Szkolenie Inspektor Ochrony Danych (IOD) 2024

• ustawa o ochronie danych osobowych,
• ochrona danych osobowych – reforma,
• RODO – jak czytać,
• sektorowe przepisy dotyczące RODO.

• definicja danych osobowych,
• informacje, które są danymi osobowymi,
• przetwarzanie danych osobowych,
• profilowanie,
• pseudonimizacja,
• anonimizacja,
• odbiorca danych osobowych,
• administrator danych.

• legalne przetwarzanie danych osobowych,
• klauzule RODO,
• wyrażenie zgody na przetwarzanie danych.

• legalność przetwarzanych danych osobowych,
• celowość,
• minimalizm,
• retencja danych,
• rozliczalność,
• privacy by design,
• privacy by default.

Przetwarzanie danych osobowych – prawa osób, których dane są przetwarzane:

• dostęp do danych osobowych,
• uzyskanie kopii danych osobowych,
• prawo do bycia zapomnianym – usunięcia danych,
• prawo sprzeciwu,
• profilowanie,
• prawo do sprostowania danych,
• prawo do przenoszenia danych,
• prawo do ograniczenia przetwarzania danych osobowych.

• obowiązki administratora danych osobowych,
• umowy powierzenia danych osobowych,
• procesor – podmiot przetwarzający dane,
• współadministrowanie danymi.

• elementy obowiązkowe rejestrów,
• jak prowadzić rejestr.

• klasyfikacja naruszeń bezpieczeństwa,
• zgłaszanie incydentów – zasada 72 godzin,
• obowiązek informacji osób, których dane zostały naruszone,
• rejestr naruszeń.

Odpowiedzialność związana z RODO:

• kary dla podmiotów publicznych,
• kary finansowe,
• odszkodowania.

• IOD – definicja, kim jest,
• wymagania wobec Inspektora Ochrony Danych,
• obowiązki IOD,
• odpowiedzialność IOD,
• powołanie IOD – czy jest obowiązkowe,
• IOD wewnętrzny lub IOD zewnętrzny,
• przyjęcie funkcji IOD,
• współpraca z IOD.

• formalne wyznaczenie IOD,
• zawiadomienie do organu nadzorczego oraz pełnomocnika,
• zastępca IOD,
• elektroniczne zawiadomienie – ePUAP,
• ubezpieczenie IOD.

• udostępnianie danych osobowych,
• różnice między powierzaniem a udostępnianiem danych,
• przepływ danych,
• prowadzenie rejestrów udostępnień i powierzeń danych.

Uprawnienia osób, których dane dotyczą:

• żądania osób, których dane dotyczą,
• realizacja uprawnień danych osób, których dotyczą.

• wizerunek a dane osobowe,
• utrwalanie i upowszechnianie wizerunku,
• odpowiedzialność za przetwarzanie wizerunku na gruncie RODO.

• definicja ryzyka,
• proces analizy ryzyka,
• identyfikacja i ocena zagrożeń oraz zabezpieczeń,
• identyfikacja i ocena podatności i skutków wystąpienia zagrożenia,
• ryzyko szczątkowe,
• postępowanie z ryzykiem – plan.

• upoważnienie do przetwarzania danych osobowych,
• wydawanie upoważnień,
• formy upoważnień,
• zachowanie danych w poufności – oświadczenia,
• przechowywanie dokumentacji.

• plan wdrożenia RODO,
• wewnętrzne procedury,
• upoważnienia do przetwarzania danych,
• polityka ochrony danych.