RODOLOGIA czyli jak chronić dane osobowe – złoto XXI wieku

Spis treści

1. Co musisz wiedzieć o RODO

   • 1.1. Czym jest RODO

     Czy historia RODO ma znaczenie? ∙ Prawo do prywatności ∙ Prawo do prywatności jednym z praw człowieka ∙ Jest problem? Jest rozwiązanie – dyrektywa 95/46/WE ∙ Kolejny problem? Kolejne rozwiązanie – RODO! ∙ W jakim kierunku zmierzamy?

   • 1.2. Przepisy o ochronie danych osobowych, czyli nie tylko RODO

     Ustawa o ochronie danych osobowych ∙ Wyłączenia stosowania przepisów RODO ∙ Ograniczenia stosowania przepisów RODO ∙ Przepisy sektorowe ∙ Kodeks pracy oraz ustawa o zakładowym funduszu świadczeń socjalnych ∙ Ustawa o świadczeniu usług drogą elektroniczną oraz ustawa prawo telekomunikacyjne ∙ Ustawa prawo zamówień publicznych ∙ Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości

   • 1.3. Zanim zaczniesz czytać Rozporządzenie

     Dlaczego prawo jest takie ogólne? ∙ Prawo w kodeksach i prawo w akcji ∙ Tam, gdzie kończy się komentarz ∙ Rozwiązanie bezpieczne i proste ∙ To zależy i prawo nie jest zero-jedynkowe ∙ Do decyzji biznesowej

   • 1.4. Dlaczego warto wdrożyć RODO?

     Ważna idea stojąca za RODO ∙ Wdrożenie RODO zwiększy Twoją sprzedaż ∙ Wdrożenie RODO poprawi relacje w Twojej organizacji ∙ Wdrożenie RODO da Ci korzyści wizerunkowe ∙ Wdrożenie RODO pozwoli Ci na lepszą kontrolę Twoich dostawców ∙ A co z tego wszystkiego dla Ciebie?

   • 1.5. Kto musi wdrożyć RODO?

2. Kluczowe definicje

   • 2.1. Dane osobowe

     Dane osobowe według RODO ∙ Osoba fizyczna ∙ Osoba zidentyfikowana lub możliwa do zidentyfikowania ∙ Szczególne kategorie danych osobowych ∙ Dane dotyczące wyroków skazujących i naruszeń prawa ∙ Wnioski praktyczne

   • 2.2 Przetwarzanie danych osobowych

   • 2.3. Proces przetwarzania danych

     Dlaczego procesy są tak ważne w RODO

   • 2.4. Zbiór danych

   • 2.5. Administrator i procesor

     Administrator danych ∙ Podmiot przetwarzający (procesor) ∙ Dwie perspektywy: administratora i procesora ∙ Kiedy nie wiadomo, kto jest kim

   • 2.6. Pozostałe definicje

     Państwo trzecie ∙ Odbiorca danych ∙ Profilowanie ∙ Profilowanie zwykłe i profilowanie kwalifikowane ∙ Pseudonimizacja i anonimizacja ∙ Naruszenie ochrony danych osobowych ∙ RODO praktyka

3. Odpowiedzialność

   • 3.1. Organ nadzorczy

     Europejskie organy nadzorcze ∙ Warunki funkcjonowania organu nadzorczego ∙ Prezes Urzędu Ochrony Danych Osobowych ∙ Zadania i uprawnienia ∙ Administracyjne kary pieniężne

   • 3.2. EROD i EIOD

     Europejska Rada Ochrony Danych ∙ Europejski Inspektor Ochrony Danych

   • 3.3. Odpowiedzialność za naruszenie ochrony danych osobowych

     Odpowiedzialność administracyjna ∙ Odpowiedzialność cywilnoprawna ∙ Odpowiedzialność solidarna ∙ Odpowiedzialność karna ∙ Odpowiedzialność procesora ∙ Odpowiedzialność dyscyplinarna ∙ Odpowiedzialność materialna

   • 3.4. Odpowiedzialność inspektora danych osobowych

     Odpowiedzialność na podstawie RODO ∙ Odpowiedzialność na podstawie innych przepisów prawa ∙ Odpowiedzialność na podstawie Kodeksu pracy ∙ Odpowiedzialność cywilnoprawna ∙ Odpowiedzialność karna

4. Pięć filarów RODO

   • Filar I – Legalność ∙ Filar II – Świadomość ∙ Filar III – Zabezpieczenia ∙ Filar IV – Obowiązki względem regulatora (UODO) ∙ Filar V – Prawa osób, których dane są przetwarzane

   • 4.1. Filar I – Legalność

     Zasady przetwarzania danych osobowych według RODO ∙ Przesłanki legalności przetwarzania danych osobowych ∙ Zgoda jako podstawa prawna przetwarzania danych ∙ Zgody marketingowe ∙ Prawnie uzasadniony interes i test równowagi ∙ Różnice pomiędzy powierzeniem a udostępnieniem ∙ Umowa powierzenia przetwarzania danych osobowych ∙ Przekazywanie danych osobowych do państw trzecich ∙ Profilowanie według RODO ∙ Współadministrowanie danymi osobowymi

   • 4.2. Filar II – Świadomość

     Wstęp ∙ Co to jest RODO-świadomość? ∙ Dlaczego w mojej organizacji RODO-świadomość jest niska? ∙ Jak zmierzyć RODO-świadomość? ∙ Czy niska świadomość jest przyczyną naruszeń? ∙ Jakie cele szkoleniowe wyznaczyć? ∙ Jak zorganizować pierwsze szkolenie ∙ Co chcę przekazać i ile mam na to czasu? ∙ Jak działać długofalowo?

   • 4.3. Filar III – Zabezpieczenia

     Wstęp ∙ Zabezpieczenia organizacyjne ∙ Zadania IOD ∙ Niezależność i brak konfliktu interesów w pracy IOD ∙ Ile powinien zarabiać IOD? ∙ Obowiązki administratora danych wobec inspektora ochrony danych ∙ Budowanie dobrej i trwałej współpracy IOD–ADO ∙ Dokumentacja ochrony danych osobowych ∙ Polityka ochrony danych osobowych (PODO) ∙ Rejestr czynności przetwarzania (RCP) ∙ Rejestr kategorii czynności przetwarzania (RKCP) ∙ Upoważnienia do przetwarzania danych osobowych ∙ Okres przechowywania danych osobowych ∙ Zasady privacy by design oraz privacy by default ∙ Wprowadzenie do podejścia opartego na ryzyku ∙ Ocena ryzyka ∙ Ocena skutków dla ochrony danych (DPIA) ∙ Zabezpieczenia fizyczne ∙ Monitoring wizyjny ∙ Monitoring pracowniczy ∙ Zabezpieczenia informatyczne i cyberbezpieczeństwo Twojej organizacji

   • 4.4. Filar IV – Obowiązki wobec regulatora

     Relacja z organem nadzorczym ∙ Naruszenie ochrony danych osobowych ∙ Zgłoszenie naruszenia RODO do Urzędu Ochrony Danych Osobowych ∙ Informowanie osób o naruszeniu ∙ Kontrola UODO

   • 4.5. Filar V – Prawa osób, których dane dotyczą

     Obowiązek informacyjny ∙ Realizacja praw osób, których dane dotyczą