Śląskie Forum Ochrony Danych Osobowych. Zawieranie umów powierzenia i postępowanie z naruszeniami

Zapraszamy na spotkanie Śląskiego Forum Ochrony Danych, którego celem jest podnoszenie poziomu wiedzy i doskonalenie umiejętności poprzez działalność szkoleniową, konsultacje, wzajemne wspieranie się członków Forum poprzez wymianę doświadczeń i dobrych praktyk w rozwiązywaniu problemów pojawiających się w codziennej pracy. Aby stać się członkiem Forum należy wypełnić deklarację członkowską (do pobrania na stronie www.okst.pl w zakładce „FORA”) i przesłać ją na adres koordynatora.

Uczestnicy zapoznani zostaną z zasadami powierzenia danych zgodnymi z RODO, z procedurami zawierania umów o przetwarzanie. Kiedy incydent leży po stronie przetwarzającego i jaka odpowiedzialność spoczywa na administratorze oraz podmiocie przetwarzającym.

1. Wprowadzenie.
2. Powierzenie czy udostępnienie – czyli kto jest kim?
3. Kiedy zawrzeć umowę powierzenia?
4. Wyboru podmiotu przetwarzającego czyli wg procedury?
5. Wymagane zapisy umowy powierzenia zgodnie z art.28 RODO.
6. Incydenty po stronie podmiotu przetwarzającego – zgłaszanie do administratora, współdziałanie.
7. Odpowiedzialność za przetwarzanie danych:
a. Administrator;
b. Podmiot przetwarzający;
c. Dalsze pod powierzenie.
8. Kary nałożone za brak umów powierzenie.
9. Incydent czy naruszenie na gruncie RODO:
a. Obowiązek notyfikacji organowi nadzorczemu, kiedy i dlaczego trzeba to zrobić;
b. Poinformowanie osób, których dane dotyczy na konkretnym przykładzie.
10. Ryzyko naruszenia praw i wolności osób fizycznych, czyli przeprowadzenie analizy naruszenia.
11. Środki techniczne i organizacyjne podejmowane w celu zaradzenia skutkom bieżącego naruszenia oraz w celu uniknięcia naruszeń w przyszłości.
12. Możliwe działania UODO w związku ze zgłoszeniem naruszenia.
13. Case – ocena incydentu pod kątem możliwości wystąpienia naruszenia i obowiązku zgłoszenie do UODO/osób których dane dotyczą.