CERTYFIKOWANY ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI

Zapytaj o to szkolenie

Poruszane zagadnienia:

 Podczas szkolenia dowiesz się:

• Jakie są zasady legalnego przetwarzania danych osobowych?
• W jaki sposób przetwarzać dane osobowe na podstawie zgody osoby, której dane dotyczą, na podstawie przepisów prawa, w celu realizacji umowy?
• Jakie są obowiązki informacyjne Administratora?
• Jak stworzyć umowę o powierzenie przetwarzania danych osobowych?
• Jakie są środki bezpieczeństwa – modele warstwowe?
• W jaki sposób przygotować I wdrożyć dokumentację związaną z ochroną danych osobowych?
• Kiedy należy zarejestrować zbiór danych osobowych?
• Jakie są uprawnienia kontrolne GIODO?
• Jakie są wymagania związane z zabezpieczeniem technicznym i organizacyjnym danych osobowych?
• Jakie są wymagania dotyczące aplikacji wykorzystywanych do przetwarzania danych osobowych?
• Jak przeprowadzić audyty bezpieczeństwa, w tym audyty zgodności z prawem przetwarzania danych osobowych?
  

Cel szkolenia:

 Podczas szkolenia dowiesz się:

• Jakie są zasady legalnego przetwarzania danych osobowych?
• W jaki sposób przetwarzać dane osobowe na podstawie zgody osoby, której dane dotyczą, na podstawie przepisów prawa, w celu realizacji umowy?
• Jakie są obowiązki informacyjne Administratora?
• Jak stworzyć umowę o powierzenie przetwarzania danych osobowych?
• Jakie są środki bezpieczeństwa – modele warstwowe?
• W jaki sposób przygotować I wdrożyć dokumentację związaną z ochroną danych osobowych?
• Kiedy należy zarejestrować zbiór danych osobowych?
• Jakie są uprawnienia kontrolne GIODO?
• Jakie są wymagania związane z zabezpieczeniem technicznym i organizacyjnym danych osobowych?
• Jakie są wymagania dotyczące aplikacji wykorzystywanych do przetwarzania danych osobowych?
• Jak przeprowadzić audyty bezpieczeństwa, w tym audyty zgodności z prawem przetwarzania danych osobowych?
  

Program:

PODSTAWY OCHRONY DANYCH OSOBOWYCH

• Jakie przepisy stosować ?
• Co to są dane osobowe ?
• Przetwarzanie danych osobowych
• Zbiór danych osobowych
• Kto to jest Administrator Danych ?

ZASADY LEGALNEGO PRZETWARZANIA DANYCH OSOBOWYCH

PODSTAWA PRZETWARZANIA DANYCH OSOBOWYCH

• Przetwarzanie danych osobowych na podstawie zgody osoby, której dane dotyczą
• Przetwarzanie danych na podstawie przepisów prawa
• Przetwarzanie danych osobowych w celu realizacji umowy
• Inne podstawy przetwarzania danych

ANALIZA POSZCZEGÓLNYCH TYPOWYCH PRZYPADKÓW PRZETWARZANIA DANYCH OSOBOWYCH

• Przetwarzanie danych osobowych pracowników, kandydatów do pracy, osób zatrudnionych na podstawie umów cywilnoprawnych
• Przetwarzanie danych osobowych w działalności marketingowej i reklamowej
• Przetwarzanie danych osobowych w związku z realizacją umów
• Przetwarzanie danych osobowych w związku z świadczeniem usług drogą elektroniczną
• Obowiązki informacyjne Administratora Danych i prawa osób, których dane dotyczą
• Zasady przetwarzania danych osobowych (zasada związania celem, adekwatności, poprawności itp.).
• Udostępnienie danych osobowych

OUTSOURCING DANYCH OSOBOWYCH

• Typowe przypadki powierzenia przetwarzania danych osobowych (windykacja, działalność marketingowa, outsourcing pracowniczy, księgowy itp.)
• Umowa o powierzenie przetwarzania danych osobowych (charakter prawny umowy, wymagana treść umowy, analiza klauzul umowy itp.)

FUNKCJE, OBOWIĄZKI I POZYCJA ABI?

• Czy zawsze trzeba wyznaczać ABI?
• Prawnik, "informatyk" czy specjalista ds. bezpieczeństwa?
• Role i obowiązki ABI
• Umocowanie ABI
• Outsourcing ABI

BEZPIECZEŃSTWO I OCHRONA INFORMACJI W TEORII I PRAKTYCE

• Co to jest bezpieczeństwo – triada bezpieczeństwa, paradox Mayfield’a oraz podstawowe pojęcia, koncepcje i definicje
• Po co nam ochrona informacji?
• Środki bezpieczeństwa – modele warstwowe
• Źródła wiedzy o problematyce ochrony informacji – normy
• Regulacje środowiskowe, organizacje i instytucje branżowe
• Wymagania związane z zabezpieczeniem technicznym i organizacyjnym danych osobowych
• Wymagania dotyczące aplikacji wykorzystywanych do przetwarzania danych osobowych
• Audyty bezpieczeństwa, w tym audyty zgodności z prawem przetwarzania danych osobowych (cele i zakres audytu, umowa o audyt itp.)

PRZYGOTOWANIE I WDROŻENIE DOKUMENTACJI ZWIĄZANEJ Z OCHRONĄ DANYCH OSOBOWYCH

• Praktyczne aspekty sporządzania polityki bezpieczeństwa oraz instrukcji zarządzania systemem informatycznym
• Rola ABI we wdrożeniu zasad wynikających z polityki bezpieczeństwa oraz instrukcji zarządzania systemem informatycznym
• Wydawanie indywidualnych upoważnień do przetwarzania danych osobowych oraz prowadzenie ewidencji osób upoważnionych do przetwarzania danych osobowych,
• Umowy/ klauzule o zachowaniu poufności

CASE STUDIES ORAZ „TRUDNE PROBLEMY W ŻYCIU ABI”

REJESTRACJA ZBIORÓW DANYCH

• Kiedy należy zarejestrować zbiór danych osobowych
• Zgłoszenie zbioru danych do rejestracji (zgłoszenia tradycyjne, drogą elektroniczną)

KONTROLA GIODO

• Uprawnienia kontrolne GIODO
• Przygotowanie do kontroli
• Najczęstsze nieprawidłowości, skutki kontroli, wnioski z kontroli

ODPOWIEDZIALNOŚĆ ZA NARUSZENIE ZASAD PRZETWARZANIA DANYCH OSOBOWYCH

• Odpowiedzialność karna/cywilna/administracyjna/ pracownicza
• Kto i za co ponosi odpowiedzialność ?
• Odpowiedzialność ABI

 

*Wszelkie prawa zastrzeżone. Kopiowanie, powielanie i wykorzystywanie części lub całości informacji, programów konferencji, kursów i seminariów zawartych w ofercie Langas Group w formie elektronicznej lub jakiejkolwiek innej bez zgody autora zabronione.

Certyfikaty:

Certyfikat ukończenia szkolenia

Grupa docelowa:

• Specjalista/Referent
• Kierownik
• Dyrektor
• Główny Menedżer

Co zawiera cena:

• uczestnictwo w szkoleniu dla 1 osoby
• materiały szkoleniowe, zaświadczenie ukończenia szkolenia
• poczęstunek podczas przerw

Poziom zaawansowania:

średni