Analiza ryzyka na przykładzie procesu przyjmowania i rozpatrywania zgłoszeń sygnalistów.

Program

Plan szkolenia:

1. ocena ryzyka a ocena skutków;

 2. kontekst oceny ryzyka:

• kategorie osób,
• kategorie danych,
• cele i podstawy,
• role i odpowiedzialności,
• aktywa;

 3. operacje na danych, które mają miejsce w procesie, w szczególności w zakresie:

• przyjmowania zgłoszeń,
• analizy zgłoszeń,
• komunikacji z sygnalistą,
• postępowania wyjaśniającego (w tym gromadzenia i zabezpieczenia dowodów),
• informacji zwrotnej,
• przechowywania dokumentów po zakończenia sprawy;

 4. źródła ryzyka (zagrożenia) w kontekście zidentyfikowanych operacji;

 5. szacowanie ryzyka / ocena jego wagi i prawdopodobieństwa;

 6. środki obniżające poziom ryzyka;

 7. ocena proporcjonalności i niezbędności;

 8. podsumowanie oceny.

Szkolenie skierowane jest w szczególności do:

– administratorów z sektora publicznego;

– administratorów z sektora prywatnego (średnie i duże firmy);

– IOD-ów;

– prawników specjalizujących się w ochronie danych osobowych.

Prelegenci

dr Mirosław Gumularz

Doktor nauk prawnych, radca prawny w Kancelarii NTL (NewTechLaw.eu). Studia prawnicze ukończył na Wydziale Prawa i Administracji UJ. Absolwent Szkoły Prawa Amerykańskiego organizowanej przez The Catholic University of America, Columbus School of Law. Ukończył także studia podyplomowe "Prawo Dowodowe" na Wydziale Prawa i Administracji UJ oraz studia podyplomowe z Prawa Własności Intelektualnej organizowane przez Katedrę Własności Intelektualnej na Wydziale Prawa i Administracji UJ.

Audytor wg norm ISO/IEC:

• ISO/IEC 27001 (bezpieczeństwo informacji);

• ISO/IEC 27701 (zarządzanie informacją o prywatności);

• ISO/IEC 22301 (ciągłość działania);

• ISO/IEC 42001 (audytor wewnętrzny systemu zarządzania sztuczną inteligencją).

Wykładowca na studiach podyplomowych z ochrony danych osobowych organizowanych m.in. na UJ, WSB w Poznaniu oraz WSB w Warszawie.

Autor licznych publikacji z zakresu prawa nowych technologii m.in. z zakresu ochrony danych osobowych oraz usług świadczonych drogą elektroniczną, m.in. komentarza do ustawy o świadczeniu usług drogą elektroniczną oraz ustawy o ochronie danych osobowych (z 10 maja 2018 r.). Jako doradca społeczny ds. ochrony danych osobowych w Ministerstwie Cyfryzacji brał udział w pracach nad wdrożeniem RODO do polskiego porządku prawnego. W zakresie swojej praktyki zawodowej oraz naukowej specjalizuje się w szeroko pojętym prawie nowych technologii (m.in. ochrona danych osobowych oraz e-commerce). Ochroną danych osobowych zajmował się także w roli ABI w spółkach technologicznych zatrudniających powyżej 500 pracowników. Obecnie jest przewodniczącym Społecznego Zespołu Ekspertów przy Prezesie UODO.

Informacje organizacyjne

Szkolenie online odbędzie się 17 stycznia 2022 r. o godzinie 13:30. 

Zapisy prowadzone są do godziny 12:30 w dniu szkolenia.​

Mail z linkiem do szkolenia zostanie wysłany na dzień przed i w dniu szkolenia.

Jakie są wymagania techniczne, aby móc uczestniczyć w szkoleniu online?

Aby móc komfortowo korzystać ze szkoleń online zalecamy korzystanie z następującego sprzętu:

komputer z procesorem co najmniej 2GHz Pentium 4, 2GB pamięci RAM oraz otwarte porty 1935, 443 oraz 80.

Internet o prędkości pobierania co najmniej 1Mb/s - dla zapewnienia stabilności aktualna wersja przeglądarki (zalecamy Chrome, Mozilla Firefox ) oraz wtyczki Adobe Flash, głośniki lub słuchawki.