Platforma szkoleniowa RODO

Rozporządzenie UE o Ochronie Danych Osobowych

weszło w życie 25 maja 2018 roku

Szkolenie dla właściciela jest darmowe - po przejściu szkolenia i zaliczeniu testu kompetencyjnego właściciel otrzymuje od nas certyfikat ukończenia szkolenia.
Cena za przeszkolenie każdego pracownika w firmie już od 25zł brutto.


Czym jest RODO?

Rozporządzenie Ogólne o Ochronie Danych to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Rozporządzenie weszło w życie 17 maja 2016 r. Zaczęło ono obowiązywać bezpośrednio w krajowych porządkach prawnych od 25 maja 2018 r. Rodo stanowi trzon regulacji europejskich, które uzupełnione o przepisy krajów członkowskich zapewnić mają nowy standard bezpieczeństwa danych osób fizycznych. Podwyższony standard bezpieczeństwa skorelowany jest oczywiście ze zwiększonym zakresem obowiązków, po stronie podmiotów będących administratorami danych osobowych.

Czy mnie to dotyczy?

General Data Protection Regulation (GDPR), czyli po polsku RODO, obejmuje bardzo szeroki katalog podmiotów prawa. W dużym uproszczeniu regulacjom tym podlegać będzie każdy, kto przetwarza dane osób fizycznych w związku z prowadzoną działalnością. Zauważyć przy tym należy, że zarówno definicja samych danych osobowych, jak i ich przetwarzania ujęte są bardzo szeroko. Wdrożenie RODO do firmy z całą pewnością będzie czynnikiem mającym wpływ na współpracę pomiędzy przedsiębiorstwami operującymi danymi osobowymi. Zabezpieczenie i certyfikaty danych osobowych w Twojej Firmie, to pewność dla potencjalnych partnerów biznesowych!

Jakie są moje obowiązki jako administratora danych osobowych?

Katalog działań do których zobowiązani są administratorzy danych - czyli podmioty decydujące o celach i sposobach przetwarzania danych osobowych - obejmuje ogół czynności wymaganych dla zachowania bezpieczeństwa tych danych. Lista ta obejmuje w szczególności wyznaczenie Inspektora Danych Osobowych, wdrożenie wymaganych procedur, opracowanie wzorów dokumentów, w tym zgód, klauzul, prowadzenie stosownych rejestrów i zawieranie umów.

Jakie są sankcje za nieprzestrzeganie postanowień RODO?

Kary mogą być bardzo dotkliwe - określono je na poziomie 10 milionów Euro lub 2% rocznego obrotu, w zależności od tego która wartość jest wyższa. W pewnych wypadkach kary te mogą być nawet dwukrotnie wyższe. Reguła ta ma zastosowanie bez względu na wielkość podmiotu, jego przychody, czy zakres baz danych którymi zarządza. Każdy przedsiębiorca może również zostać zgłoszony, że doszło u niego do wycieku danych osobowych, wówczas jeżeli nie podjął on dostatecznych działań, może podlegać najwyższej możliwej karze.

Kluczowe aspekty RODO

Oto kilka ważnych aspektów, które wprowadza RODO:

Kary Finansowe, dla przedsiębiorstw

Nawet 20.000.000 EUR lub 4% całkowitego rocznego światowego obrotu z poprzedniego roku, w przypadku nie podjęcia działań ochrony danych osobowych lub braku ich skuteczności

Opracowanie i wdrożenie procedur bezpieczeństwa

Przeprowadzenie procesu zabezpieczania danych wraz z analizą ryzyka oraz regularne testy zabezpieczeń. Ma to być gwarancją bezpieczeństwa danych osobowych

Nowe obowiązki przy posługiwaniu się danymi

Podstawowy obowiązek dotyczy monitorowania danych osobowych w firmie. Rozporządzenie wprowadza możliwość bycia “zapomnianym”.

Zwiększenie świadomości pracowników

Bezpieczeństwo organizacji zależy od czynników ludzkich. Każdy pracownik musi posiadać wiedzę z zakresu obsługi i ochrony danych osobowych

Nasza oferta:

Aby być przygotowanym do RODO należy wykonać kilka istotnych czynności, mających na celu w pierwszej kolejności ustalenie, jakimi danymi osobowymi operuje firma, kto ma do nich dostęp oraz, w którym momencie mogą zostać one narażone na przechwycenie bądź wykradnięcie.

W tym Celu przygotowaliśmy dla Państwa kompleksową usługę wdrożenia RODO.

Poniżej przedstawiamy cztery główne procesy, po wdrożeniu których Państwa Firma może uzyskać najwyższy poziom bezpieczeństwa danych osobowych.

Audyt prawny oraz informatyczny

Pierwszym procesem jest ustalenie wielkości bazy danych osobowych oraz, w jaki sposób je zabezpieczamy, kto ma do nich dostęp zarówno w sposób elektroniczny i fizyczny.

Przygotowanie i wdrożenie rekomendacji

Kolejny proces to rekomendacje – zbiór czynności, które należy wykonać, by dane osobowe mogły być monitorowane i nadzorowane, a także wdrożenie rekomendacji celem uzyskania najwyższej ochrony danych

Reaudyt bezpieczeństwa danych osobowych

Reaudyt to analiza wdrożonych działań. Wszelkie zabezpieczenia systemów oraz wiedza pracowników na temat ochrony danych osobowych musi być ponownie zweryfikowana.

Cykliczne badania poziomu bezpieczeństwa

Sprawnie działający system ochrony danych osobowych wymaga według ustawy kwartalnego testu sprawności. Raz na trzy miesiące należy przeprowadzić próby wykradnięcia danych z Firmy