Praktyczne szkolenie dla zespołów, które chcą uporządkować zasady powierzania danych osobowych, właściwie konstruować i oceniać umowy powierzenia oraz ograniczyć ryzyko związane ze współpracą z podmiotami przetwarzającymi.

- Forma
- szkolenie zamknięte, dopasowane do organizacji
- Zakres
- 6 modułów: od ról stron po decyzje Prezesa UODO
- Dla kogo
- IOD, działy prawne i compliance, zakupy, IT, HR, kadra zarządzająca
O szkoleniu
Czy każda współpraca z zewnętrznym dostawcą wymaga zawarcia umowy powierzenia danych? Jak rozpoznać, czy kontrahent jest podmiotem przetwarzającym, odrębnym administratorem czy odbiorcą danych? Jakie postanowienia powinny znaleźć się w umowie i na które zapisy warto zwrócić szczególną uwagę?
Podczas szkolenia uczestnicy poznają praktyczne zasady powierzania danych osobowych zgodnie z RODO. Wyjaśniamy, kiedy należy zawrzeć umowę powierzenia, jak prawidłowo określić role stron oraz jakie obowiązki spoczywają na administratorze i podmiocie przetwarzającym.
Pokazujemy również, jak weryfikować procesora zarówno przed rozpoczęciem współpracy, jak i w trakcie realizacji umowy. Omawiamy najczęstsze problemy występujące w praktyce, zakres odpowiedzialności stron oraz wybrane decyzje Prezesa Urzędu Ochrony Danych Osobowych.
Szkolenie realizujemy w formule zamkniętej, dzięki czemu jego zakres może zostać dopasowany do specyfiki organizacji, rodzaju prowadzonych procesów oraz najczęściej występujących problemów związanych z powierzaniem danych.
Co zyska zespół po szkoleniu?
Uczestnicy będą potrafili:
- rozpoznawać, kiedy dochodzi do powierzenia danych osobowych i kiedy konieczne jest zawarcie umowy powierzenia,
- prawidłowo określać role stron w procesie przetwarzania danych,
- odróżniać powierzenie danych od ich udostępnienia,
- sprawdzać, czy umowa powierzenia zawiera wszystkie wymagane przez RODO elementy,
- identyfikować zapisy umowne wymagające szczególnej uwagi,
- oceniać podmiot przetwarzający przed rozpoczęciem współpracy,
- weryfikować procesora w trakcie realizacji umowy,
- identyfikować zakres odpowiedzialności administratora i podmiotu przetwarzającego,
- rozpoznawać najczęstsze błędy związane z powierzaniem danych,
- wykorzystywać w praktyce wnioski wynikające z decyzji Prezesa UODO,
- ograniczać ryzyko prawne i organizacyjne związane z nieprawidłową realizacją procesu powierzenia danych.
Dla kogo jest to szkolenie?
Szkolenie jest przeznaczone dla zespołów i osób, które przygotowują, opiniują, negocjują lub realizują umowy związane z przetwarzaniem danych osobowych.
W szczególności może być skierowane do:
- inspektorów ochrony danych i osób odpowiedzialnych za ochronę danych osobowych,
- pracowników działów prawnych i compliance,
- pracowników działów zakupów i vendor management,
- pracowników działów IT i bezpieczeństwa informacji,
- pracowników działów HR i kadr,
- osób odpowiedzialnych za współpracę z dostawcami i podwykonawcami,
- właścicieli procesów biznesowych,
- kadry zarządzającej odpowiedzialnej za zgodność organizacji z wymaganiami RODO.
Zakres szkolenia może zostać dostosowany zarówno do organizacji występujących głównie w roli administratora danych, jak i do podmiotów świadczących usługi jako podmioty przetwarzające.
Szkolenie dopasowane do realiów organizacji
Formuła zamknięta pozwala skoncentrować szkolenie na problemach, z którymi uczestnicy rzeczywiście spotykają się w codziennej pracy.
W zależności od potrzeb organizacji możemy położyć większy nacisk m.in. na:
- ocenę relacji z dostawcami i podwykonawcami,
- przygotowanie i opiniowanie umów powierzenia,
- weryfikację podmiotów przetwarzających,
- odpowiedzialność administratora i procesora,
- problemy związane z usługami IT, chmurą, HR, księgowością czy outsourcingiem,
- najczęściej występujące błędy i ryzyka w procesie powierzania danych.
Dzięki temu szkolenie może odpowiadać na konkretne potrzeby organizacji i wspierać uczestników w rozwiązywaniu rzeczywistych problemów.
Agenda szkolenia
Podstawy powierzenia danych osobowych
- administrator danych, podmiot przetwarzający i odbiorca danych,
- role stron w procesie przetwarzania danych,
- podstawowe obowiązki administratora i podmiotu przetwarzającego,
- kiedy mamy do czynienia z powierzeniem danych.
Powierzenie danych osobowych innym podmiotom
- zasady powierzania danych osobowych,
- pozycja administratora i podmiotu przetwarzającego,
- obowiązki każdej ze stron,
- odpowiedzialność administratora i procesora,
- najczęstsze problemy związane z kwalifikacją relacji pomiędzy stronami.
Umowa powierzenia danych – co musi się w niej znaleźć?
- obowiązkowe elementy umowy powierzenia wynikające z RODO,
- dodatkowe postanowienia umowne,
- zapisy wymagające szczególnej uwagi,
- praktyczne aspekty przygotowania i opiniowania umów powierzenia.
Jak zweryfikować podmiot przetwarzający?
- weryfikacja procesora przed rozpoczęciem współpracy,
- kryteria oceny podmiotu przetwarzającego,
- weryfikacja procesora w trakcie realizacji umowy,
- dokumentowanie procesu weryfikacji.
Powierzenie a udostępnienie danych
- różnice pomiędzy powierzeniem a udostępnieniem danych osobowych,
- obowiązki związane z udostępnianiem danych,
- praktyczne przykłady różnych modeli przetwarzania danych.
Najczęstsze błędy i problemy w praktyce
- problemy pojawiające się przy zawieraniu i realizacji umów powierzenia,
- odpowiedzialność stron za niewłaściwe przetwarzanie danych,
- wybrane decyzje Prezesa Urzędu Ochrony Danych Osobowych,
- praktyczne wnioski dla administratorów i podmiotów przetwarzających,
- pytania i odpowiedzi.
Powiązane szkolenia i usługi
- Audyt RODOSprawdzenie zgodności, w tym umów powierzenia
- Outsourcing IODStałe wsparcie inspektora ochrony danych
- Wdrożenie RODODokumentacja i procesy od podstaw
- Szkolenie: dokumentacja ODOJak wdrożyć i prowadzić dokumentację
- Szkolenie: RODO w marketinguZgody, profilowanie, komunikacja
- Powierzenie a udostępnieniePraktyczne wskazówki w bazie wiedzy
Dlaczego warto przeprowadzić to szkolenie w organizacji?
Powierzenie danych osobowych pojawia się w wielu codziennych relacjach biznesowych – m.in. przy korzystaniu z usług IT, systemów chmurowych, outsourcingu HR, księgowości, marketingu czy współpracy z innymi zewnętrznymi dostawcami.
Nieprawidłowe określenie roli kontrahenta lub błędy w umowie mogą prowadzić do problemów organizacyjnych, sporów pomiędzy stronami oraz zwiększenia ryzyka związanego z naruszeniem przepisów o ochronie danych.
Szkolenie pomaga ujednolicić wiedzę zespołu, uporządkować sposób postępowania przy współpracy z podmiotami przetwarzającymi oraz ograniczyć ryzyko wynikające z błędnych decyzji i nieprawidłowych zapisów umownych.
Porozmawiaj z naszym ekspertem i ustal zakres szkolenia dopasowany do potrzeb Twojej organizacji.
