Dokumentowanie nadzoru prowadzonego przez IOD. Realizacja obowiązku informacyjnego z art. 13 i 14

Zapoznanie z praktycznymi zasadami prowadzenia nadzoru w obszarze czynności audytowych, sposobem dokumentowania wydawania zaleceń przez IDO, realizowaniem obowiązku informacyjnego, realizacji praw zapisanych w klauzulach informacyjnych oraz cedowanie obowiązku informacyjnego na podmiot przetwarzający.
Podniesienie i uporządkowanie wiedzy w zakresie realizacji obowiązków inspektora a także wskazanie poprawnej realizacji obowiązku informacyjnego wynikającego z art.13 i 14 RODO.
Możliwość wykorzystania wiedzy do przetwarzania danych zgodne z prawem i uniknięcia potencjalnych niezgodności.

1. Wprowadzenie do art.39 RODO.
2. Praktyczne zasady prowadzenia nadzoru.
3. Jak wybrać obszar do sprawdzenia i jak realizować czynności audytowe?
4. Dokumentowanie czynności audytu wewnętrznego IOD: raport poaudytowy, załączniki, wyjaśnienia osób.
5. Sposób dokumentowania wydawanych zaleceń przez IOD.
6. Na co zwrócić uwagę w umowach powierzenia w związku z prowadzonym nadzorem?
7. Co oznacza zapis art.39. 2 realizacja zadania z należytym uwzględnieniem ryzyka związanego z operacjami przetwarzania, mając na uwadze charakter, zakres, kontekst i cele przetwarzania.
8. Najczęściej popełniane błędy podczas prowadzonego nadzoru przez IOD.
9. Realizacja obowiązku informacyjnego z art.13.:
10. Kiedy informować uwzględniając KPA;
11. W jaki sposób informować?
12. Kto jest odbiorcą danych?
13. Jak określić okres retencji danych?
14. Przejrzyste informowanie zgodnie z art.12 RODO, czyli ważny jest prosty język.
15. Realizacja praw zapisanych w klauzulach informacyjnych.
16. Jak skutecznie scedować obowiązek informacyjny na podmiot przetwarzający i w jakich sytuacjach?
17. Kiedy nie trzeba spełniać obowiązku informacyjnego i jak rozumieć art.11 RODO?
18. Dane „bryloczkowe”, „pieczątkowe” a obowiązek informacyjny.
19. Realizacja obowiązku informacyjnego z art. 14.
20. Art.14. 5 lit C, zasady zwolnienia z obowiązku informacyjnego.
21. Studium przypadku.
22. Obowiązek informacyjny w korespondencji mailowej.
23. Jak skutecznie scedować obowiązek informacyjny na podmiot przetwarzający?

Trener 1 - Nieetatowy współpracownik Wyższej Szkoły Nauk Pedagogicznych w Warszawie, audytor w zakresie realizacji wymagań zgodnych z KRI oraz wiodący ISO 27001, obecnie zatrudniony jako inspektor ochrony danych w jednostkach sektora publicznego, prelegent z wieloletnim doświadczeniem na szkoleniach z zakresu ochrony danych osobowych.

Trener 2 – Inspektor ochrony danych w jednostkach sektora publicznego, absolwent studiów podyplomowych na kierunku Inspektor Ochrony Danych w Wyższej Szkole Bankowej w Poznaniu, audytor wewnętrzny posiadający certyfikat systemu zarządzania bezpieczeństwem informacji wg normy EN ISO/IEC ISO27001:2017 posiadający certyfikat nr 490/02/2019 z dnia 14-02-2019 wydanym przez TUV NORD POLSKA.