General Data Protection Regulation (rozporządzenie GDPR/RODO)

Szkolenie ma na celu zapoznanie uczestników z rozporządzeniem Parlamentu Europejskiego
i Rady (UE) 2016/679 z 27.4.2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych. Największa od 21 lat reforma ochrony danych osobowych wymusza na przedsiębiorcach i instytucjach państwowych dostosowanie procedur bezpieczeństwa danych do nowych standardów (RODO). Przedmiotem szkolenia jest również omówienie najistotniejszych zmian, jakie dzięki w/w rozporządzeniu wchodzą w życie wraz z nowymi przepisami dotyczącymi ochrony danych osobowych.


Program szkolenia:
1. Przedmiot i cele RODO.
2. Konsekwencje ujednolicenia przepisów o ochronie
danych osobowych w ustawodawstwie Unii Europejskiej i wpływ reformy
na funkcjonowanie sytemu prawa w Polsce
3. Ochrona danych osobowych w Unii Europejskiej
4. Definicje (dane osobowe, anonimizacja, pseudonimizacja, zbiór danych, przetwarzanie danych)
5. Zakres prawa do prywatności i ochrony danych osobowych w orzecznictwie europejskim
6. Znaczenie ochrony danych osobowych dla prawa do prywatności
7. Zakres podmiotowy ochrony danych osobowych
8. Zakres przedmiotowy ochrony danych osobowych
9. Przetwarzanie danych do celów osobistych lub domowych jako wyjątek od zakresu przedmiotowego
10. Zasady przetwarzania danych osobowych.
11. Zasady lawfulness, fairness and transparency
12. Zasada purpose limitation
13. Zasada data minimisation
14. Zasada accuracy
Zasada storage limitation
15. Zgodność przetwarzania z prawem
16. Warunki wyrażenia zgody
17. Warunki wyrażenia zgody przez dziecko w przypadku usług społeczeństwa informacyjnego
18. Przetwarzanie danych zwykłych i wrażliwych
19. Przetwarzanie danych na podstawie zgody osoby, której dotyczą
20. Warunki ważności zgody i jej forma
21. Czy można wycofać zgodę
22. Zgoda dziecka na świadczenie usług społeczeństwa informacyjnego
23. Przetwarzanie danych w celu zawarcia lub wykonania umowy
24. Przetwarzanie danych w celu spełnienia obowiązku prawnego
25. Przetwarzanie danych w celu ochrony żywotnych interesów
26. Przetwarzanie danych w interesie publicznym
27. Przetwarzanie danych osobowych w ramach prawnie uzasadnionych interesów administratora danych. Marketing i marketing elektroniczny oraz cookies
28. Dane wrażliwe.
29. Obowiązek zapewnienia informacji dotyczących przetwarzania danych
30. Rozszerzenie klauzul informacyjnych
31. Wpływ informacji o przetwarzaniu na zgodność przetwarzania z prawem
32. Powstanie obowiązku informacyjnego
33. Wyłączenia od obowiązku informacyjnego
34. Prawo dostępu do danych, poprawiania danych oraz sprzeciwu wobec
ich przetwarzania.
35. Prawo dostępu do danych (uzyskania na wniosek informacji o przetwarzaniu danych)
36. Prawo do korekty danych
37. Prawo sprzeciwu wobec przetwarzania danych
38. Prawo do usunięcia danych
39. Poinformowanie kolejnych administratorów o żądaniu usunięcia danych
40. Wyjątki od obowiązku usunięcia danych
41. Obowiązki administratora (ADO)
42. Współadministratorzy
43. Podmiot przetwarzający (procesor)
44. Bezpieczeństwo przetwarzania
45. Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu
46. Wyznaczenie inspektora ochrony danych (Data Protection Officer)
47. Zadania inspektora ochrony
48. Podmiot certyfikujący
49. Transfery danych osobowych poza UE i EOG. Definicja przekazywania danych osobowych