Zabezpieczenie danych osobowych i odpowiedzialność karna za naruszenie przepisów o ochronie danych osobowych w pracy Jednostek Pomocy Społecznej

Program

1. Usystematyzowanie zagadnień prawnych (prawo ochrony danych osobowych dotyczy wszystkich podmiotów) 
   Konstytucja RP, ustawa o ochronie danych osobowych i akty wykonawcze, prawo UE i międzynarodowe; zakresy stosowania, definicje, wybór zagadnień istotnych dla praktyki ochrony danych osobowych w podmiotach pomocy społecznej.
2. Zakres stosowania ustawy o ochronie danych osobowych w działalności podmiotów pomocy społecznej 
   • Usystematyzowanie zagadnień prawnych (zakres przedmiotowy i podmiotowy ustawy, pojęcie danych osobowych, rodzaje danych osobowych)
   • Standardy europejskie, zastosowania prawa konstytucyjnego, administracyjnego i cywilnego, tajemnica zawodowa
3. Obowiązki i prawa administratora danych (kierujący podmiotem jest administratorem danych osobowych i ciążą na nim prawem określone obowiązki) 
   Prawa osoby, której dotyczą dane, zabezpieczanie zbiorów danych osobowych, rejestracja zbiorów danych osobowych; odpowiedzialność karna, GIODO, zakresy uprawnień:
   • Prawa uczestnika realizacji zadań realizowanych w danym podmiocie w związku z przetwarzaniem jego danych osobowych
   • Prawa dotyczące pracownika podmiotu
   • Udostępnianie danych osobowych
   • Udostępnianie danych osobowych innym podmiotom, przekazywanie danych innym podmiotom
4. Praktyka kompletowania dokumentacji przetwarzania i ochrony danych osobowych w podmiotach pomocy społecznej i działania kontrolne (koniecznym jest zgromadzenie i administrowanie pakietem dokumentów wskazanych w przepisach prawa) 
   Jak wypełnić wniosek o wpisanie zbioru do rejestru i jak skompletować pozostałe dane i dokumenty? Jak wypełnić wniosek o udostępnienie zbiorów? Przegląd wzorów pism dotyczących przetwarzania ochrony danych osobowych. Dokumentacja: instrukcje, spisy, procedury. Jak przygotować się do kontroli inspektora ochrony danych osobowych?
5. Organizacja przetwarzania i ochrony danych osobowych (praktyczne wskazówki i rozwiązania)
   Administrator bezpieczeństwa informacji. Jak zapewnić organizacyjny aspekt zabezpieczania danych? (polityka bezpieczeństwa, szkolenia, instrukcje, zasady dostępu do danych itp.). Jak zabezpieczyć urządzenia i systemy gromadzenia i przetwarzania danych osobowych. Aspekty prawne działań organizacyjnych.
6. Ochrona danych osobowych w aspekcie udostępniania informacji publicznej (jak się ma udostępnianie danych w trybie BIP do ochrony danych osobowych?)
7. Wybór przypadków i orzecznictwo
8. Zmiany w ochronie danych osobowych od 01 stycznia 2015 
   23 października 2014 roku Sejm uchwalił ustawę o ułatwieniu wykonywania działalności gospodarczej. Przyjęty tekst ustawy nowelizuje wiele aktów prawnych, w tym wprowadza duże zmiany do ustawy o ochronie danych osobowych. Nowelizacja ustawy zacznie obowiązywać już od 1 stycznia 2015 roku. Zmiana najważniejsza: całkowita zmiana przepisów związanych z zasadami powoływania Administratorów Bezpieczeństwa Informacji (ABI; niektóre media donoszą, że w praktyce tworzy się nowy zawód regulowany). Zmiany ustawy o ochronie danych osobowych dotyczą także zwiększenia kompetencji Generalnego Inspektora Ochrony Danych Osobowych, związanych między innymi z uprawnieniem do zobowiązywania Administratorów Danych do przeprowadzania wewnętrznych postępowań sprawdzających i przedstawiania ich wyników w postaci sprawozdań. Wprowadza się również przepisy zmniejszające obciążenia po stronie Administratorów Danych, w szczególności dotyczące ograniczenia obowiązku rejestracji zbiorów danych osobowych. Wprowadza się również zmiany w zakresie przekazywania danych osobowych do państw poza Europejskim Obszarem Gospodarczym.
   • Zmiana: definicja nowej alternatywy - "albo pełnienie funkcji nadzorcy ochrony danych przez administratora danych z wdrożeniem dokumentacji i rejestracją zbiorów do GIODO, albo wyznaczenie ABI i jego zgłoszenie go do rejestru GIODO".
   • Jaki wariant spowoduje mniej obowiązków do spełnienia? Istota wyboru "lepszego" wariantu.
   • Utrzymanie obowiązku prowadzenia dokumentacji przetwarzania danych (polityka bezpieczeństwa, instrukcja zarządzania systemem informatycznym itd.).
   • Szczegółowe wyjaśnienie wybranych zmian, które nastąpią od 1 stycznia 2015:
     • zniesienie obowiązku wyznaczania ABI, jeśli funkcję tę będzie osobiście sprawował Administrator Danych;
     • zniesienie obowiązku zgłaszania zbiorów danych dla tych administratorów danych, którzy wyznaczą i zarejestrują ABI w GIODO;
     • zniesienie obowiązku zgłaszania zbiorów danych dla tych administratorów danych, którzy przetwarzają zbiory danych osobowych wyłącznie w formie papierowej (chyba że przetwarzają "dane wrażliwe");
     • prowadzenie przez GIODO rejestru ABI.
     • Co zmiany oznaczają w praktyce?

Cele

• Czy we właściwy sposób są przetwarzane dane osobowe w podmiocie pomocy społecznej? Jak we właściwy sposób gromadzić i przetwarzać dane osobowe? Co to znaczy "właściwy"?
• Czy wdrożono odpowiednie procedury postępowania z danymi osobowymi w podmiocie pomocy społecznej - zgodne z przepisami i wytycznymi GIODO? Jak wdrożyć odpowiednie procedury? Co to znaczy "odpowiednie"?
• Jak poradzić sobie z niespodziewaną kontrolą inspektorów ochrony danych osobowych? Jakie posiadać i w jakim kontekście dokumenty na okoliczność takiej kontroli

Prelegenci

Krzysztof Sługocki

szkolenia, kursy i wykłady prowadzi od 1991 roku, od roku 2004 jako zawodowy trener i wykładowca posiada certyfikat trenerski (Trener Biznesu) Wyższej Szkoły Bankowej we Wrocławiu. Prowadzi szkolenia m.in. z zakresu ochrony danych osobowych, prawa nowych technologii, prawa autorskiego.