Kurs RODO w praktyce – ochrona danych osobowych i obowiązki pracowników

Proces szkoleniowy

Analiza potrzeb szkoleniowych

Jeśli masz życzenie dotyczące programu szkolenia, przeprowadzimy dla Ciebie analizę potrzeb szkoleniowych, która będzie wskazówką dla nas, na jakie aspekty programu położyć większy nacisk – tak, by program szkolenia spełniał konkretne potrzeby.

Co zyskujesz?

Rozpoznasz dane osobowe - Nauczysz się szybko odróżniać dane zwykłe od szczególnych kategorii oraz poprawnie oceniać, które informacje pracowników, klientów i kontrahentów podlegają ochronie.

Dobierzesz podstawę prawną - Będziesz umieć przypisać właściwą podstawę przetwarzania do konkretnej sytuacji, dzięki czemu ograniczysz ryzyko zbierania danych bez ważnej zgody lub innej podstawy.

Obsłużysz żądania osób - Dowiesz się, jak prawidłowo reagować na wnioski o dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania czy sprzeciw, bez chaosu i przekroczenia terminów.

Przygotujesz obowiązki informacyjne - Nauczysz się tworzyć przejrzyste klauzule informacyjne dla pracowników i klientów oraz przekazywać wymagane informacje we właściwym momencie i odpowiedniej formie.

Zareagujesz na naruszenie - Poznasz zasady postępowania przy incydentach związanych z danymi osobowymi, w tym ocenę sytuacji, dokumentowanie zdarzeń i terminy zgłoszenia naruszenia do UODO.

Zabezpieczysz codzienną pracę - Dowiesz się, jak bezpiecznie korzystać z poczty, załączników, pól DW i UDW, dokumentów papierowych oraz narzędzi do pracy zdalnej, aby nie ujawniać danych przez rutynowe błędy.

Uporządkujesz pracę z systemami - Zrozumiesz, jak stosować zasady minimalizacji, retencji i ograniczania dostępu w systemach, chmurze i przy udostępnianiu plików, aby przetwarzać tylko niezbędne dane.

Poprawisz działania marketingowe - Nauczysz się legalnie prowadzić mailing, newslettery i kontakt telefoniczny, właściwie zarządzać zgodami oraz unikać błędów przy profilowaniu i używaniu baz klientów.

Program szkolenia

1. Wprowadzenie do RODO – podstawy prawne i znaczenie ochrony danych osobowych w działalności przedsiębiorstwa, ze szczególnym uwzględnieniem obowiązków wynikających z przepisów unijnych oraz polskiej ustawy o ochronie danych osobowych

rozporządzenie UE 2016/679 i ustawa z 10 maja 2018 r,
najważniejsze zasady ochrony danych,
administrator, podmiot przetwarzający i inspektor ochrony danych.

2. Dane osobowe i ich przetwarzanie – rozpoznawanie informacji podlegających ochronie oraz identyfikowanie czynności, które zgodnie z RODO stanowią przetwarzanie danych, niezależnie od wykorzystywanego narzędzia czy formy dokumentacji

dane zwykłe i szczególne kategorie danych,
zbieranie, przechowywanie, udostępnianie i usuwanie,
dane pracowników, klientów i kontrahentów.

3. Podstawy prawne przetwarzania danych osobowych – określanie sytuacji, w których przedsiębiorstwo może legalnie wykorzystywać dane, oraz właściwy dobór podstawy prawnej w zależności od celu i charakteru przetwarzania

zgoda, umowa i obowiązek prawny,
prawnie uzasadniony interes administratora,
ograniczenie celu i minimalizacja danych.

4. Obowiązki informacyjne przedsiębiorstwa – zasady przekazywania osobom fizycznym informacji o przetwarzaniu ich danych oraz przygotowywania przejrzystych komunikatów zgodnych z wymaganiami RODO

klauzule informacyjne dla klientów i pracowników,
zakres wymaganych informacji,
moment i sposób realizacji obowiązku informacyjnego.

5. Prawa osób, których dane dotyczą – prawidłowe rozpoznawanie i obsługiwanie żądań dotyczących danych osobowych, z uwzględnieniem uprawnień przysługujących osobom fizycznym oraz ograniczeń wynikających z obowiązujących przepisów

dostęp, sprostowanie i usunięcie danych,
ograniczenie przetwarzania, przenoszenie danych i sprzeciw,
wycofanie zgody oraz obsługa wniosków.

6. Terminy i obowiązki administratora danych – organizacja procesów zapewniających zgodność z RODO, w tym przestrzeganie terminów udzielania odpowiedzi, przechowywania dokumentacji oraz reagowania na naruszenia ochrony danych osobowych

termin odpowiedzi na żądania – zasadniczo miesiąc,
zgłaszanie naruszeń do UODO – co do zasady do 72 godzin, gdy zgłoszenie jest wymagane,
retencja danych, rejestry i dokumentowanie zgodności.

7. RODO w codziennej pracy biurowej – stosowanie zasad ochrony danych podczas obsługi korespondencji, dokumentacji papierowej i elektronicznej oraz korzystania z systemów informatycznych i narzędzi komunikacyjnych

poczta elektroniczna, załączniki oraz pola DW i UDW,
hasła, uprawnienia i zabezpieczenie dokumentów,
praca zdalna, chmura i udostępnianie plików.

8. Marketing i zgody dodatkowe – legalne wykorzystywanie danych klientów i potencjalnych odbiorców w działaniach promocyjnych, z uwzględnieniem przepisów RODO oraz regulacji dotyczących komunikacji marketingowej drogą elektroniczną

zgody marketingowe i ich wycofywanie,
newslettery, mailing i kontakt telefoniczny,
profilowanie i wykorzystywanie baz klientów.

9. Sankcje i odpowiedzialność za naruszenia RODO – analiza konsekwencji nieprzestrzegania zasad ochrony danych, obejmująca administracyjne kary pieniężne, odpowiedzialność organizacji oraz możliwe skutki prawne i wizerunkowe

kary do 10 mln euro lub 2% światowego obrotu za określone naruszenia,
kary do 20 mln euro lub 4% światowego obrotu za najpoważniejsze naruszenia,
kontrole UODO, odpowiedzialność i działania naprawcze.

10. Utrwalenie wiedzy i dobre praktyki ochrony danych – podsumowanie najważniejszych obowiązków wynikających z RODO oraz wypracowanie zasad postępowania pozwalających ograniczać ryzyko naruszeń w codziennej pracy przedsiębiorstwa

najczęstsze błędy pracowników,
procedury postępowania w sytuacjach problemowych,
lista kontrolna zgodności z RODO.

Jakie są wymagania wstępne do udziału w szkoleniu?

Podstawy pracy biurowej - Powinieneś swobodnie korzystać z poczty elektronicznej, dokumentów i podstawowych narzędzi biurowych, ponieważ szkolenie odnosi zasady RODO do codziennych czynności.

Kontakt z danymi - Powinieneś mieć doświadczenie w pracy z danymi pracowników, klientów lub kontrahentów, aby łatwiej odnieść omawiane zasady do realnych sytuacji w swojej pracy.

Znajomość procesów firmy - Powinieneś orientować się, jak w Twojej organizacji obiegają dokumenty i informacje, bo szkolenie wymaga odnoszenia zasad ochrony danych do istniejących procesów.

Gotowość do stosowania procedur - Powinieneś być gotowy stosować ustalone zasady i procedury w praktyce, ponieważ szkolenie koncentruje się na poprawnym działaniu w konkretnych sytuacjach.