Kurs AI a RODO - jak łączyć zgodność regulacyjną z wdrażaniem nowych technologii

1. Powierzenie i podpowierzenie danych osobowych

• definicje i podstawy prawne (RODO, umowa powierzenia),
• zakres i cel powierzenia danych,
• różnice między powierzeniem a podpowierzeniem,
• najważniejsze elementy umowy powierzenia,
• odpowiedzialność:
• administratora danych,
• podmiotu przetwarzającego,
• podwykonawcy (podpowierzenie),
• kontrola i audyt przetwarzania.

2. Ocena potencjalnych kontrahentów przed zawarciem umowy powierzenia

• kryteria oceny podmiotu przetwarzającego,
• wymogi formalne i praktyczne (certyfikaty, polityki bezpieczeństwa),
• ryzyka związane z wyborem kontrahenta,
• Due diligence i checklisty zgodności z RODO.

3. Usuwanie danych osobowych

• obowiązek usunięcia danych – kiedy powstaje,
• metody usuwania danych (kasowanie, anonimizacja, pseudonimizacja),
• dokumentowanie procesu usuwania danych,
• odpowiedzialność za naruszenia.

4. Przegląd decyzji UODO

• najważniejsze decyzje i kary z ostatnich lat,
• analiza przypadków naruszeń RODO w Polsce,
• wnioski i dobre praktyki dla organizacji,
• trendy w podejściu organu nadzorczego.

5. AI a RODO – ogólne kwestie

• wyzwania prawne związane z AI w kontekście ochrony danych,
• główne ryzyka: profilowanie, automatyczne podejmowanie decyzji,
• minimalizacja danych a trenowanie modeli AI,
• transparentność i obowiązki informacyjne wobec osób, których dane dotyczą,
• związek RODO z nowymi regulacjami (AI Act, Data Act).