Ochrona danych osobowych w firmie

1. ZAGADNIENIA OGÓLNE
- pojęcie danych osobowych i przetwarzania danych osobowych
- dane zwykłe a dane wrażliwe
- dane osobowe przetwarzane w systemach informatycznych
- zbiór danych osobowych
- zakres przedmiotowy i podmiotowy ochrony
- dane osobowe a informacje niejawne i publiczne
- rola i zadania Generalnego Inspektora Ochrony Danych Osobowych
2. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
- przesłanki legalności przetwarzania danych osobowych
- prawne uwarunkowania udostępniania danych osobowych
- zakres obowiązku zabezpieczania danych osobowych
- poziomy bezpieczeństwa danych osobowych
- środki bezpieczeństwa, jakie należy stosować na poszczególnych poziomach bezpieczeństwa
- upoważnienie do przetwarzania danych osobowych
- charakterystyka możliwych zagrożeń
3. OBOWIĄZKI ADMINISTRATORA DANYCH OSOBOWYCH
- powierzenie przetwarzania danych osobowych osobie trzeciej
- obowiązek rejestracji zbiorów danych osobowych
- obowiązki informacyjne
4. ZABEZPIECZENIE DANYCH OSOBOWYCH PRZETWARZANYCH W WERSJI PAPIEROWEJ
- przechowywanie danych
- niszczenie papierowych danych
- ograniczenie dostępu do obszaru przetwarzania danych
- udostępnianie danych osobowych pracowników, klientów i interesantów osobom z zewnątrz
5. ZABEZPIECZENIE DANYCH OSOBOWYCH PRZETWARZANYCH W WERSJI PAPIEROWEJ
- przechowywanie danych w wersji elektronicznej
- bezpieczne korzystanie z komputerów i pozostałych urządzeń przenośnych – loginy i hasła
- korzystanie z systemów informatycznych
6. ODPOWIEDZIALNOŚĆ PRAWNA ADMINISTRATORA DANYCH OSOBOWYCH ORAZ INNYCH PRACOWNIKÓW
- odpowiedzialność cywilnoprawna i administracyjna
- odpowiedzialność karna
- naruszenie dóbr osobistych podczas pozyskiwania danych osobowych
7. DOKUMENTACJA ZWIĄZANA Z PRZETWARZANIEM DANYCH OSOBOWYCH
- obowiązek prowadzenia ewidencji osób upoważnionych do przetwarzania danych osobowych
- tworzenie polityki bezpieczeństwa danych osobowych oraz instrukcji zarządzania systemem informatycznym
8. NOWELIZACJA USTAWY O OCHRONIE DANYCH OSOBOWYCH PO 1 STYCZNIA 2015 R.
- powoływanie Administratora Bezpieczeństwa Informacji
- nowy status ABI i wymogi względem osoby pełniącej tą funkcję
- nowe zadania ABI
- zasady prowadzenia jawnego rejestru zbiorów danych osobowych
- nowe zasady rejestracji zbiorów danych osobowych w GIODO
- zobowiązania ABI wobec ADO i GIODO
- uproszczona kontrola wykonywana na wniosek GIODO przez niezależnego ABI wykonywanie zadań dotyczących ochrony danych osobowych w jednostkach, które nie powołały ABI
- jak zgłosić do GIODO powołanie i odwołanie ABI?
- wykreślenie ABI z rejestru – procedura i przyczyny
- konsekwencje wynikające z decyzji powołania i nie powołania ABI.