Zgłaszanie i zarządzanie naruszeniami ochrony danych osobowych. Elementy AI

Proponowany program zajęć został tak przygotowany, aby dostarczyć pracownikom urzędów niezbędnej wiedzy i umiejętności w zakresie wykorzystania narzędzi AI czyli możliwości jakie daje sztuczna inteligencja w zgłaszaniu i zarządzaniu naruszeniami ochrony danych osobowych. Kluczowe obszary tematyczne, które zostaną omówione w trakcie zajęć to:

• Podstawy prawne ochrony danych osobowych – omówienie RODO oraz przepisów krajowych.
• Definicja i rodzaje naruszeń ochrony danych osobowych – rozróżnienie naruszeń poufności, integralności i dostępności.
• Obowiązki administratora i podmiotu przetwarzającego w kontekście naruszeń – kiedy i jakie działania należy podjąć.
• Ocena ryzyka naruszenia dla osób fizycznych – kryteria oceny wpływu naruszeń na prawa i wolności osób.
• Zgłaszanie naruszeń organowi nadzorczemu – procedura, terminy i wymagane informacje.
• Zawiadamianie osób, których dane dotyczą – analiza wymogów art. 34 RODO, kiedy i jak informować.
• Dokumentowanie naruszeń ochrony danych osobowych – prowadzenie rejestru incydentów i zgodność z zasadą rozliczalności.
• Dobre praktyki zapobiegania naruszeniom – środki techniczne i organizacyjne minimalizujące ryzyko incydentów.
• Analiza przypadków naruszeń ochrony danych – przykłady rzeczywistych incydentów i wnioski z orzecznictwa.
• Transgraniczne naruszenia ochrony danych osobowych – współpraca z organami nadzorczymi w różnych krajach UE.

Elementy spotkania będą realizowane w oparciu o najpopularniejsze narzędzie jakim jest ChatGPT, a prowadzącym będzie ceniony ekspert współpracujący z JST w zakresie możliwości jakie daje sztuczna inteligencja.

• Zapoznanie z podstawowymi zasadami ochrony danych osobowych oraz kluczowymi regulacjami prawnymi w tej dziedzinie.
• Wyjaśnienie, czym jest naruszenie ochrony danych osobowych zgodnie z RODO oraz jakie konsekwencje może ono mieć dla organizacji i osób, których dane dotyczą.
• Wyjaśnienie ról i obowiązków administratora oraz podmiotu przetwarzającego w przypadku naruszenia ochrony danych osobowych.
• Przedstawienie metod oceny ryzyka związanego z naruszeniem ochrony danych osobowych oraz jego potencjalnego wpływu na osoby, których dane dotyczą.
• Omówienie obowiązków związanych ze zgłaszaniem naruszeń ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
• Omówienie obowiązku informowania osób fizycznych o naruszeniu ochrony ich danych osobowych oraz przedstawienie skutecznych metod komunikacji w takich przypadkach.
• Zapoznanie z obowiązkiem prowadzenia rejestru naruszeń ochrony danych osobowych zgodnie z art. 33 RODO.
• Przedstawienie skutecznych metod minimalizowania ryzyka naruszeń ochrony danych osobowych poprzez wdrażanie odpowiednich środków technicznych i organizacyjnych.
• Omówienie rzeczywistych przypadków naruszeń ochrony danych osobowych oraz wyciągnięcie z nich praktycznych wniosków.

Główne grupy docelowe:
- Inspektorzy Ochrony Danych (IOD) – zarówno doświadczeni IOD, jak i osoby przygotowujące się do pełnienia tej funkcji.
- Osoby odpowiedzialne za bezpieczeństwo informacji i zarządzanie incydentami – np. członkowie zespołów ds. IT, bezpieczeństwa lub zarządzania ryzykiem.
- Kadry kierownicze i menedżerowie operacyjni – mający wpływ na organizację procesów, nadzór nad zgodnością i podejmowanie decyzji o zgłaszaniu naruszeń.
- Pracownicy działów prawnych – monitorujący wdrożenie i stosowanie przepisów RODO oraz innych aktów prawnych.
- Zespół HR i kadry administracyjne – przetwarzający dane osobowe pracowników i współpracowników (dane kadrowe, rekrutacja, ZFŚS itp.).
- Pracownicy sektora publicznego – urzędy miast, gmin, instytucje kultury, szkoły, placówki ochrony zdrowia, administracja rządowa i samorządowa – wszędzie tam, gdzie przetwarzane są dane osobowe obywateli.
- Przedstawiciele firm przetwarzających dane w imieniu innych (procesorzy danych) – np. firmy hostingowe, call center, biura rachunkowe, kancelarie, dostawcy usług IT.
Dodatkowe, potencjalne grupy uczestników:
- Audytorzy wewnętrzni i zewnętrzni, którzy oceniają zgodność z przepisami o ochronie danych.
- Konsultanci i doradcy prawni specjalizujący się w RODO i ochronie informacji.
- Firmy wdrażające rozwiązania technologiczne z zakresu cyberbezpieczeństwa i AI, które chcą dostosować swoje narzędzia do wymogów prawnych.
 

Doświadczony trener i konsultant z ponad 20-letnim doświadczeniem Specjalista w kilku dziedzinach praktycznych zastosowań prawa i technik cyfrowych np: zaawansowany Excel (+VBA, +SQL, +Python, +R), „Remont” Ochrony Danych Osobowych (RODO/GDPR), Sztuczna Inteligencja (SI), dostęp do informacji publicznej, techniki i technologie przeprowadzania szkoleń online, grafika komputerowa. W ocenach i opiniach działalności szkoleniowej Uczestnicy podkreślają umiejętności jasnego i prostego przedstawiania nawet mocno skomplikowanych i złożonych tematów i zagadnień, profesjonalizm i głębokie zrozumienie tematu oraz swobodę i łatwość w przekazywaniu kluczowych treści.