1. Wprowadzenie do RODO
RODO porządkuje zasady przetwarzania danych osobowych i określa odpowiedzialność poszczególnych ról w organizacji. W tej części wyjaśniono genezę regulacji, podstawowe pojęcia, takie jak administrator i podmiot przetwarzający, oraz kluczowe zasady legalności, celowości, minimalizacji, integralności i poufności.
- geneza i cele wprowadzenia RODO,
- rodstawowe definicje i pojęcia: dane osobowe, administrator danych, podmiot przetwarzający,
- zasady przetwarzania danych osobowych (legalność, celowość, minimalizacja, integralność i poufność),
- role i obowiązki w zakresie ochrony danych osobowych w organizacji.
2. Obowiązki organizacji wynikające z RODO
W praktyce zgodność z RODO opiera się na poprawnym wykonywaniu obowiązków informacyjnych i właściwym dokumentowaniu procesów. Sekcja omawia zasady pozyskiwania zgód, prowadzenie rejestru czynności przetwarzania oraz przykłady wdrażania polityk bezpieczeństwa danych w firmie.
- obowiązek informacyjny wobec osób, których dane są przetwarzane,
- zasady uzyskiwania zgód na przetwarzanie danych,
- rejestr czynności przetwarzania – jak go prowadzić,
- przykłady wdrożenia polityk bezpieczeństwa danych w firmie.
3. Prawa osób, których dane dotyczą
Obsługa żądań osób fizycznych wymaga jednoczesnego uwzględnienia zakresu uprawnień i terminów wynikających z RODO. Ta część porządkuje zasady realizacji prawa dostępu, sprostowania, usunięcia, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania.
- prawo dostępu do danych, sprostowania i usunięcia,
- prawo do przenoszenia danych i sprzeciwu wobec przetwarzania,
- realizacja żądań osób fizycznych – obowiązki i terminy.
4. Incydenty związane z danymi osobowymi
Gdy dochodzi do naruszenia ochrony danych osobowych, kluczowe staje się prawidłowe rozpoznanie zdarzenia i dobór właściwej reakcji. Omówione są kryteria uznania incydentu za naruszenie, etapy analizy, dokumentowanie sprawy, zgłoszenie do organu nadzorczego oraz konsekwencje finansowe.
- co uznaje się za naruszenie ochrony danych osobowych?
- procedury reagowania na naruszenia (analiza incydentów, dokumentacja, zgłoszenie do organu nadzorczego),
- kary finansowe za naruszenia RODO – analiza najważniejszych przypadków.
5. Praktyczne aspekty wdrażania RODO w organizacji
Na przykładach z różnych branż pokazano, gdzie wdrożenie RODO napotyka najczęstsze trudności i jak przekłada się to na codzienną pracę organizacji. Sekcja obejmuje też wzory dokumentów, narzędzia audytowe i checklisty oraz zasady współpracy z Inspektorem Ochrony Danych.
- case studies: wyzwania w zakresie zgodności z RODO w różnych branżach,
- wzory dokumentów: polityki prywatności, klauzule informacyjne, umowy powierzenia,
- audyt zgodności z RODO – narzędzia i checklisty,
- współpraca z Inspektorem Ochrony Danych (IOD).