1. Podstawowe zasady przetwarzania danych osobowych
- źródła prawa krajowego i międzynarodowego
- zakres stosowania przepisów o ochronie danych osobowych
- zakres uprawnień organu do spraw ochrony danych osobowych
- sądowa ochrona prawa do ochrony danych osobowych
2. Prawa i obowiązki w obszarze ochrony danych osobowych
- przesłanki dopuszczalności przetwarzania danych osobowych (zwykłych i szczególnie chronionych)
- wymogi prawne zastosowania instytucji powierzenia przetwarzania danych osobowych innym podmiotom
- realizacja praw osób których dane dotyczą
- ocena skutków dla ochrony danych
- ochrona danych w fazie projektowania, domyślna ochrona danych
- podstawy prawne przekazywania danych osobowych do państwa trzeciego
- ochrona danych osobowych w stosunkach pracy
3. Przepisy reformujące ochronę danych osobowych w UE
- nowe uprawnienia osób, których dane dotyczą
- nowe obowiązki podmiotów przetwarzających dane osobowe
- warunki wykonywania zadań przez inspektora ochrony danych (IOD)
- organy właściwe w sprawach ochrony danych osobowych (UE, kraj)
- nowe ujęcie środków administracyjno-prawnych i cywilno-prawnych w zakresie naruszenia przepisów o ochronie danych osobowych
- kryteria nakładania kar
4. Zarządzanie bezpieczeństwem informacji
- omówienie systemu zarządzania bezpieczeństwem w organizacji na podstawie m.in. polskich norm
- identyfikacja ryzyk związanych z prywatnością i ich konsekwencje prawne
- zasady szacowania ryzyka i ocena wpływu zastosowania określonych rozwiązań w zakresie skuteczności zarządzania bezpieczeństwem
- jak rozumieć i stosować podejście oparte na ryzyku – praktyczne wypełnienie szablonu Analizy Ryzyka
- zarządzanie cyklem życia danych osobowych
5. Wykonywanie zadań Inspektora Ochrony Danych (IOD)
- podstawy prawne powołania IOD
- kto i kiedy musi powołać IOD oraz sposób wyznaczenia
- status i kwalifikacje IOD
- zadania IOD i zasady planowania ich wykonywania
- przeprowadzanie sprawozdań zgodności przetwarzania danych z przepisami o ochronie danych osobowych w systemach tradycyjnych i informatycznych
- dokumentowanie czynności prowadzonych przez IOD
- sporządzanie sprawozdań ze sprawdzenia
- zasady nadzorowania dokumentacji przetwarzania danych osobowych
- zakres uprawnień UODO wobec IOD