RODO W OŚWIACIE - rewolucja w zakresie danych osobowych

CZĘŚĆ I – WPROWADZENIE - WYKŁAD

1. Jakie akty będą obowiązywały w ochronie danych po 25 maja 2018 r.

2. Unijne rozporządzenie o ochronie danych (RODO) – kogo i w jakim zakresie dotyczy, kluczowe pojęcia i wymagania, wykaz i omówienie nowych wymagań.

3. Przedstawienie porównania systemu ochrony danych osobowych obecnie i po 25 maja 2018 r.

4. Wyznaczenie inspektora ochrony danych – obowiązkowo czy dobrowolnie, kwalifikacje, status, zadania.

5. Nowa ustawa o ochronie danych osobowych jako akt uzupełniający stosowanie RODO – omówienie zagadnień które reguluje.

6. Zmiany przepisach w związku z wdrażaniem RODO  – omówienie zagadnień które ulegną zmianie w oświacie (np. Kodeks pracy, ustawa – Prawo oświatowe, ustawa o zakładowym funduszu świadczeń socjalnych).

7. Powołanie nowego organu nadzorczego w zakresie ochrony danych osobowych – rola i kompetencje, nowe uprawnienia kontrolne, kryteria nakładania kar pieniężnych,   odwoływanie się od nałożonych kar, odpowiedzialność finansowa, karna, cywilna, czy dyrektor może zostać pociągnięty do indywidualnej odpowiedzialności finansowej.

CZĘŚĆ II – WYKŁAD Z ELEMENTAMI WARSZTATU

1. W jaki sposób należy przygotować się, by było możliwe spełnienie wymagań RODO?

2. Opracowanie niezbędnych narzędzi do przeprowadzenie audytu ochrony danych osobowych w jednostce, omówienie wybranych wzorów.

3. Realizacja wymagań RODO w praktyce – omówienie możliwych scenariuszy postępowania przy wdrażaniu RODO do poszczególnych obszarów funkcjonowania przedszkola i szkoły:

• podstawy prawne przetwarzania danych,
• zgodna na przetwarzanie danych po 25 maja,
• jakie zbiory danych musi gromadzić przedszkole i szkoła,
• rejestr zbioru danych w GIODO – czy nadal potrzebne, co w zamian,
• procedura nadawania, określania zakresu i ewidencjonowania upoważnień do przetwarzania danych osobowych po zmianach,
• obowiązek informacyjny a udostępnianie danych osobowych,
• prawa uczniów, rodziców w kontekście RODO – co się zmieni, o czy pamiętać,
• powierzenie przetwarzania danych na zewnątrz – w jakim zakresie, formalności, o czym pamiętać,
• zabezpieczenie danych: organizacyjnie i technicznie, w tym danych wrażliwych – co się zmieni?
• wizerunek dziecka na stronie internetowej, w social media, katalogach i folderach reklamowych,
• monitoring wizyjny a RODO,
• rejestr czynności przewarzania danych osobowych (art. 30 RODO),
• ewidencjonowanie i zgłaszanie incydentów w zakresie naruszeń ochrony danych osobowych (art. 33 i 34 RODO),
• szacowanie ryzyka w kontekście stosowanych zabezpieczeń (art. 24 i 32 RODO).
• obowiązek oceny skutków przetwarzania danych osobowych w kontekście wprowadzania nowych technologii przy przetwarzaniu danych osobowych w oświacie.

CZĘŚĆ III – WYKŁAD Z ELEMENTAMI WARSZTATU

1. Dokumentacja - czy dotychczasowa dokumentacja bezpieczeństwa będzie obowiązywać, nowa dokumentacja związana z przetwarzaniem danych: rejestr czynności przetwarzania danych, polityki bezpieczeństwa, instrukcja zarządzania systemem informatycznym, rejestr incydentów bezpieczeństwa, komunikat o naruszeniu danych, analiza ryzyka przetwarzania danych, umowa powierzenia przetwarzania danych, wykaz udostępnień danych osobowych innym podmiotom, wykaz podmiotów, którym powierzono przetwarzanie danych osobowych, wykaz udostępnień danych osobowych osobom, których dotyczą, itd.

2. Omówienie przykładowej (wzorcowej) polityki ochrony danych osobowych wraz z niezbędnymi załącznikami.

3. Pytania i odpowiedz - prelegent będzie odpowiadał na pytania dotyczące omawianego tematu.