1. Od kiedy rozporządzenie stanie się wiążące i jak się do tego przygotować.
2. Przetwarzanie danych osobowych- co ulegnie zmianie
• ogólne zasady przetwarzania danych osobowych, zgoda ( brak obowiązku pozyskiwania zgody
na piśmie-przypadki, brak obowiązku pozyskiwania zgody- przypadki), warunki wyrażenia
zgody na przetwarzanie danych prywatnych,
• zasady przetwarzania danych osobowych w zależności od ich kategorii
• zgoda na przetwarzanie danych osobowych dzieci,
• podstawy przetwarzania danych osobowych, z uwzględnieniem danych wrażliwych ,
• wyłączenie przesłanki legalności prawnie usprawiedliwionego celu w odniesieniu do administracji
• nowe pojęcia wprowadzone rozporządzeniem przy przetwarzaniu danych osobowych: profilowanie,
pseudonimizacja, dane biometryczne, identyfikatory sieciowe.
3. ADO- obowiązki w świetle regulacji RODO:
• rejestracja i aktualizacja baz danych przyszłe wymagania:
• obowiązek zgłaszania uchybień w ochronie danych osobowych w treści nowego Rozporządzenia,
• obowiązek rejestracji czynności przetwarzania danych osobowych,
• obowiązek dopełnienia zachowania nowych elementów przewidzianych w RODO dla umów
powierzenia i podpowierzenia, zmiana w odpowiedzialności procesora współodpowiedzialność
• obowiązek powołania Inspektora Ochrony Danych Osobowych w jednostce ( dawnego ABI),
• obowiązek konsultowania przetwarzania danych osobowych z GIODO, w tym w kontekście zwrócenie
uwagi na konieczność weryfikacji zapisów w ustawach branżowych, związanych z ochroną danych
osobowych i dostosowania ich do RODO
• obowiązek oceny skutków w zakresie ochrony danych osobowych
• obowiązek uwzględnienia ochrony danych osobowych fazie projektowania
• zmiana w konstrukcji obowiązków informacyjnych – rozbudowane obowiązki informacyjne
(konieczność w tym zakresie ze strony kierownictwa ich weryfikacji) .
4. Inspektor ds. Ochrony Danych Osobowych w świetle regulacji RODO:
• wyznaczenie- kiedy jest obowiązkowe
• status, podstawa współpracy, zadania, obowiązki i uprawnienia.
5. Uprawnienia właścicieli danych osobowych:
• prawo to tzw. ” śmierci internetowej”,
• prawo do przenoszenia danych osobowych do innego usługodawcy,
• prawo do niepodlegania profilowaniu,
• zasada przejrzystości przy przetwarzaniu danych osobowych.
6. Ułatwienia dla ADO związane z RODO:
• brak obowiązku uzyskiwania zgody na piśmie
• brak rejestracji zbiorów danych
• uprawnienie do współadministrowania zbiorami danych,brak szczegółowych rozwiązań technicznych
wymaganych od systemów teleinformatycznych
7. Sankcje za nieprzestrzeganie przepisów rozporządzenia: administracyjne kary pieniężne
– warunki ich nakładania i wysokość, odszkodowanie za poniesioną szkodę,
• Przekazywanie danych do państw trzecich: zasady przekazywania danych.
• Kodeksy postępowania i certyfikacja: rola funkcjonowania kodeksów postępowań, określenie procedur
certyfikacji podmiotów dokonujących operacji przetwarzania przez podmioty certyfikujące,
które uzyskały uprzednio akredytację w trybie art. 43 rozporządzenia.
8. Zagadnienia branżowe- pośrednictwo pracy:
• legalność przetwarzania danych osobowych kandydatów w ramach działalności rekrutacyjnej.
• wykorzystywanie danych osobowych udostępnionych na stronach internetowych w celach
rekrutacyjnych,
• konstruowanie klauzuli zgody,
• zgoda na przetwarzanie danych osobowych w świetle opinii grupy ds. art. 29,
• zakres danych zawartych w kwestionariuszach osobowych kandydatów do pracy,,
• omówienie kwestii wiążących się z przetwarzaniem danych osobowych kandydatów do pracy
w świetle orzecznictwa sądów administracyjnych (WSA W-wa z 6.09.2005 oraz postanowienie
SN Izby Karnej z dnia 11.12.2000)
• etapy wdrażania RODO w branży
• na czym polega audyt zerowy i na czym opierać się przy wdrożeniu RODO
9. Pytania i odpowiedzi, indywidualne konsultacje z wykładowcą.