Najbardziej doświadczony w polsce zespół ekspertów bezpieczeństwa informacji I systemów informatycznych Nowe Warsztaty abi „Nadzór nad przetwarzaniem danych osobowych po deregulacji”

na kawę ok.

1. 
   Nowe obowiązki zapewniania przestrzegania przepisów o ochronie danych osobowych po nowelizacji ustawy o ochronie danych osobowych z 7.11.2014 r.
   
2. 
   Nowy Status ABI obowiązujący od 1 stycznia 2015 r.
   
3. 
   Nowe zasady powołania ABI.
   
4. 
   Nowy zakres zadań i obowiązków ABI.
   
5. 
   Wymagane kwalifikacje do pełnienia funkcji ABI.
   
6. 
   Umocowanie ABI w strukturze organizacji – niezależność stanowiska.
   
7. 
   Zgłoszenie ABI do rejestracji GIODO.
   
8. 
   Rola ABI w kontroli GIODO.
   
9. 
   Nowe rozporządzenia wykonawcze w zakresie wykonywania zadań ABI.
   
10. 
    Wykonywanie zadań zapewniania przestrzegania przepisów o ochronie danych osobowych w sytuacji niepowołania ABI.
    
11. 
    Zmiany w obowiązkach zgłaszania zbiorów danych osobowych do rejestracji GIODO.
    

1. 
   Kiedy należy zgłosić ABI do rejestracji GIODO?
   
2. 
   Zasady zgłaszania ABI do rejestracji GIODO oraz jego odwołania.
   
3. 
   Prowadzenie przez GIODO – jawnego rejestru ABI.
   
4. 
   Nowe rozporządzenie wykonawcze dotyczące wzorów zgłoszenia powołania i odwołania ABI do rejestracji GIODO.
   
   • 
     Jak wypełnić poprawnie wniosek rejestracyjny?
     

1. 
   Stworzenie listy kontrolnej oraz planu sprawdzenia przez ABI.
   
2. 
   Inwentaryzacja zbiorów/zasobów danych osobowych przetwarzanych przez ADO.
   
3. 
   Sprawdzenie wypełniania obowiązków technicznych i organizacyjnych zabezpieczenia danych osobowych.
   
4. 
   Sprawdzenie wypełniania obowiązków związanych z przetwarzaniem danych osobowych.
   
5. 
   Analiza dokumentacji dotyczącej przetwarzania danych osobowych.
   
6. 
   Przygotowywanie sprawozdania ze sprawdzenia dla ADO.
   
7. 
   Prowadzenie aktualnej „Teczki ABI”.
   

(przerwa

na kawę
16.15 – 16.25)

1. 
   Określanie i doskonalenie zasad ochrony danych osobowych w organizacji – metody zapobiegania naruszeniom obowiązków przy przetwarzaniu danych.
   
2. 
   Organizacja zarządzania procesami przetwarzania danych osobowych (Metodyka PBDO):
   

• 
  Podział zadań przy przetwarzaniu danych osobowych – role zarządcze, wykonawcze i kontrolne.
  
• 
  Zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych.
  

3. 
   Podstawy do wdrożenia właściwej dokumentacji przetwarzania danych osobowych:
   

• 
  Wymogi ustawy i przepisów wykonawczych,
  
• 
  Zastosowanie metodyk eksperckich oraz wytycznych norm dotyczących zarządzania bezpieczeństwem informacji.
  

4. 
   Wdrożenie i doskonalenie Polityki bezpieczeństwa danych osobowych (PBDO) – omówienie zakresu przykładowego dokumentu oraz dokumentów uzupełniających, takich jak:
   

• 
  Procedura nadawania upoważnień do przetwarzania danych osobowych.
  
• 
  Instrukcja postępowania w sytuacji naruszenia ochrony danych osobowych.
  

5. 
   Wdrożenie Instrukcji zarządzania systemem informatycznym służącym do
   przetwarzania danych osobowych (IZSI) – omówienie zakresu przykładowego dokumentu.
   
6. 
   Prowadzenie nadzoru nad przestrzeganiem zasad określonych w PBDO i IZSI.
   

1. 
   Zgłaszanie informacji o prowadzonych zbiorach danych do ABI.
   
2. 
   Jakie zbiory danych ABI ma obowiązek wprowadzać do rejestru?
   
3. 
   Sposób prowadzenia jawnego rejestru zbiorów danych osobowych przez ABI zgłoszonego do rejestracji GIODO.
   
4. 
   Sposoby udostępniania jawnego rejestru zbiorów danych do przeglądania.
   
5. 
   Nowe rozporządzenie wykonawcze określające sposób prowadzenia rejestru zbiorów danych osobowych przez ABI.
   

1. 
   Uprawnienia kontrolne GIODO i inspektorów jego biura.
   
2. 
   Wykonywanie sprawdzenia zgodności przetwarzania danych przez ABI na wniosek GIODO.
   
3. 
   Powody i przebieg kontroli GIODO.
   
4. 
   Przygotowanie do kontroli GIODO – podział zadań.
   
5. 
   Odpowiedzialność karna za naruszenie zasad ochrony danych osobowych wynikająca z przeprowadzonej kontroli GIODO.