Co należy robić aby uniknąć naruszenia ochrony danych osobowych?
Nie wszystkie przedsiębiorstwa wiedzą, co należy zrobić, by zminimalizować ryzyko pojawienia się incydentu naruszenia ochrony danych osobowych. Nasze webinarium pomoże Państwu zmierzyć się z tym problemem.
Na spotkaniu przedstawimy, co należy robić, aby właściwie zabezpieczać dane osobowe. Zaprezentujemy, w jaki sposób unikać lub zminimalizować ryzyko wystąpienia incydentu. Pokażemy, jakie czynności należy wykonać, aby w razie wystąpienia incydentu udowodnić przed organem nadzorczym, że zostały podjęte wszystkie niezbędne działania.
Agenda:
- Przyczyny powstania naruszenia danych osobowych.
- Na jakie zabezpieczenia wskazuje treść RODO?
- Zabezpieczenia organizacyjne danych osobowych.
- Zabezpieczenia techniczne danych osobowych.
- Dowody wdrożenia i stosowania zabezpieczeń.
Data: Wtorek, 14 marca 2023 r., godz. 11:00-12:00
Spotkanie poprowadzą:
- Wiesław Krawczyński – Ekspert ds. bezpieczeństwa IT
Absolwent Politechniki Białostockiej, Eindhoven University of Technology oraz Szkoły Głównej Handlowej.
Konsultant z ponad 25-letnim doświadczeniem zawodowym i akademickim. Brał udział w tworzeniu infrastruktury PKI dla instytucji publicznych oraz firm. Doświadczony ekspert w zakresie usług zaufania oraz identyfikacji elektronicznej. Specjalizuje się w zagadnieniach infrastruktury klucza publicznego oraz bezpieczeństwa związanego z podpisem elektronicznym.
Posiada między innymi certyfikaty: Prince2 Foundation oraz Practitioner, ISO 27001 Auditor, TOGAF 9 Certification, ISTQB Certified Tester, ITIL Certification in Service Management oraz REQB Certified Professional for Requirements Engineering Professional.
- Marcin Kempisty – Prawnik, Konsultant ds. ochrony danych osobowych
Prawnik, specjalista z zakresu prawa ochrony danych osobowych. Absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego.
Doświadczenie w zakresie prawa ochrony danych osobowych nabył w Urzędzie Ochrony Danych Osobowych, gdzie w Departamencie Skarg odpowiadał za merytoryczne rozpatrywanie skarg indywidualnych składanych w związku z naruszeniami prawa do ochrony danych osobowych dokonywanymi przez podmioty publiczne oraz prywatne. Sporządzał pisma procesowe w sprawach prowadzonych przez sądy administracyjne.
Specjalizował się w tematyce ochrony danych osobowych dotyczącej branży telekomunikacyjnej, spółdzielczej, a także związanej z funkcjonowaniem jednostek samorządu terytorialnego. Interesuje się zagadnieniami przetwarzania danych osobowych przy wykorzystaniu nowoczesnych technologii.
Spis treści
ROZDZIAŁ I - Przepisy ogólne
ROZDZIAŁ II - Zasady
- Zasady dotyczące przetwarzania danych osobowych – Artykuł 5
- Artykuł 6 – Zgodność przetwarzania z prawem
- Artykuł 7 – Warunki wyrażenia zgody
- Artykuł 8 – Warunki wyrażenia zgody przez dziecko w przypadku usług społeczeństwa informacyjnego
- Artykuł 9 – Przetwarzanie szczególnych kategorii danych osobowych
- Artykuł 10 – Przetwarzanie danych osobowych dotyczących wyroków skazujących i naruszeń prawa
- Artykuł 11 – Przetwarzanie niewymagające identyfikacji
ROZDZIAŁ III - Prawa osoby, której dane dotyczą
- Sekcja 1 – Przejrzystość oraz tryb korzystania z praw
- Sekcja 2 – Informacje i dostęp do danych osobowych
- Sekcja 3 – Sprostowanie i usuwanie danych
- Sekcja 4 – Prawo do sprzeciwu oraz zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach
- Sekcja 5 – Ograniczenia
ROZDZIAŁ IV - Administrator i podmiot przetwarzający
- Sekcja 1 – Obowiązki ogólne
- Sekcja 2 – Bezpieczeństwo danych osobowych
- Sekcja 3 – Ocena skutków dla ochrony danych i uprzednie konsultacje
- Sekcja 4 – Inspektor ochrony danych
- Sekcja 5 – Kodeksy postępowania i certyfikacja
ROZDZIAŁ V - Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych
- Artykuł 44 – Ogólna zasada przekazywania
- Artykuł 45 – Przekazywanie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony
- Artykuł 46 – Przekazywanie z zastrzeżeniem odpowiednich zabezpieczeń
- Artykuł 47 – wiążące reguły korporacyjne
- Artykuł 48 – Przekazywanie lub ujawnianie niedozwolone na mocy prawa Unii
- Artykuł 49 – Wyjątki w szczególnych sytuacjach
- Artykuł 50 – Międzynarodowa współpraca na rzecz ochrony danych osobowych
ROZDZIAŁ VI - Niezależne organy nadzorcze
- Sekcja 1 – Niezależny status
- Sekcja 2 – Właściwość, zadania i uprawnienia
ROZDZIAŁ VII - Współpraca i spójość
- Sekcja 1 – Współpraca
- Sekcja 2 – Spójność
- Sekcja 3 – Europejska rada ochrony danych
ROZDZIAŁ VIII - Środki ochrony prawnej, odpowiedzialność i sankcje
- Artykuł 77 – Prawo do wniesienia skargi do organu nadzorczego
- Artykuł 78 – Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko organowi nadzorczemu
- Artykuł 79 – Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu
- Artykuł 80 – Reprezentowanie osób, których dane dotyczą
- Artykuł 81 – Zawieszenie postępowania
- Artykuł 82 – Prawo do odszkodowania i odpowiedzialność
- Artykuł 83 – Ogólne warunki nakładania administracyjnych kar pieniężnych
- Artykuł 84 – Sankcje
ROZDZIAŁ IX - Przepisy dotyczące szczególnych sytuacji związanych z przetwarzaniem
- Przetwarzanie a wolność wypowiedzi i informacji – Artykuł 85
- Artykuł 86 – Przetwarzanie a publiczny dostęp do dokumentów urzędowych
- Artykuł 87 – Przetwarzanie krajowego numeru identyfikacyjnego
- Artykuł 88 – Przetwarzanie w kontekście zatrudnienia
- Artykuł 89 – Zabezpieczenia i wyjątki mające zastosowanie do przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych
- Artykuł 90 – Obowiązek zachowania tajemnicy
- Artykuł 91 – Istniejące zasady ochrony danych obowiązujące kościoły i związki wyznaniowe
