RODO w administracji publicznej. Praktyczne szkolenie dla urzędników

Niemal każdy urzędnik w Polsce został przeszkolony z RODO, jednak nie każdy w praktyce wie, jak stosować te przepisy.  Po 5 latach obowiązywania RODO wiemy dużo więcej na temat tego, jak interpretować jego ogólne przepisy i jakie są konkretne wymagania Urzędu Ochrony Danych Osobowych.

Zapraszamy na kompleksowe szkolenie, na którym:

• podpowiemy, jak prawidłowo i racjonalnie stosować przepisy o ochronie danych osobowych, nie narażając się na odpowiedzialność za naruszenie przepisów RODO,
• jest możliwość zadawania szczegółowych pytań wykładowcy, wyjaśnienia wątpliwości, a także wymiany doświadczeń i dyskusji w kameralnej grupie osób o podobnych doświadczeniach zawodowych.

Cele szkolenia:

• określenie, jakie informacje podlegają przepisom RODO wraz ze wskazaniem zasad pozwalających na ich legalne zbieranie i wykorzystywanie,
• wykształcenie umiejętności reagowania w przypadku wpłynięcia wniosku o realizację praw przysługujących na podstawie RODO,
• przekazanie wiedzy na temat naruszeń ochrony danych i prawidłowego reagowania w przypadku ich wystąpienia,
• zapoznanie uczestników z najnowszym orzecznictwem Prezesa Urzędu Ochrony Danych Osobowych, sądów administracyjnych oraz wytycznymi Europejskiej Rady Ochrony Danych,
• poznanie potencjalnych „pułapek” przy wdrożeniu RODO w sektorze publicznym.

Korzyści ze szkolenia:

• wiedza, które informacje podlegają ochronie na podstawie RODO i jakie są podstawowe zasady przetwarzania (m.in. udostępniania danych),
• umiejętność identyfikacji, kiedy osoby, których dane dotyczą, mogą korzystać z praw na podstawie RODO,
• świadomość zasad bezpieczeństwa danych oraz wskazanie, jak minimalizować ryzyko naruszeń ochrony danych i jak na nie reagować, 
• przykładowe wzory dokumentów, m.in. klauzuli RODO, testu równowagi i kwestionariusza do oceny kontrahenta pod kątem zgodności z RODO,
• poznanie najnowszego orzecznictwa polskiego i europejskiego dotyczącego RODO.

Uczestnicy nabędą wiedzę o:

• informacjach, które podlegają ochronie na podstawie RODO i podstawowych zasady przetwarzania (m.in. udostępniania danych)

• identyfikacji, kiedy osoby, których dane dotyczą, mogą korzystać z praw na podstawie RODO,

• zasadach bezpieczeństwa danych,

• minimalizowaniu ryzyka naruszeń ochrony danych i sposobach reagowakcji,

• sposobach na ograniczenie odpowiedzialności urzędnika za naruszenie przepisów RODO. 

Uczestnicy nabędą umiejętności:

• identyfikacji, które informacje podlegają przepisom RODO,
• ustalenia, kiedy i jaką podstawę prawną należy zastosować, aby legalnie zebrać i dalej przetworzyć dane osobowe,
• przeprowadzenia tzw. „testu równowagi” wymaganego np. przy pozyskiwaniu służbowych danych osób kontaktowych reprezentujących kontrahentów
• oceny kontrahenta pod kątem zgodności z RODO
• opracowania klauzuli informacyjnej RODO w sposób zgodny z przepisami i wytycznymi organu nadzoru,
• prawidłowego reagowania w przypadku złożenia wniosku o skorzystanie z praw wynikających z RODO,
• identyfikacji i postępowania w przypadku naruszeń ochrony danych osobowych,
• minimalizowania ryzyka naruszenia przepisów RODO i ponoszenia osobistej odpowiedzialności za ewentualne naruszenie.  

Adresaci szkolenia:

Szkolenie skierowane jest do wszystkich osób zaangażowanych w przetwarzanie danych osobowych w administracji publicznej. Będzie wartościowe dla pracowników, którzy ze względu na zakres obowiązków mają dostęp do danych osobowych, a także dla kierowników, osób zajmujących się obsługą prawną urzędu i innych zaangażowanych w proces zawierania umów z kontrahentami.

Metody szkoleniowe:
wykłady prowadzącego, ćwiczenia praktyczne indywidualne oraz w grupach, omawianie kazusów, dyskusje na forum. 

Szkolenia realizujemy w formie online, hybrydowej lub stacjonarnej. Niezależnie od formy realizacji - zajęcia odbywają się w sposób interaktywny, z możliwością zadawania pytań, wyjaśnienia wątpliwości, prowadzenia dyskusji i omówienia z trenerem przykładów z własnej praktyki. Nie nagrywamy szkoleń. Pomagamy w kwestiach technicznych.

1. Jakie informacje są chronione przez RODO, dane zwykłe i szczególnie chronione, dane o karalności

• służbowe dane kontaktowe
• informacje o osobach prowadzących działalność gospodarczą oraz reprezentujących osoby prawne
• informacje o osobach zmarłych
• ćwiczenie, mające na celu prawidłowe rozumienie pojęcia „dane osobowe”

2. Czy RODO rzeczywiście wymaga rozbudowanych procedur, jakich i co z tego wynika dla urzędu i urzędnika?

• rozliczalność przetwarzania – teoria i praktyka
• procedury RODO – co jest wymagane i od kogo

3. Jaka jest rola upoważnień do przetwarzania danych, czy i komu są one potrzebne i jakie mają konsekwencje dla pracy urzędnika?

• tekst RODO w zakresie upoważnień do przetwarzania danych
• z czego wynika to, że w innych krajach nie funkcjonują upoważnienia do przetwarzania danych
• nadawanie upoważnienie w praktyce – polska specyfika
• czym i komu grozi brak upoważnienia

4. Jak postępować z danymi, aby działać zgodnie z zasadami RODO

• jak określić, jakie dane możemy zbierać
• dlaczego kopiowanie/skanowanie dokumentów może być problematyczne z punktu widzenia RODO
• czy dopuszczalne jest przekazywanie danych osobowych przez telefon
• jak udostępniać dane osobowe, a gdy jest to wymagane, jak anonimizować dane osobowe

5. Jakie prawa z RODO mają interesanci

• czy trzeba uzyskiwać podpis pod klauzulą informacyjną RODO
• w jakich językach opracować klauzule informacyjne
• czy i kiedy interesant może skutecznie żądać usunięcia swoich danych
• czy RODO daje prawo do żądania kopii dokumentów, zawierających nasze dane osobowe

6. Jak bezpieczne pracować z danymi osobowymi, także w warunkach pracy zdalnej

• bezpieczeństwo danych w RODO – przepisy i praktyka
• praca zdalna w kontekście ochrony danych osobowych – telekonferencje/wideokonferencje, korzystanie ze sprzętu prywatnego w celach służbowych itp.
• praktyczne wskazówki dot. postępowania z dokumentacją papierową, przekazywaniem danych osobowych poza urząd itp.

7. Co zrobić, gdy doszło do naruszenia ochrony danych? Kto za to odpowie – urząd czy winny urzędnik

• incydent bezpieczeństwa a naruszenie ochrony danych
• sposoby postępowania w przypadku stwierdzenia naruszenia ochrony danych – zawiadomienie UODO i podmiotów danych
• dokumentowanie naruszeń ochrony danych   
• jak urzędnik może zminimalizować ryzyko popełnienia przez siebie naruszenia ochrony danych
• omówienie wniosków z najnowszych decyzji Prezesa UODO

8. Sankcje za naruszenie przepisów RODO – jak skutecznie ograniczyć ryzyko poniesienia osobistej odpowiedzialności urzędnika za naruszenie RODO
    
9. Wiarygodne i bezpłatne źródła informacji o RODO
    
10. Odpowiedzi na pytania uczestników (omówienie zagadnień i problemów uprzednio zgłoszonych przez uczestników)

Prawnik-praktyk i trener z ponad 20 letnim doświadczeniem w tematyce ochrony danych osobowych. 

Jako dyrektor w polskim organie nadzoru ochrony danych osobowych przez kilka lat odpowiadała m.in. opracowywanie stanowisk/decyzji administracyjnych GIODO związanych z praktycznym zastosowaniem przepisów o ochronie danych osobowych oraz reprezentowała Polskę w strukturach europejskich dot. ochrony danych osobowych. 

Kierownik Projektu/Ekspert Wiodący ds. Prawnych w licznych projektach dot. danych osobowych finansowanych przez Unię Europejską obejmujących m.in. rozbudowane programy szkoleniowe dot. ochrony danych osobowych adresowane do administracji publicznej. Ekspert Komisji Europejskiej ds. opracowania koncepcji projektu dotyczącego transgranicznego przepływu danych osobowych w kontekście RODO. Znajomość europejskich przepisów o ochronie danych osobowych potwierdzona egzaminem certyfikującym CIPP/E (Certified Information Privacy Professional/Europe). 

Posiada bogate doświadczenie w stosowaniu przepisów o ochronie danych osobowych zarówno jako zewnętrzny audytor/konsultant, jak i jako inspektor ochrony danych zaangażowany we wdrożenie RODO. Proponuje praktyczne rozwiązania, które - zapewniając zgodność z obowiązującymi przepisami - jednocześnie uwzględniają specyfikę instytucji i realizację jej kluczowych zadań.

Trener z wieloletnim doświadczeniem, od 2006 r. szkoli przedstawicieli sektora publicznego, jako wykładowca tematu ochrony danych osobowych. Przeprowadziła ponad 300 całodniowych szkoleń z tematyki ochrony danych osobowych (m.in. RODO) oraz dostępu do informacji publicznej dla różnych grup zawodowych m.in. pracowników Kancelarii Premiera, MSWiA i urzędów wojewódzkich, MRPiPS i urzędów pracy oraz WSA w Warszawie. W 2018 roku przeprowadziła cykl specjalistycznych szkoleń centralnych nt. RODO organizowanych i nadzorowanych przez Szefa Służby Cywilnej. Jest koordynatorką merytoryczną Studium Inspektorów Ochrony Danych adresowanego do sektora publicznego.

Od 2007 roku należy do Międzynarodowego Stowarzyszenia Profesjonalistów ds. Prywatności (International Association of Privacy Professionals - IAPP), a od 2008 roku do Stowarzyszenia Inspektorów Ochrony Danych (SABI).