Ochrona danych osobowych

Opis

OCHRONA DANYCH OSOBOWYCH W PROCESACH KADROWYCH JAKO ZARZĄDZANIE RYZYKIEM.
Zadbaj o dane. Zminimalizuj ryzyko. Zyskaj spokój.

Czy wiesz, że nieprawidłowe przetwarzanie danych pracowników może kosztować firmę nie tylko karę finansową, ale też utratę reputacji? W dobie RODO i rosnącej świadomości pracowników, ochrona danych osobowych to nie formalność – to strategiczny element zarządzania ryzykiem kadrowym.

Dane pracownika to nie tylko liczby i dokumenty – to zaufanie. Naucz się, jak je chronić z głową i zgodnie z prawem.

 

KORZYŚCI I CELE SZKOLENIA

Podczas tego praktycznego szkolenia:

• Dowiesz się, jakie ryzyka niesie ze sobą nieprawidłowe przetwarzanie danych i jak skutecznie im przeciwdziałać.
• Poznasz konkretne przypadki i rekomendacje Prezesa UODO, które pomogą Ci działać zgodnie z najnowszymi wytycznymi.
• Otrzymasz gotowe, edytowalne wzory dokumentów, które natychmiast wdrożysz w swojej organizacji – od klauzul informacyjnych, przez rejestry, aż po procedury dotyczące pracy zdalnej i badania trzeźwości.

Celem szkolenia jest omówienie najważniejszych procesów kadrowych, w ramach których pracodawca przetwarza dane osobowe pracowników lub osób ubiegających się o zatrudnienie oraz, w tym kontekście, zwrócenie uwagi na szereg obowiązków ciążących na pracodawcy wynikających z RODO.

Proponowane szkolenie koncentruje się na przetwarzaniu danych osobowych rozumianym jako „zarządzanie ryzykiem” przez pracodawcę. 

 

Uczestnicy szkolenia otrzymają gotowe do wykorzystania wzory następujących dokumentów:

Dokumenty edytowalne:

1. Klauzula Informacyjna dla Pracowników.
2. Upoważnienie do przetwarzania danych osobowych.
3. Zgoda Pracownika na przetwarzanie jego wizerunku.
4. Wzory rejestrów stosowanych przez administratora w obszarze ochrony danych osobowych.
5. Umowa powierzenia dla podmiotu świadczącego na rzecz administratora usługi w obszarze BHP.
6. Procedura przetwarzania danych osobowych pracowników oraz kandydatów do pracy.
7. Klauzula Informacyjna – Świadek wypadku przy pracy.
8. Procedura ochrony danych osobowych w ramach pracy zdalnej.
9. Klauzula Informacyjna – Badanie trzeźwości.
10. Upoważnienie do przetwarzania danych osobowych.

 

Dokumenty PDF

1. Poradnik Prezesa UODO dotyczący zatrudnienia.
2. Komunikat PUODO w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania.
3. RODO w procesach kadrowych i BHP.
4. Wskazówki Prezesa Urzędu Ochrony Danych Osobowych dotyczące wykorzystywania monitoringu wizyjnego.

 

ADRESACI

Dla pracowników działów HR, kadr, compliance, BHP, administratorów danych osobowych oraz wszystkich, którzy odpowiadają za zgodność z RODO w obszarze zatrudnienia.

 

PROGRAM SZKOLENIA

 

Moduł 1. Podstawowe zagadnienia dotyczące ochrony danych osobowych – wprowadzenie.

 

Moduł 2. Rekrutacja pełna pułapek? 

1. Jak prawidłowo stosować podstawy przetwarzania danych osobowych w rekrutacji? Dlaczego pracodawca nie powinien bazować na „zgodzie osoby rekrutowanej” jako podstawie przetwarzania jej danych osobowych?  Spełnienie jakich warunków pozwala pracodawcy „żądać” od osoby rekrutowanej przedstawienia pracodawcy konkretnych informacji?
2. Jak zbudować Klauzulę Informacyjną dla osób rekrutowanych?
3. Jakie informacje udostępniane przez osobę rekrutowaną mogą być traktowane przez pracodawcę jako „niezbędne” do wykonywania pracy określonego rodzaju lub na określonym stanowisku i dlaczego jest to istotne dla skutecznej rekrutacji i minimalizowaniu ryzyka naruszenia zasad RODO? O jakie uprawnienia posiadane przez osobę ubiegającą się o zatrudnienie może pytać pracodawca? Kiedy i w jaki sposób może dokumentować takie informacje? Czy możliwe jest kopiowanie przez pracodawcę informacji potwierdzających stosowne uprawnienia.
4. Dlaczego pracodawcy nie wolno pobierać od osoby rekrutowanej jej nr PESEL w celu skierowania jej na badania wstępne? Czy pracodawca może pobierać od osoby rekrutowanej jej nr PESEL w innych celach?
5. Kiedy rekrutacja pracowników prowadzona przez firmy zewnętrzne musi zostać zrealizowana w oparciu o umowę powierzenia? Jak prawidłowo korzystać ze wsparcia Agencji Tymczasowej lub firmy outsourcingowej?
6. Czy pracodawca może pozyskiwać dane kandydata z portali społecznościowych? Czy pracodawca może zweryfikować kandydata lub komunikować się z nim za pośrednictwem branżowych portali społecznościowych np. LinkedIn?
7. Dlaczego w ramach pierwszej umowy nie można przetwarzać innych danych niż imię i nazwisko oraz datę urodzenia oraz ewentualnie dane kontaktowe?
8. Jak długo możemy przechowywać CV danej osoby „pod kątem przyszłych rekrutacji” i na jakiej podstawie prawnej możemy przetwarzać dane zawarte w takim CV?

 

Moduł 3. Jak nie popełnić błędów w przetwarzaniu danych pracowników?

1. Jakie cele przetwarzania musimy wskazać w Klauzuli Informacyjnej dla pracownika i na jakich przesłankach prawnych powinny one bazować? Jakie cele przetwarzania wskazać w takiej klauzuli?
2. Dlaczego co do zasady pracodawca nie powinien stosować „zgody pracownika” jako przesłanki do przetwarzania jego danych osobowych?
3. Jakie będą przesłanki prawne przetwarzania takich danych? Kiedy możemy zgodnie z prawem korzystać z usług podmiotu zewnętrznego w zakresie szkoleń BHP? Jak powinna wyglądać umowa w obszarze RODO?
4. W jakich sytuacjach pracodawca może zgodnie z prawem przetwarzać dane szczególnej kategorii należące do pracownika? Dlaczego co do zasady przetwarzanie takich danych jest zabronione?
5. Jakie procesy monitorowania pracowników są zgodne z prawem i dlaczego? Na jakich przesłankach prawnych muszą być oparte takie procesy? W jaki sposób pracodawca musi poinformować pracownika (przyszłego pracownika) o stosowanych przez danego pracodawcę procesach monitorowania pracownika? Jak zgodnie z prawem określić okres retencji danych pochodzących z monitoringu
6. Kiedy pracodawca musi zawrzeć z firmą szkoleniową umowę powierzenia? W jakich okolicznościach pracodawcy nie wolno żądać zawarcia  takiej umowy przez firmę szkoleniową?
7. W jaki sposób zgodnie z prawem korzystać z usług podmiotu zewnętrznego w zakresie procesów kadrowo-płacowych? Co jest podstawą prawną transferu danych pomiędzy pracodawcą a usługodawcą?
8. W jaki sposób pracodawca powinien przetwarzać dane osobowe w przypadku jednoczesnego wykonywania pracy w tym samym  miejscu pracy przez pracowników różnych pracodawców? Jakie obowiązki w kontekście RODO spadają na pracodawcę stosującego taki system pracy?
9. Kiedy pracodawca nie musi pytać pracownika o zgodę na przetwarzanie jego wizerunku? W jakich warunkach taka zgoda jest wymagana? Czy pracodawca może umieszczać zdjęcia pracowników w Intranecie bez jego zgody? Czy pracodawca może umieścić na swojej stronie internetowej takie dane osobowe pracowników, jak ich imiona i nazwiska, stanowiska, numery telefonów, czy adresy e-mail?
10. Jak zarządzać skrzynką poczty e-mail byłego pracownika? Czy pracodawca może wykorzystywać prywatne dane kontaktowe pracownika do realizacji obowiązków pracowniczych?
11. Jakie obowiązki wynikające z RODO ciążą na pracodawcy w związku z poddaniem pracowników badaniu trzeźwości? W jaki sposób prawidłowa określić cele przetwarzania danych osobowych oraz podstawy prawne takiego przetwarzania? Jak powinno wyglądać upoważnienie do przetwarzania danych osobowych dla osób wykonujących w imieniu pracodawcy badanie trzeźwości pracowników? Czy konieczne jest zawarcie przez pracodawcę umowy powierzenia z podmiotem zewnętrznym realizującym w imieniu i na rzecz pracodawcy badanie trzeźwości pracowników? W jaki sposób pracodawca powinien zrealizować obowiązek informacyjny wynikający z art. 13 RODO wobec pracownika poddanego badaniu trzeźwości?
12. W jaki sposób napisać wymaganą przez Kodeks Pracy „procedurę ochrony danych osobowych” w przypadku wykonywania przez pracowników pracy zdalnej?
13. Jakie przesłanki przetwarzania wynikające z RODO musimy przyjąć w ramach prowadzonego przez Pracodawcę postępowania powypadkowego? Z jakich aktów prawnych wynika obowiązek prawny przetwarzania danych osobowych w ramach postępowania powypadkowego? Dlaczego nie będzie prawidłową praktyką zapoznanie poszkodowanego wyłącznie z samym protokołem, w dosłownym tego słowa znaczeniu, z pominięciem załączonych do niego dokumentów ujętych w wykazie załączników?

Program szkolenia stanowi prawnie chronioną własność intelektualną, a jego przetwarzanie, rozpowszechnianie lub korzystanie z niego bez wiedzy i zgody autora jest zabronione.

 

Chcesz przeszkolić cały Zespół z RODO? Nie czekajcie, bądźcie na bieżąco z prawem! Stwórzmy wspólnie szkolenie wewnętrzne.

 

TRENER

 

Absolwent Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego w Krakowie oraz studiów podyplomowych na Uniwersytecie Ekonomicznym w Krakowie (Zarządzanie i Marketing), Uniwersytecie Ekonomicznym w Katowicach (Zarządzanie Finansami Przedsiębiorstw) oraz Stokholm University w ramach programu Executive MBA.

Przez kilka lat był zatrudniony w Dziale Prawnym Zakładów Chemicznych Oświęcim (obecnie Synthos SA).

Następnie przez kolejny okres pracował w bankach komercyjnych na różnych kierowniczych stanowiskach.

Opracował kilka autorskich kursów dotyczących technik sprzedaży dla pracowników sektora bankowego.

Równocześnie pełni rolę Inspektora Ochrony Danych oraz Specjalisty ds. bezpieczeństwa w różnych instytucjach finansowych (banki, fundusz inwestycyjny). Jest konsultantem w zakresie ochrony danych osobowych. Tworzy regulacje związane z RODO, które są wdrażane w instytucjach, gdzie działa jako Inspektor Ochrony Danych. Prowadzi szkolenia dotyczące praktycznych aspektów wprowadzenia (aktualizacji) RODO oraz ustawy chroniącej sygnalistów, skoncentrowane na połączeniu zasady prawnej legalności z dotychczasowymi praktykami różnych administratorów danych.

Dodatkowo, pełni rolę audytora zajmującego się ochroną danych osobowych w odniesieniu do różnych instytucji (banki, fundusze inwestycyjne oraz inne prywatne podmioty).

Jest autorem szkoleń mających na celu wdrażanie wymogów zawartych w Dyrektywie Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 roku dotyczącej ochrony osób zgłaszających naruszenie przepisów Unii oraz regulacji wprowadzających te wymagania.

 

INFORMACJE ORGANIZACYJNE DOTYCZĄCEGO SZKOLENIA ON-LINE

• Aby w pełni skorzystać ze szkolenia, uczestnicy powinni dysponować urządzeniem (komputerem, laptopem lub smartfonem) z dostępem do Internetu oraz wyposażonym w kamerę i mikrofon.
• Wszystkie istotne informacje techniczne zostaną przesłane drogą mailową na dwa dni przed rozpoczęciem szkolenia.
• Nasze szkolenie sprzyja interakcji i umożliwia zadawanie pytań na różnych etapach prowadzenia zajęć. Uczestnicy mają bezpośredni kontakt z Prowadzącym, co eliminuje potrzebę korzystania z czatu do zadawania pytań.

1. Cena szkolenia obejmuje: udział w szkoleniu z sesją pytań i odpowiedzi, materiały szkoleniowe oraz certyfikat potwierdzający ukończenia szkolenia w wersji pdf.
2. Materiały szkoleniowe będą do pobrania na naszej stronie w zakładce – MATERIAŁY SZKOLENIOWE, natomiast certyfikat wyślemy drogą mailową.
3. Zmiana terminu lub odwołanie szkolenia: WorkLife Edu zastrzega sobie prawo do odwołania szkolenia najpóźniej 4 dni przed jego rozpoczęciem, informując mailowo Zamawiającego.

WorkLife Edu nie wyraża zgody na jakąkolwiek formę utrwalania, powielania, udostępniania lub nagrywania przebiegu szkolenia. Treść szkolenia i materiały szkoleniowe objęte są prawami autorskimi.