Bezpieczeństwo danych osobowych w systemach IT – obowiązki administratora i procesora
RODO nakłada na administratorów oraz procesorów szereg obowiązków w zakresie zapewnienia bezpieczeństwa przetwarzanych danych osobowych.
Na spotkaniu zaprezentujemy, w jaki sposób należy zabezpieczać dane osobowe przetwarzane w systemach informatycznych oraz jak właściwie dokumentować stosowanie zabezpieczeń. Wskażemy również co należy robić, żeby zweryfikować czy właściwie zabezpieczone są dane osobowe w systemach IT. Zaprezentujemy przykłady zabezpieczeń technicznych i organizacyjnych, jakie powinny być wdrożone przez daną organizację.
Agenda:
- Co to są zabezpieczenia techniczne i organizacyjne w systemach IT?
- Jak zadbać o bezpieczeństwo IT przy pracy zdalnej?
- Jak należy zabezpieczyć przetwarzane dane osobowe w świetle wymagań RODO?
- Kiedy można uznać, że wdrożone zabezpieczenia są wystarczające?
- Konsekwencje braku stosowania właściwych zabezpieczeń.
Data: Wtorek, 20 czerwca 2023 r., godz. 11:00-12:00
Spotkanie poprowadzi:
Wiesław Krawczyński – Ekspert ds. bezpieczeństwa IT
Konsultant z ponad 25-letnim doświadczeniem zawodowym i akademickim. Brał udział w tworzeniu infrastruktury PKI dla instytucji publicznych oraz firm. Doświadczony ekspert w zakresie usług zaufania oraz identyfikacji elektronicznej. Specjalizuje się w zagadnieniach infrastruktury klucza publicznego oraz bezpieczeństwa związanego z podpisem elektronicznym.
Spis treści
ROZDZIAŁ I - Przepisy ogólne
ROZDZIAŁ II - Zasady
- Zasady dotyczące przetwarzania danych osobowych – Artykuł 5
- Artykuł 6 – Zgodność przetwarzania z prawem
- Artykuł 7 – Warunki wyrażenia zgody
- Artykuł 8 – Warunki wyrażenia zgody przez dziecko w przypadku usług społeczeństwa informacyjnego
- Artykuł 9 – Przetwarzanie szczególnych kategorii danych osobowych
- Artykuł 10 – Przetwarzanie danych osobowych dotyczących wyroków skazujących i naruszeń prawa
- Artykuł 11 – Przetwarzanie niewymagające identyfikacji
ROZDZIAŁ III - Prawa osoby, której dane dotyczą
- Sekcja 1 – Przejrzystość oraz tryb korzystania z praw
- Sekcja 2 – Informacje i dostęp do danych osobowych
- Sekcja 3 – Sprostowanie i usuwanie danych
- Sekcja 4 – Prawo do sprzeciwu oraz zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach
- Sekcja 5 – Ograniczenia
ROZDZIAŁ IV - Administrator i podmiot przetwarzający
- Sekcja 1 – Obowiązki ogólne
- Sekcja 2 – Bezpieczeństwo danych osobowych
- Sekcja 3 – Ocena skutków dla ochrony danych i uprzednie konsultacje
- Sekcja 4 – Inspektor ochrony danych
- Sekcja 5 – Kodeksy postępowania i certyfikacja
ROZDZIAŁ V - Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych
- Artykuł 44 – Ogólna zasada przekazywania
- Artykuł 45 – Przekazywanie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony
- Artykuł 46 – Przekazywanie z zastrzeżeniem odpowiednich zabezpieczeń
- Artykuł 47 – wiążące reguły korporacyjne
- Artykuł 48 – Przekazywanie lub ujawnianie niedozwolone na mocy prawa Unii
- Artykuł 49 – Wyjątki w szczególnych sytuacjach
- Artykuł 50 – Międzynarodowa współpraca na rzecz ochrony danych osobowych
ROZDZIAŁ VI - Niezależne organy nadzorcze
- Sekcja 1 – Niezależny status
- Sekcja 2 – Właściwość, zadania i uprawnienia
ROZDZIAŁ VII - Współpraca i spójość
- Sekcja 1 – Współpraca
- Sekcja 2 – Spójność
- Sekcja 3 – Europejska rada ochrony danych
ROZDZIAŁ VIII - Środki ochrony prawnej, odpowiedzialność i sankcje
- Artykuł 77 – Prawo do wniesienia skargi do organu nadzorczego
- Artykuł 78 – Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko organowi nadzorczemu
- Artykuł 79 – Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu
- Artykuł 80 – Reprezentowanie osób, których dane dotyczą
- Artykuł 81 – Zawieszenie postępowania
- Artykuł 82 – Prawo do odszkodowania i odpowiedzialność
- Artykuł 83 – Ogólne warunki nakładania administracyjnych kar pieniężnych
- Artykuł 84 – Sankcje
ROZDZIAŁ IX - Przepisy dotyczące szczególnych sytuacji związanych z przetwarzaniem
- Przetwarzanie a wolność wypowiedzi i informacji – Artykuł 85
- Artykuł 86 – Przetwarzanie a publiczny dostęp do dokumentów urzędowych
- Artykuł 87 – Przetwarzanie krajowego numeru identyfikacyjnego
- Artykuł 88 – Przetwarzanie w kontekście zatrudnienia
- Artykuł 89 – Zabezpieczenia i wyjątki mające zastosowanie do przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych
- Artykuł 90 – Obowiązek zachowania tajemnicy
- Artykuł 91 – Istniejące zasady ochrony danych obowiązujące kościoły i związki wyznaniowe
