Szkolenie zamknięte – Ochrona sygnalistów i RODO

Opis

Ochrona sygnalistów i RODO –  jako zarządzanie ryzykiem braku zgodności.

Zabezpiecz swoją organizację. Wyprzedź ryzyko. Działaj zgodnie z prawem.

Nowa rzeczywistość prawna stawia przed organizacjami konkretne wymagania: wdrożenie ustawy o ochronie sygnalistów oraz zgodność z RODO to już nie opcje – to obowiązek. Ale zamiast traktować je jako kolejne regulacje, naucz się wykorzystywać je jako element strategicznego zarządzania ryzykiem braku zgodności.

 

CELE SZKOLENIA I KORZYŚCI DLA UCZESTNIKÓW

 
Celem szkolenia jest przybliżenie uczestnikom szkolenia obu obszarów w kontekście „zarządzania ryzykiem zgodności”, tj. eliminowania prawdopodobieństwa wystąpienia niezgodności lub naruszenia przepisów prawa przy wdrażaniu przepisów ustawy o ochronie sygnalistów oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Obok praktycznej wiedzy w tym zakresie uczestnicy szkolenia otrzymają szereg gotowych dokumentów, w tym wzory najważniejszych procedur dotyczących obu obszarów.

 

Uczestnicy szkolenia otrzymają gotowe do wykorzystania wzory następujących dokumentów: 

Do części pierwszej: 

• Wzór Regulaminu Zgłaszania Naruszeń Prawa, zgodnego z wymaganiami ustawy o ochronie sygnalistów. 

• Wzór upoważnienia dla osób przyjmujących zgłoszenie oraz prowadzących czynności następcze. 

• Wzór oświadczeń składających przez osoby przyjmujące zgłoszenie oraz prowadzące czynności następcze. 

• Wzór Klauzuli Informacyjnej dotyczącej przetwarzania danych osobowych sygnalistów, osób, których zgłoszenie dotyczy, świadków oraz innych osób, których dane będą przetwarzane w ramach czynności następczych. 

• Wzór umowy o współpracy oraz umowy powierzenia w przypadku powierzenia prowadzenia czynności następczych oraz/lub przyjęcia zgłoszenia podmiotowi zewnętrznemu. 

 

Do części drugiej: 

• Wzory Klauzul Informacyjnych dla: 

• Osób rekrutowanych. 

• Pracowników. 

• Kontrahentów. 

• Wzór umowy powierzenia wraz z ankietą weryfikującą wdrożenie RODO. 

• Zasady przetwarzania danych osobowych pracowników oraz osób ubiegających się o zatrudnienie. 

• Procedura stwierdzenia naruszenia ochrony danych osobowych wraz z analizą szacowania ryzyka naruszenia praw i wolności osób, których zdarzenie dotyczy. 

• Wzór „testu równowagi”. 

• Wzór Rejestru Czynności Przetwarzania wraz z uzupełnieniem w zakresie wszystkich procesów kadrowych. 

• Procedura realizacji praw wynikających z RODO dla osób, których dane dotyczą. 

 

ADRESACI

 

Szkolenie dedykowane jest:

• Dla kadry zarządzającej.

• Dla działów compliance, HR, IT i ochrony danych.

• Dla wszystkich, którzy chcą zbudować solidne fundamenty zgodności w organizacji i uniknąć kosztownych błędów.

 

PROGRAM SZKOLENIA

 

Pierwsza część: 

1. Jak przygotować lub poprawić procedurę zgłaszania naruszeń prawa, unikając niepotrzebnych błędów generujących dodatkowe ryzyka dla podmiotu wdrażającego?  
2. W jaki sposób zdefiniować „sygnalistę”, tzn. komu musimy nadać wszystkie uprawnienia wynikające z ustawy o ochronie sygnalistów? 
3. W jaki sposób prawidłowo chronić poufność sygnalisty oraz dane osobowe przetwarzane w ramach przyjętej przez nas procedury, aby nie narażać się na ryzyko naruszenia ustawy? Czy są sytuacje, w których można ujawnić dane osobowe sygnalisty, nie narażając się na sankcję karną wynikającą z ustawy ochronie sygnalistów?  
4. Jak skutecznie prowadzić postępowanie wyjaśniające dotyczące zgłoszenia naruszenia? Do kogo powinien zostać zaadresowany raport końcowy z postępowania wyjaśniającego? Jakie informacje musi zawierać raport końcowy? 
5. Dlaczego nie warto pozostawić w regulacji wewnątrzzakładowej możliwości anonimowego zgłaszania naruszeń prawa? Jakie ryzyka powoduje pozostawienie takiej możliwości?  
6. Czy możliwe jest, aby osoby, które przyjmują zgłoszenie naruszenia były jednocześnie oddelegowane do jego weryfikacji, tj. prowadzenia tzw. działań następczych? Czy jest możliwe, aby członkiem zespołu weryfikującego zgłoszenie była osoba zarządzająca podmiotem (Prezes, Członek Zarządy, Dyrektor, itp.)? 
7. Jak powinna wyglądać „Klauzula Informacyjna” dla osób, których dane będą przetwarzane w ramach przyjętej procedury? Jak wywiązać się z obowiązku informacyjnego wobec osób, których dane będą przetwarzane w związku ze zgłoszeniem?  
8. Dlaczego musimy wykazać, że interes naszego przedsiębiorstwa ma nadrzędny charakter wobec praw i wolności osób, których dane będą przetwarzane w ramach obowiązkowych działań następczych? 
9. Dlaczego i w jakich sytuacjach konieczne jest przeprowadzenie przez podmiot wdrażający procedurę zgłaszania naruszeń tzw. „testu równowagi” i co to takiego jest?  

  

Druga część: 

1. Wprowadzenie do ochrony danych osobowych, czyli dlaczego prawidłowe wdrożenie RODO jest elementem zarządzania ryzykiem przez firmę?
2. Przetwarzanie danych osobowych pracowników oraz osób ubiegających się o zatrudnienie, czyli dlaczego przyjęcie za podstawę przetwarzania danych osobowych „zgody” co do zasady jest niezgodne z Kodeksem Pracy?
3. Incydent Naruszenia Ochrony Danych, czyli dlaczego nie wystarczy wprowadzenie przez pracodawcę regulacji identyfikującej wystąpienie takiego naruszenia oraz sposobu jego zgłaszania do Prezesa UODO? 
4. Przetwarzanie danych na podstawie prawnie uzasadnionego interesu administratora, czyli dlaczego przyjęcie takiej podstawy prawnej dla przetwarzania danych osobowych powoduje niezgodność z RODO takiego procesu przetwarzania, bez zrealizowania dla niego „testu równo wagi”?
5. Rejestr Czynności Przetwarzania, czyli w jaki sposób prawidłowo wyszczególnić wszystkie funkcjonujące procesy przetwarzania danych osobowych?
6. Klauzula Informacyjna, czyli w jaki sposób zgodnie z wymaganiami wynikającymi z art. 13 i 14 RODO wykonać obowiązek informacyjny? 
7. Prawo osób, których dane dotyczą, czyli kiedy i w jaki sposób musimy uwzględnić wnioski osób, których dane dotyczą w ramach realizacji ich praw wynikających z RODO? 

 

Program szkolenia stanowi prawnie chronioną własność intelektualną, a jego przetwarzanie, rozpowszechnianie lub korzystanie z niego bez wiedzy i zgody autora jest zabronione.

 

Chcecie zorganizować szkolenie zamknięte z RODO, aby przeszkolić cały Zespół z bieżących przepisów i ugruntować swoją wiedzę? Napiszcie do nas, stwórzmy wspólnie ciekawy warsztat z ważnego tematu.

 

TRENER

 

Absolwent Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego w Krakowie oraz studiów podyplomowych na Uniwersytecie Ekonomicznym w Krakowie (Zarządzanie i Marketing), Uniwersytecie Ekonomicznym w Katowicach (Zarządzanie Finansami Przedsiębiorstw) oraz Stokholm University w ramach programu Executive MBA.

Przez kilka lat był zatrudniony w Dziale Prawnym Zakładów Chemicznych Oświęcim (obecnie Synthos SA).

Następnie przez kolejny okres pracował w bankach komercyjnych na różnych kierowniczych stanowiskach.

Opracował kilka autorskich kursów dotyczących technik sprzedaży dla pracowników sektora bankowego.

Równocześnie pełni rolę Inspektora Ochrony Danych oraz Specjalisty ds. bezpieczeństwa w różnych instytucjach finansowych (banki, fundusz inwestycyjny). Jest konsultantem w zakresie ochrony danych osobowych. Tworzy regulacje związane z RODO, które są wdrażane w instytucjach, gdzie działa jako Inspektor Ochrony Danych. Prowadzi szkolenia dotyczące praktycznych aspektów wprowadzenia (aktualizacji) RODO oraz ustawy chroniącej sygnalistów, skoncentrowane na połączeniu zasady prawnej legalności z dotychczasowymi praktykami różnych administratorów danych.

Dodatkowo, pełni rolę audytora zajmującego się ochroną danych osobowych w odniesieniu do różnych instytucji (banki, fundusze inwestycyjne oraz inne prywatne podmioty).

Jest autorem szkoleń mających na celu wdrażanie wymogów zawartych w Dyrektywie Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 roku dotyczącej ochrony osób zgłaszających naruszenie przepisów Unii oraz regulacji wprowadzających te wymagania.