OFERTA SZKOLENIOWA - img1.oferia.pl

Instytut Szkoleń Profesjonalnych Sp. z .o.o.
ul. Wałowa 17/209, 80-858 Gdańsk
tel/fax (58) 302 68 99, tel. kom. 0 501 22 44 99,
e-mail: sekretariat@isp.edu.pl www: www.isp.edu.pl
poprawnego przetwarzania danych osobowych w urzędzie?
Klauzula - „Zgoda na przetwarzanie danych osobowych” – jak powinna być
sformułowana, jak ją można egzekwować i wyrazić, na co zwrócić uwagę?
GŁÓWNE OBOWIĄZKI ORGANU ADMINISTRACJI SAMORZĄDU
TERYTORIALNEGO JAKO ADMINISTRATORA DANYCH (AD)
Do czego obowiązany jest organ jako administrator danych?
Poprawne stosowanie ustawy to nie tylko samo zabezpieczenie danych.
Dlaczego ważne jest wykonanie wszystkich obowiązków ustawowych?
ZASADY PRZETWARZANIA DANYCH OSOBOWYCH.
Kiedy można przetwarzać dane osobowe (podstawy prawne dla organów
administracji samorządowej do legalnego przetwarzania danych osobowych) – czy
konieczna jest zgoda osoby, której dane dotyczą i jakie są warunki legalnego
przetwarzania danych? Przykładowe problemy z przetwarzaniem przez
administracje samorządową danych o pracownikach, petentach i innych osobach –
jakich danych można żądać od takich osób?
Urząd zbiera dane osobowe – jak poprawnie spełnić obowiązek informacyjny
wobec osób, których dot. dane (kiedy i jakie informacje obowiązkowo trzeba
przekazać, jak to właściwie zrobić, kiedy można ominąć ten obowiązek?)
Ograniczenia przy przetwarzaniu tzw. danych wrażliwych (np. nałogi, stan
zdrowia, karalność, przynależność partyjna i związkowa itp.),
Udostępnianie danych osobowych – zasady udostępniania danych – jak
udostępniać dane osobowe – czego wymagać, co i jak dokumentować, jakich
błędów unikać? Przykładowe relacje urząd a np. banki (potwierdzanie zaświadczeń
o dochodach, zatrudnieniu), policja, ZUS, organa sądowe, komornicy, firmy
windykacyjne, osoby fizyczne itp;
Powierzenie przez urząd przetwarzania danych podmiotom zewnętrznym na
zasadach outsourcingu (np. firmom informatycznym serwisujących systemy
informatyczne w urzędzie) – co jest wymagane przez przepisy prawa, kto za co
wtedy odpowiada;
Prawa osób (np. petenci, pracownicy, inne osoby), których dane przetwarza urząd
– czego mogą oni żądać od urzędu, czy i jak poprawnie spełnić ich żądania?
Przekazywanie danych osobowych poza Polskę (jakie są różnice między
transferem danych w ramach EOG a do innych państw, jakie są procedury i
ograniczenia?).
REJESTRACJA ZBIORÓW DANYCH OSOBOWYCH – ZADANIA
PODMIOTÓW ADMINISTRACJI SAMORZĄDOWEJ.
Kiedy i gdzie zarejestrować zbiór danych osobowych?
Jakich zbiorów nie trzeba rejestrować - jakie to ma skutki dla innych obowiązków
ustawowych (np. czy rejestrować zbiory danych pracowników urzędu?)
Przykładowe zbiory danych zgłaszane do GIODO przez podmioty administracji
samorządu terytorialnego – jak wytypować zbiory do rejestracji?
Jak powinno wyglądać zgłoszenie zbioru danych osobowych do rejestracji – na co
zwrócić uwagę, jakich błędów unikać? Kiedy GIODO odmawia zarejestrowania
zbioru danych i co to oznacza dla AD?
Czy, kiedy, jak i gdzie aktualizować w GIODO zarejestrowane przez AD zbiory
danych?
JAK POPRAWNIE ZABEZPIECZYĆ DANE OSOBOWE?
Czym jest bezpieczeństwo informacji w rozumieniu ustawy o ochronie danych
osobowych i co ma ono zapewniać – jak właściwie i skutecznie podejść do
problemu?
Wymagania formalne i organizacyjne związane z ochroną danych osobowych –
zadania kierownictwa podmiotu (m.in. wyznaczenie ABI, upoważnienia dla
pracowników urzędu do przetwarzania danych osobowych, ewidencja osób
zatrudnionych przy przetwarzaniu itp.),
Czym są obowiązkowe dokumenty (procedury): „Polityka bezpieczeństwa” i
„Instrukcja zarządzania systemem informatycznym….” – co pracownik urzędu
powinien w nich odnaleźć? Jak stworzyć i wdrożyć dobre procedury?
Wymagania techniczne związane z ochroną danych osobowych – co oznaczają
str. 47