28 czerwca odbędzie się szkolenie online „Praca zdalna a RODO. Niezbędna dokumentacja”. Wydarzenie organizowane przez Stowarzyszenie Polskich Brokerów Ubezpieczeniowych i Reasekuracyjnych poprowadzi Teresa Grabowska, właścicielka firmy TG-Doradztwo i Zarządzanie, niezależna ekspertka z dziedziny ochrony danych osobowych.
7 kwietnia 2023 r., weszła w życie nowelizacja Kodeksu pracy regulująca zasady pracy zdalnej. Wprowadzenie jej do polskiego porządku prawnego spowodowało, że osobom nadzorującym prawidłową ochronę danych osobowych przybyło obowiązków związanych z monitorowaniem przestrzegania przepisów rozporządzenia RODO. Co to oznacza dla firm?
- konieczne jest przygotowanie zmian w Regulaminu Pracy,
- należy stworzyć załącznik „Procedury ochrony danych osobowych w pracy zdalnej”,
- oraz przygotować pracowników do ochrony danych osobowych w warunkach pracy zdalnej.
Wdrożenie pracy zdalnej powoduje szereg zmiany w procesie przetwarzania danych, na które należy zwrócić uwagę, np. zmiana miejsca jej wykonywania, sposobu komunikacji, dostęp zdalny do infrastruktury organizacji, wykorzystywanie dokumentów w formie papierowej lub nośników dla formy elektronicznej, utylizacja danych czy sposób przenoszenia sprzętu i dokumentów. Praca zdalna może być korzystna i dla pracodawcy, i dla pracownika, pod warunkiem że jest bezpieczna.
Szkolenie pokaże, jak chronić dane osobowe podczas pracy zdalnej, a przekazane wzory dokumentów ułatwią proces prawidłowego wdrożenia zmian w tym obszarze.
Podczas szkolenia zostaną omówione następujące zagadnienia:
- Rodzaje pracy zdalnej, sposoby i miejsce jej prowadzenia.
- Jak zorganizować bezpieczną pracę zdalną?
- checklista dla działu IT,
- checklista dla działu HR.
- Ochrona danych osobowych i bezpieczeństwa informacji w warunkach pracy zdalnej
- opracowanie nowej dokumentacji
- procedura ochrony danych osobowych w pracy zdalnej,
- lista kontrolna monitorowania przepisów RODO.
- wprowadzenie zmian w już posiadanej dokumentacji,
- wykonanie analizy privacy by design/default (art. 25 RODO),
szacowanie ryzyka naruszenia praw lub wolności osób, których dane dotyczą w celu doboru zabezpieczeń ( art.32 RODO), - wdrożenie środków techniczno-organizacyjnych zapewniających przetwarzanie zgodne z RODO (art. 24),
- wpisanie nowych procesów w RCP ( art.30 RODO),
- aktualizacja Polityki Retencji (art.5 RODO),
- przygotowanie klauzul informacyjnych dla osób, których dane dotyczą (art. 13 RODO),
- podpisanie umów powierzenia – jeżeli będzie taka potrzeba (art. 28 RODO),
- realizacja obowiązkowej zasady „rozliczalności” (art. 5 ust. 1 RODO).
- Podniesienie świadomości pracowników
- szkolenia,
- test sprawdzający gotowość pracownika do świadczenia pracy zdalnej w zakresie ochrony danych,
- transgraniczna praca zdalna,
- jak chronić dane osobowe,
- ochrona ryzyka z punktu widzenia kraju, w którym ma być świadczona.
- Konsekwencje niewdrożenia przepisów rozporządzenia RODO.
Rozpoczęcie szkolenia jest zaplanowane na godz. 11.00, a jego zakończenie na 13.00.
Po zakończeniu szkolenia dostępny będzie test sprawdzający przyswojoną wiedzę. Link do testu znajduje się pod oknem wideo, ale aktywny będzie dopiero po zakończeniu szkolenia. Test będzie dostępny w ciągu godziny po zakończeniu szkolenia i składa się z 5 losowo wybranych pytań z opcją zaznaczenia „tak” lub „nie”. Test zaliczają 3 poprawne odpowiedzi (60%). Czas wypełniania testu: do 30 minut.
Certyfikaty zaświadczające o ukończeniu szkolenia zostaną przekazane uczestnikom drogą elektroniczną – będą dostępne po zalogowaniu się na stronę szkolenia. Certyfikaty będą zaświadczały odbycie 4 godzin szkoleń, które można dopisać do puli szkoleń obowiązkowych dla dystrybutorów ubezpieczeń. Informacja o możliwości pobrania certyfikatu zostanie podana na stronie polbrokers.pl.
Rejestracja na szkolenie:
dla osób, które nie są zarejestrowane na nowej platformie szkoleniowej Stowarzyszenia
dla zarejestrowanych na nowej platformie szkoleniowej Stowarzyszenia.
(AM, źródło: SPBUiR)