Komisja Doskonalenia Zawodowego Rady Okręgowej Izby Radców Prawnych w Warszawie zaprasza radców prawnych do udziału w warsztacie, który odbędzie w Centrum Konferencyjno-Szkoleniowym OIRP w Warszawie przy ul. Żytniej 15 lok.16, w dniu 19.03.2019 r. godz. 9.30-16:20.

Projektowanie dokumentacji, polityk oraz procedur wykazujących przestrzeganie RODO zgodnie z zasadą rozliczalności – część I

Projektowanie dokumentacji, polityk oraz procedur wykazujących przestrzeganie RODO zgodnie z zasadą rozliczalności – część II

Celem warsztatu jest zdobycie przez prawników współtworzących system ochrony danych osobowych praktycznych umiejętności w zakresie projektowania oraz aktualizowania dokumentacji dotyczącej przetwarzania tych danych, tak aby spełniała ona wymagania RODO i służyła do wykazania przed organem nadzorczym – zgodnie z zasadą rozliczalności  – przestrzegania przepisów. Warsztat ma na celu wskazanie listy dokumentów oraz najlepszych praktyk, których przyjęcie organizacja powinna zapewnić w celu udokumentowania, że przetwarza dane osobowe zgodnie RODO w myśl zasady rozliczalności.

Anna Matusiak-Wekiera jest radcą prawnym. Pełniła funkcję ABI. Obecnie pełni funkcję IOD. Mec. Anna Matusiak-Wekiera była członkiem Komisji Ekspertów do spraw reformy prawa ochrony danych osobowych w UE powołanej przy GIODO w latach 2016-2018. Obecnie jest członkiem Komitetu ds. ochrony danych osobowych przy Krajowej Izbie Gospodarczej. Mec. Anna Matusiak – Wekiera wspierała procesy wdrożenia RODO w sektorze prywatnym oraz w sektorze publicznym, jest wykładowcą zagadnień prawnych związanych z ochroną danych osobowych na uczelni wyższej oraz prelegentką na konferencjach poświęconych RODO. Mec. Anna Matusiak-Wekiera  jest również autorką publikacji prawniczych z zakresu ochrony danych osobowych, w tym w eksperckim kwartalniku „ABI EXPERT”. Posiada uprawnienia audytora wewnętrznego systemu zarządzania jakością zgodnie z normą ISO 9001:2000 oraz audytora wiodącego systemu zarządzania bezpieczeństwem informacji wg. Normy ISO 27001.

Justyna Kondratowicz-Dudzińska jest radcą prawnym. Pełniła funkcję ABI. Obecnie pełni funkcję IOD. Mec. Justyna Kondratowicz-Dudzińska jest wykładowcą zagadnień prawnych związanych z ochroną danych osobowych na uczelni wyższej oraz prelegentem podczas wydarzeń związanych z ochroną danych osobowych. Mec. Justyna Kondratowicz-Dudzińska wspierała procesy wdrożenia  RODO w sektorze prywatnym (w tymw sektorze organizacji pozarządowych) oraz w sektorze publicznym. Jest członkiem SABI – Stowarzyszenia Inspektorów Ochrony Danych.

Program warsztatu:

9⁰⁰-9³⁰ Rejestracja uczestników

9^30-11⁰⁰ Projektowanie dokumentacji, polityk oraz procedur wykazujących przestrzeganie RODO zgodniez zasadą rozliczalności – część I 

Prowadząca: r. pr. Anna Matusiak-Wekiera

• Zalecenia UODO w zakresie projektowania dokumentacji dotyczącej ochrony danych osobowych,
• Dokumentacja ochrony danych osobowych w świetle przepisów RODO:
• Polityki ochrony danych osobowych (jak zaktualizować politykę bezpieczeństwa i instrukcję zarządzania systemami informatycznymi),
• Upoważnienia do przetwarzania danych osobowych (oraz polecenia) – kontrowersje, problemy, praktyki
  i projektowane przepisy,
• Rejestr czynności przetwarzania i kategorii czynności przetwarzania (interpretacje dotyczącą obowiązku prowadzenia, niezbędne elementy, obecne praktyki),

11⁰⁰-11¹⁰ przerwa kawowa

11¹⁰-12⁴⁰

• Dokumentacja ochrony danych osobowych w świetle przepisów RODO cd:
• Zasady realizacji praw podmiotów danych (odrębna polityka? procedura? obecne praktyki),
• Procedura zgłaszania naruszeń ochrony danych (niezbędne elementy, obecne praktyki, zalecenia Gr. Roboczej Art. 29 ),
• Dokumentacja związana z powołaniem/funkcjonowaniem IOD (analiza obowiązku powołania IOD, regulamin pełnienia funkcji IOD? polityka unikania konfliktu interesów),
• Odpowiedzi na zadawane pytania.

12⁴⁰-13¹⁰ lunch

13¹⁰-14⁴⁰ Projektowanie dokumentacji, polityk oraz procedur wykazujących przestrzeganie RODO zgodnie z zasadą rozliczalności – część II

Prowadząca r. pr. Justyna Kondratowicz-Dudzińska

• Polityka prywatności (co powinna zawierać, jak ją budować, obecne praktyki),
• Dokumentacja w relacji administrator danych – podmiot przetwarzający – dalszy podmiot przetwarzający:
• Procedura wyboru dostawcy usług (jak ją stworzyć, czy warto),
• Sposoby weryfikacji dostawcy usług,
• Umowa powierzenia danych osobowych (wymagane zapisy, problemy praktyczne, złe oraz dobre praktyki),

14⁴⁰-14⁵⁰ przerwa kawowa

14⁵⁰-16²⁰   

• Dokumentacja w relacji administrator danych – podmiot przetwarzający – dalszy podmiot przetwarzający, cd:
• Umowa dalszego powierzenia danych osobowych (problemy praktyczne).
• Dokumentacja w relacji współadministrowania:
• Współadministrowanie – problemy z identyfikacją relacji,
• Umowa współadministrowania (zapisy)
• Odpowiedzi na zadawane pytania.