Ochrona danych osobowych w codziennej pracy inspektorów ochrony danych osobowych

• Celem spotkania będzie omówienie systemu zabezpieczenia danych osobowych w kontekście cyberataków.
• W trakcie spotkania omówione zostanie aktualne orzecznictwo w tym zakresie oraz wnioski płynące z raportu w zakresie przeprowadzonych kontroli przez NIK dotyczących organizacji pracy zdalnej w wybranych podmiotach wykonujących zadania publiczne w związku z ogłoszeniem stanu epidemii oraz bezpieczeństwa informacji w pracy na odległość i mobilnym przetwarzaniu danych.

1. Kompleksowe podejście w zakresie ochrony danych osobowych – czy jest w mojej jednostce czy nie?
2. Ochrona danych a bezpieczeństwo informacji (co JST musi mieć w ramach ochrony danych a co w ramach bezpieczeństwa informacji?).
3. Mogę czy nie mogę przekazywać dane osobowe innej jednostce publicznej? Kiedy i jakie warunki obowiązują w tym zakresie.
4. Inspektor ochrony danych osobowych:
• Czy został prawidłowo ustanowiony?
• Czemu sekretarz, informatyk, kadrowa itp. co do zasady, nie mogą być IODO?
• Weryfikacja IODO prowadzona przez Prezesa Urzędu Ochrony Danych Osobowych – jak jest w mojej jednostce? Sprawdź!
5. Krajowe Ramy Interoperacyjności – są i będą, co musi mieć inspektor ODO w JST?
6. Kontrola (NIK) pracy zdalnej – a ochrona danych osobowych. Praca zdalna o ochrona danych osobowych – jak zorganizować ją bezpiecznie z punktu widzenia danych osobowych (z uwzględnieniem zmian w prawie pracy)?
7. Postępowanie po wystąpieniu naruszenia danych osobowych – uwagi praktyczne na tle konkretnych przypadków naruszenia (błędy i dobre praktyki):
• Co to jest incydent?
• Dlaczego wszystkie incydenty muszą być udokumentowane?
• Jak mam „zero” incydentów” to dlaczego jest u mnie źle?
• Czas reakcji na incydent – dlaczego w praktyce jest taki ważny?
• Przykłady kar nakładanych przez Prezesa UODO (za nieprawidłowe działania w przypadku wystąpienia naruszenia danych osobowych).
8. Dlaczego wójtowie zostają uznani winnymi za przekazanie spisów mieszkańców na potrzeby wyborów (tych, co się nie odbyły)?
9. Pytania?

Udział w pracach Forum to jedna ze ścieżek rozwoju osobistego, jakże niezbędnego aby profesjonalnie realizować swoje obowiązki. To także możliwość wymiany doświadczeń pomiędzy pracownikami zajmującymi się tą samą tematyką w innej jednostce w województwie. Zachęcamy do współpracy Państwa współpracy, zrzeszenia się w ramach Forum i udziału organizowanych szkoleniach.

Szczegółowe informacje dotyczące Forum znajdujące się w serwisie www FRDL w zakładce Fora - Forum Inspektorów Ochrony Danych Osobowych

Radca prawny, Ekspert, Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji (Lead Auditor ISO/IEC 27001:2017); Inspektor ochrony danych osobowych. Adiunkt na Wydziale Prawa i Administracji UWM w Olsztynie w Katedrze Postępowania Administracyjnego i Sądownictwa Administracyjnego, Kierownik studiów podyplomowych z Ochrony danych osobowych i bezpieczeństwa informacji w jednostkach sektora publicznego na WPIA UWM w Olsztynie. Autor licznych publikacji w tematyce: ochrony danych osobowych, k.p.a. i informacji publicznej, trener i wykładowca mający udokumentowanych kilkaset szkoleń z zakresu ochrony danych osobowych.