochrony danych:
1. Bezpośrednia podległość Inspektora najwyższemu kierownictwu.
2. Organizowanie wsparcia dla Inspektora.
3. Udział Inspektora we wszystkich sprawach związanych z ochroną danych osobowych.
4. Na jakich zasadach Inspektor Ochrony Danych ma być włączany w proces?
5. Zakaz wydawania instrukcji Inspektorowi co do sposobu wykonywania przez niego zadań.
6. Unikanie w organizacji konfliktu interesów - zadanie Administratora Danych Osobowych.
7. Zakaz odwoływania i karania Inspektora.
8. Obowiązek Inspektora zachowania tajemnicy lub poufności wykonywanych zadań. 
V. Zarządzanie bezpieczeństwem informacji:
1. Omówienie systemu zarządzania bezpieczeństwem w organizacji na podstawie m.in. polskich norm.
2. Identyfikacja ryzyk związanych z prywatnością i ich konsekwencje prawne.
3. Zasady szacowania ryzyka i ocena wpływu zastosowania określonych rozwiązań w zakresie skuteczności zarządzania bezpieczeństwem.
4. Jak rozumieć i stosować podejście oparte na ryzyku – praktyczne wypełnienie szablonu Analizy Ryzyka.
5. Zarządzanie cyklem życia danych osobowych.
VI. Wykonywanie zadań Inspektora Ochrony Danych (IOD):
1. Podstawy prawne powołania IOD.
2. Kto i kiedy musi powołać IOD oraz sposób wyznaczenia.
3. Status i kwalifikacje IOD.
4. Zadania IOD i zasady planowania ich wykonywania.
5. Przeprowadzanie sprawozdań zgodności przetwarzania danych z przepisami o ochronie danych osobowych w systemach tradycyjnych i informatycznych.
6. Dokumentowanie czynności prowadzonych przez IOD.
7. Sporządzanie sprawozdań ze sprawdzenia.
8. Zasady nadzorowania dokumentacji przetwarzania danych osobowych.
9. Zakres uprawnień UODO wobec IOD.
10. Dobre praktyki.
III dzień
VII. Praktyczne informacje na temat kontroli Urzędu Ochrony Danych Osobowych:
1. Wymagania Urzędu wobec kontrolowanych podmiotów.
2. Jak przygotować się do kontroli.
3. Case study.
VIII. Praktyczne zajęcia:
1. Opracowanie przykładowej Polityki Bezpieczeństwa Informacji.
2. Opracowanie Instrukcji Zarządzania.
3. Opracowanie Rejestru czynności przetwarzania.
4. Opracowanie tzw. Drobnej dokumentacji Ochrony Danych Osobowych.
5. Case study.
6. Najczęściej występujące błędy w przygotowaniu dokumentacji.

Dodatkowe materiały dla uczestników kursu:
Przydatne formularze oraz wzory:
1. Zgoda na wykorzystywanie i rozpowszechnianie wizerunku.
2. Zgoda - zapis na Newsletter.
3. Zgoda na przesłanie oferty.
4. Wysyłanie wiadomości e-mail z ofertą.
5. Wysyłanie wiadomości e-mail ogólnych.
6. Przykład polityki ochrony danych osobowych.
7. Szablon sporządzenia obowiązku informacyjnego, zgodnego z RODO wraz z instrukcją.
8. Wzór analizy ryzyka.
9. Rejestr czynności przetwarzania danych osobowych – szablon.
10. Rejestr kategorii czynności przetwarzania – szablon.
11. Rejestr naruszeń RODO – szablon.
12. Lista kontrolna zgodności z RODO- szablon.
13. Instrukcja postępowania na wypadek naruszenia przepisów o ochronie danych osobowych.
14. Szablon raportu z naruszenia przepisów o ochronie danych osobowych.
15. Rejestr incydentów bezpieczeństwa oraz działań korygujących i zapobiegawczych.
16. Rejestr sprostowań.
17. Rejestr uzupełnień.
18. Wzór sprostowania.
19. Wzór uzupełnienia.
20. Wzór sprzeciwu.
21. Wzór umowy wyłączającej dalsze przetwarzanie danych osobowych.
22. Wzory zgód na konkursy, marketing, publikacje.
23. Obowiązek informacyjny przeprawa promowa.
24. Obowiązek informacyjny monitoring obrad.
25. Obowiązek informacyjny rekrutacja.
26. Obowiązek informacyjny KAS.
27. Obowiązek informacyjny SUS.
28. Obowiązek informacyjny PZP.
29. Obowiązek informacyjny Kodeks pracy.
30. Obowiązek informacyjny podatkowy.
31. Upoważnienie do przetwarzania danych osobowych dla pracowników wzór do wypełnienia wraz z przykładem.
32. Powiadomienie podmiotów danych o naruszeniu – szablon.
33. Umowa powierzenia przetwarzania danych osobowych dla administratora – szablon.
34. Umowa powierzenia przetwarzania danych osobowych dla podmiotu przetwarzającego.