Inspektor Ochrony Danych

• Prawny system ochrony danych osobowych w UE i w Polsce
• Rola TSUE, ETPC, NSA, WSA, Prezesa UODO w systemie
• Funkcje i cele rozporządzenia UE nr 2016/679
• Zakres przedmiotowy i podmiotowy rozporządzenia
• Wybrane orzecznictwo w zakresie ochrony danych osobowych
• Omówienie art. 1–4 RODO

• Kompetencje Inspektora Ochrony Danych
• Niezależność funkcji Inspektora i konflikt interesu
• Zakres zadań Inspektora
• Określanie podmiotów zobligowanych do wyznaczenia Inspektora
• Omówienie art. 37–39 RODO

• Zakres informacji obowiązkowych i dodatkowych w RCP
• Sposób tworzenia i korzystania z rejestru
• Zasady tworzenia i aktualizowania RCP i RKCP
• Omówienie art. 30–31 RODO

• Zasady działania sztucznej inteligencji na przykładzie ChatGPT / Gemini
• Wykorzystanie AI w pracy Inspektora Ochrony Danych
• Ryzyka związane z korzystaniem z narzędzi opartych o sztuczną inteligencję

• Omówienie zasad określonych w art. 5 (zgodność z prawem, rzetelność i przejrzystość, ograniczenie celu, minimalizacja danych, prawidłowość danych, ograniczenie przechowywania, integralność i poufność) oraz art. 12 (przejrzysta komunikacja)
• Zasady wyboru podmiotów przetwarzających
• Zapisy niezbędne do umowy powierzenia przetwarzania
• Różnice pomiędzy powierzaniem a udostępnianiem danych
• Omówienie art. 5 RODO

• Szczegółowe omówienie podstaw prawnych
• Wybrane podstawy prawne uzupełniające (będące obowiązkiem prawnym ciążącym na administratorze)
• Przykłady podstaw prawnych danych osobowych w sektorze publicznym i prywatnym
• Omówienie art. 6, 9, 10 RODO

• Rekrutacje planowane i spontaniczne, postępowania z dokumentami rekrutacyjnymi
• Podstawy prawne wybranych zagadnień z obszaru zatrudnienia: akta osobowe, szkolenia, BHP, ZFŚS, ewidencja czasu pracy, APT itd.
• Monitoring wizyjny, poczty elektronicznej i innych form monitoringu pracowników
• Omówienie przepisów Kodeksu pracy dotyczących przetwarzania danych osobowych oraz art. 88 RODO

• Pozyskiwanie danych w trakcie nawiązywania relacji handlowych
• Przesyłanie informacji handlowych za pomocą SMS, MMS, e-mail
• Marketing na stronach WWW, konkursy, loterie promocyjne
• Zgody na przetwarzanie danych osobowych – zasady

• Zakres kompetencji organu ochrony danych osobowych
• Ochrona tajemnicy przedsiębiorstwa w trakcie kontroli
• Praktyczne wskazówki przygotowania do kontroli
• Omówienie art. 57–58 RODO oraz przepisów Ustawy o ochronie danych osobowych z 2018 r.

• Art. 13: Informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą
• Art. 14: Informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą
• Art. 15: Prawo dostępu przysługujące osobie, której dane dotyczą
• Art. 16: Prawo do sprostowania danych
• Art. 17: Prawo do usunięcia danych („prawo do bycia zapomnianym”)
• Art. 18: Prawo do ograniczenia przetwarzania
• Art. 19: Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania
• Art. 20: Prawo do przenoszenia danych
• Art. 21: Prawo do sprzeciwu
• Art. 22: Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

• Analiza przykładów wniosków o udostępnienie informacji publicznej i zakresu ujawnianych danych osobowych
• Omówienie art. 86 RODO

• Usługi świadczone drogą elektroniczną
• Regulamin świadczenia usług
• Podstawy prawne przetwarzania
• Przesyłanie informacji handlowych drogą elektroniczną
• Omówienie wybranych przepisów Ustawy o świadczeniu usług drogą elektroniczną oraz Aktu o usługach cyfrowych (DSA)

• Wybrane zagrożenia i technologie chroniące prywatność
• Polskojęzyczna przestępczość zorganizowana w darknecie
• Karny aspekt przestępczości w Internecie

• Definicja, identyfikacja i dokumentowanie naruszeń
• Różnice pomiędzy incydentami i naruszeniami ochrony danych osobowych
• Ocena ryzyka związanego z naruszeniem ochrony danych osobowych
• Omówienie art. 33–34 RODO

• Przykłady praktycznego stosowania zasad, procedur ochrony danych osobowych
• Przykłady środków technicznych ochrony danych osobowych
• Zasady doboru środków technicznych i organizacyjnych do ryzyka naruszenia praw lub wolności podmiotów danych
• Omówienie art. 25, 32, 35 RODO

• Zasady działania i rodzaje funkcji haszujących oraz szyfrujących
• Przykłady funkcji niebezpiecznych i bezpiecznych
• Przykład zastosowania kryptografii w ochronie danych osobowych

• Omówienie art. 25, 32, 35 RODO
• Geneza podejścia opartego na ryzyku
• Warsztat z identyfikowania operacji przetwarzania
• Warsztat z opisu procesu przetwarzania (cel, kontekst, zakres itd.)
• Warsztat z oceny ryzyka
• Warsztat z oceny skutków dla ochrony danych

• Skuteczne przekazywanie wiedzy
• Prowadzenie szkoleń/prezentacji
• Umiejętność prowadzenia sprawdzeń – kontroli (unikanie konfliktów)
• Asertywność w kontekście niezależności Inspektora

Dwa testy semestralne jednego lub wielokrotnego wyboru.