27 maja 2024 roku - godz. 09:00 (7 godzin lekcyjnych)
Szkolenie prowadzone będzie w formie online.
Cel szkolenia:
Szkolenie koncentruje się na ochronie danych osobowych w kadrach, HR i płacach. Szkolenie ma charakter wdrożeniowo – świadomościowy. Celem jest weryfikacja poprawności wdrożenia danych osobowych oraz uświadomienie uczestnikom, czym są dane osobowe, identyfikacja sytuacji przetwarzania danych osobowych w codziennych procesach pracy, zaznajomienie z zasadami przetwarzania danych osobowych, przesłankami przetwarzania danych osobowych oraz prawami osób, których dane dotyczą.
Korzyści dla uczestników szkolenia:
Uczestnicy zdobywają i weryfikują wiedzę na temat aktualnych regulacji w przedmiocie ochrony danych osobowych i ich przetwarzania. W trakcie szkolenia uczestnicy będą pracować na aktach prawnych, zeszycie ćwiczeniowym oraz przykładowych wzorach dokumentów. Wzory dokumentów zostaną przekazane uczestnikom zarówno w wersji elektronicznej edytowalnej.
Adresaci szkolenia:
Osoby zajmujące się kadrami, płacami i HR, pracodawcy, kierownicy, zastępcy i specjaliści działów kadr i płac, osoby zajmujące się zawodowa zagadnieniem ochrony danych osobowych, osoby prowadzące biura księgowe, rachunkowe, prawne.
WYKŁADOWCA: ANNA STOKŁOSA - LL.M. (Waszyngton) - radca prawny. Specjalista prawa pracy, kadr oraz ochrony danych osobowych. Absolwent Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego. Referent międzynarodowych konferencji naukowych. Właściciel kancelarii specjalizującej się w zagadnieniach związanych z prawem pracy. Posiada bogate doświadczenie praktyczne, zarówno na etapie doradztwa, jak też w postępowaniach sądowych. Prowadzi procesy w sprawach z zakresu prawa pracy, reprezentując przede wszystkim przedsiębiorców. Doświadczony szkoleniowiec zagadnień związanych z problematyką zatrudnienia
PROGRAM:
- Ochrona informacji poufnych w kadrach, HR i płacach: źródła ochrony, zakres ochrony, sposoby zabezpieczenia informacji poufnych
- tajemnica przedsiębiorstwa
- umowa o zachowaniu poufności z pracownikiem i zleceniobiorcą (wzór)
- skutki naruszenia tajemnicy przedsiębiorstwa
- tajemnica zawodowa i skutki jej naruszenia
- informacja niejawna
- dane osobowe
- oświadczenie pracownika o zapoznaniu się z informacją prawnie chronioną (wzór)
- Katalog aktów prawnych regulujących ochronę danych osobowych w kadrach, HR, płacach
- zastąpienie dotychczasowej dyrektywy 95/46/WE rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO)
- relacja RODO do ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych
- Kodeks pracy
- Ustawa o ZFŚS
- Rozporządzenie w sprawie dokumentacji pracowniczej
- Rozporządzenie w sprawie przeprowadzania badań lekarskich pracowników, zakresu profilaktycznej opieki zdrowotnej nad pracownikami oraz orzeczeń lekarskich wydawanych do celów przewidzianych w Kodeksie pracy
- Identyfikacja danych osobowych w:
- dziale kadr
- dziale HR
- dziale płac
- ustalenie podstaw przetwarzania danych osobowych w kadrach, HR i płacach
- ustalenie okresu przetwarzania (przechowywania) danych osobowych w kadrach, HR i płacach
- identyfikacja czynności przetwarzania w kadrach, HR i płacach
- Analiza przypadku:
1) skierowanie na badania lekarskie (PESEL i adres zamieszkania w skierowaniu na wstępne badania)
2) kwestionariusz osobowy dla kandydata
3) kwestionariusz osobowy dla pracownika (m.in. dane osoby, z którą należy się skontaktować w razie wypadku)
4) umowa o pracę (m.in. czy do pierwszej umowy można wpisać PESEL lub adres zamieszkania
5) lista obecności – zbiorcza czy indywidualna?
6) rekrutacja
- pytanie o niekaralność
- co zrobić z CV po zakończonym procesie rekrutacji
- pytanie o ciąże a rekrutacja na stanowisko, na którym praca kobiety w ciąży jest wzbroniona
- RODO a badanie trzeźwości (środków działających podobnie do alkoholu) oraz praca zdalna
1) podstawy przetwarzania danych osobowych na potrzeby kontroli trzeźwości i pracy zdalnej
2) jak zaktualizować rejestr czynności przetwarzania i czy należy aktualizować treść klauzul informacyjnych
3) jakie treści powinna zawierać procedura ochrony danych osobowych przetwarzanych w trakcie pracy zdalnej
4) jak zgodnie z RODO wprowadzić kontrolę pracy zdalnej, w tym np. monitorowanie aktywności komputera
5) kontrola trzeźwości (środków działających podobnie do alkoholu) – schemat kontroli z zachowaniem wymogów RODO
6) okres przechowywania wyników kontroli
7) procedura ochrony danych osobowych dla pracy zdalnej - wzór zapisów
- Monitoring w zakładzie pracy
a) rodzaje monitoringu (monitoring wizyjny, bilingów rozmów, poczty email, lokalizacyjny, inne formy monitoringu)
b) wprowadzenie monitoringu krok po kroku (wzór zapisów do regulaminu pracy / obwieszczenia)
Zabezpieczenie danych osobowych w kadrach, HR i płacach wg RODO
- obowiązki związane z przetwarzaniem danych osobowych
- środki techniczno – organizacyjne ochrony danych osobowych
- lista źródeł informacji o środkach techniczno-organizacyjnych ochrony danych
- omówienie środków techniczno-organizacyjnych ochrony danych
- wymagania dotyczące systemów informatycznych
- Inspektor Ochrony Danych
- wyznaczenie inspektora ochrony danych: obligatoryjne, fakultatywne
- status i zadania inspektora ochrony danych
- Umowy powierzenia przetwarzania danych osobowych
- zewnętrzne biuro księgowe / rachunkowe
- wymóg zawarcia umowy z zakładem medycyny pracy, prywatna służba zdrowia, Multisport, Benefit
- umowa powierzenia przetwarzania danych - wzór
- Zakładowy Fundusz Świadczeń Socjalnych – przetwarzanie danych osobowych
a) podstawa przetwarzania danych osobowych
b) ustalanie sytuacji dochodowej do celów socjalnych a zasada minimalizmu
c) okres przetwarzania danych ZFŚS
- upoważnienie do przetwarzania danych członków komisji socjalnej – wzór
- potwierdzenie dokonania corocznego przeglądu - wzór
- Obowiązkowa dokumentacja ochrony danych osobowych - warsztaty praktyczne, WZORY
- upoważnienie do przetwarzania danych osobowych
- polityka ochrony danych osobowych
- rejestr osób upoważnionych do przetwarzania danych osobowych
- rejestr czynności przetwarzania, rejestr kategorii czynności przetwarzania
- umowa powierzenia przetwarzania danych
- zgłoszenie naruszenia ochrony danych osobowych
- rejestr naruszeń ochrony danych osobowych
- klauzula informacyjna (pracownik, kandydat, zleceniobiorca)
- klauzula zgody na przetwarzanie danych osobowych
- Administrator, współadministrator, procesor, odbiorca - identyfikacja na przykładach z zakresu kadr, HR i płac
- Prawa osoby fizycznej w związku z przetwarzaniem jej danych osobowych wprowadzone Rozporządzeniem 2016/679 (prawo do ograniczenia przetwarzania, prawo do bycia zapomnianym, prawo do przenoszenia danych, prawo sprzeciwu, prawo do niepodlegania profilowaniu, zasada przejrzystości i inne)
- Plan kontrola PUODO na 2024 rok
- przebieg kontroli:
-
- zawiadomienie
- przedmiot kontroli
- uprawnienia inspektora PUODO podczas kontroli
- protokół kontroli (ze szczególnym uwzględnieniem prawa kontrolowanego do wniesienia umotywowanych uwag i zastrzeżeń oraz prawa odmowy podpisania protokołu kontroli)
- kontrola Państwowej Inspekcji Pracy dotycząca ochrony danych osobowych
13. Odpowiedzialność za naruszenie przepisów dotyczących ochrony danych osobowych
- kto ponosi odpowiedzialność za naruszenie przepisów dotyczących ochrony danych osobowych?
- odpowiedzialność na podstawie dotychczasowych przepisów
-
- odpowiedzialność karno-administracyjna
- odpowiedzialność karna
- odpowiedzialność cywilna (odszkodowawcza)
- odpowiedzialność dyscyplinarna pracownika
- kary finansowe przewidziane w RODO
Szczegóły organizacyjne przy szkoleniu online:
- Zajęcia prowadzone przez Internet, za pomocą specjalnej platformy ClickMeeting umożliwiającej komunikację pomiędzy wykładowcą a uczestnikami, pozwalającej także na zadawanie pytań wykładowcy na czacie.
- na wskazany adres e-mail uczestnik otrzyma zaproszenie do spotkania video z wykładowcą za pośrednictwem programu/aplikacji ClickMeeting, prosimy o podawanie własnego adresu e-mail.
- Zgłoszeni uczestnicy otrzymają materiały szkoleniowe w formie elektronicznej.
Wymagania techniczne:
- laptop/komputer z głośnikiem i mikrofonem/smartfon,
- stabilny dostęp do Internetu.
- przeglądarka internetowa (preferowana Google Chrome),
Płatność za szkolenie:
Prosimy nie uiszczać opłaty za szkolenie do momentu otrzymania prośby za pomocą wiadomości email o dokonanie przedpłaty.
Rezygnacja z szkolenia:
Rezygnacja z uczestnictwa w szkoleniu powinna być przesłana w formie podpisanego własnoręcznie pisma za pośrednictwem poczty elektronicznej na adres szkolenia@opole.skwp.pl lub dostarczona osobiście do organizatora kształcenia.
§ 6
(…)
3. W przypadku rezygnacji z uczestnictwa w szkoleniu uczestnikowi przysługuje zwrot wpłaconych środków pieniężnych lub zostanie zobowiązany do zapłaty na następujących warunkach:
a) rezygnacja wcześniej niż 5 dni roboczych przed rozpoczęciem szkolenia - zwrot całości wpłaty,
b) rezygnacja zgłoszona w okresie równym lub krótszym niż 5 dni roboczych przed rozpoczęciem szkolenia - organizator pobiera całość kwoty za szkolenie.
Szkolenie organizowane we współpracy z SKwP O/O w Kielcach.
Zapraszamy!