W najbliższym czasie pragniemy Państwa zaprosić na dwa szkolenia:
1.Rozporządzenie UE o ODO – Praktyczne konsekwencje" – jednodniowe szkolenie, które prowadzimy 20 czerwca i 19 lipca. Polecamy osobom już zaawansowanym, które chcą przygotować firmę lub instytucję do zmian. Link do formularza i szczegółów
2."Akademia ABI - Praktyczne warsztaty pełnienia funkcji ABI" – szkolenie składa się z sześciu spotkań odbywających się co tydzień od 04.07.2016 r. Szkolenie jest kierowane przede wszystkim do Administratorów Bezpieczeństwa Informacji i osób przygotowujących się do pełnienia tej funkcji – bez względu na aktualny poziom wiedzy. Link do formularza i szczegółów
Za zmianami w przepisach o ochronie danych osobowych trudno nadążyć. W ciągu jedynie kilku lat:
- zmieniono zasady dotyczące marketingu, wymagając nowych zgód na marketing przez telefon i e-mail,
- objęto osoby prowadzące działalność gospodarczą Ustawą o Ochronie Danych Osobowych,
- zwiększono ilość instytucji uprawnionych do przeprowadzania kontroli ochrony danych osobowych (taką możliwość ma teraz też NIK, PIP i UKE),
- poszerzono uprawnienia GIODO do samodzielnego nakładania kar za nieprzestrzeganie przepisów ODO (postępowanie egzekucyjne),
- zmieniono zasady powierzania danych między podmiotami administracji państwowej (jeden administrator danych),
- w sposób niemal rewolucyjny uregulowano obowiązki Administratora Danych Osobowych i Administratora Bezpieczeństwa Informacji dodając obowiązki takie, jak prowadzenie jawnego rejestru ochrony danych osobowych, zapoznawanie pracowników z przepisami i prowadzenie regularnych sprawdzeń,
- wprowadzono możliwość kontrolowania jednostki przez ABIego na zlecenie GIODO
Ponadto, 25 maja 2016 r. zacznie obowiązywać Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Rozporządzenie m. in. daje przedsiębiorcom większą dowolność w kształtowaniu systemu bezpieczeństwa informacji, oraz rozpoznaje grupy kapitałowe jako odrębny rodzaj podmiotu. Rozporządzenie wprowadza:
- Nowe definicje i pojęcia (np. pseudonimizacja)
- Pozyskiwanie zgód od małoletnich
- Zasady profilowania
- Prawo do bycia zapomnianym
- Prawo do przenoszenia danych
- Obowiązek zgłaszania naruszeń
- Rejestrowanie czynności przetwarzania
- Ocena skutków dla ochrony danych (analiza ryzyka)
- Wykonywanie zadań inspektora ochrony danych (ABI)
- Kary pieniężne (do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego)
Postanowienia rozporządzenia należy wprowadzać w życie już dziś, aby nie mieć problemów, gdy za dwa lata będą one egzekwowane (obowiązujące).
Zapraszamy również na inne szkolenia z oferty Link do szkoleń.
Zapraszamy do kontaktów anna.nagraba@globinfosec.pl