Szczegóły szkolenia
Przyjęte w 2016 r. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zmienia dotychczasowe procedury zabezpieczenia danych osobowych.
Ze względu na okres dostosowania, wymagania prawne zaczną obowiązywać 25 maja 2018 r.
Od tego dnia placówki medyczną muszą spełniać wszystkie wymogi prawne związane z nowym Rozporządzeniem Unijnym.
Czy Inspektor Ochrony Danych jest obowiązkowy w placówce medycznej?
Zgodnie z Rozporządzeniem Unijnym, ze względu na posiadane przez placówki medyczne dane wrażliwe, powołanie Inspektora Ochrony Danych będzie obowiązkowe dla każdej placówki.
Kto może zostać Inspektorem Ochrony Danych?
Inspektor ochrony danych nie tylko będzie musiał cechować się odpowiednią wiedzą ale również wiedzą praktyczną. Jak dotychczas praktyka pokazuje wiedza teoretyczna jest niewystarczająca. Będzie to mogła być osoba z personelu administratora ale również może wykonywać zadania na podstawie umowy o świadczenie usług (outsourcing).
Zadania Inspektora:
- informowanie administratora oraz pracowników o obowiązkach spoczywających na nich na mocy Rozporządzenia oraz innych przepisów,
- monitorowanie przestrzegania przepisów oraz polityk administratora,
- szkolenie personelu uczestniczącego w przetwarzaniu danych,
- przeprowadzanie systematycznych audytów w placówce,
- udzielanie wskazówek administratorowi w przedmiocie wdrożenia odpowiednich i skutecznych środków technicznych jak również organizacyjnych mających zabezpieczyć dane osobowe
- wykonywanie oceny skutków planowanych operacji przetwarzania dla ochrony danych.
Zgodnie z Regulaminem szkoleń Część III punkt 9b:
9 b) Ze względu na czynniki organizacyjne, w wypadku rezygnacji z uczestnictwa w szkoleniu: INSPEKTOR OCHRONY DANYCH, nie zwracamy wpłat osobom, które rezygnują lub nie mogą uczestniczyć w kursie z różnych powodów. Uczestnik, który rezygnuje ze szkolenia może podać inną osobę, która w jego imieniu będzie uczestniczyć w szkoleniu.
Wykładowca:
Program szkolenia
1. Podstawy prawne
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zmienia dotychczasowe procedury zabezpieczenia danych osobowych
Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta
Ustawa o działalności leczniczej
2. Inspektor Ochrony Danych
- Zasady powołania Inspektora Ochrony Danych
- Zadania Inspektora Ochrony Danych
- Odpowiedzialność Inspektora Ochrony Danych
- Rola, zakres obowiązków i usytuowanie w strukturze organizacji
3. Podstawowe definicje i pojęcia z zakresu ochrony danych osobowych
- Informacja i dane
- RODO
- Szacowanie ryzyka
- Obowiązek Informacyjny
- SZBI, ADO, IOD,
- Rejestr Czynności Przetwarzania
- Dane osobowe
- Przetwarzanie danych osobowych
- Zbiór danych osobowych
- Dane osobowe wrażliwe i zwykłe
4. Organizacja zarządzenia bezpieczeństwem informacji
- Role i odpowiedzialność za bezpieczeństwo informacji:
- Dyrekcja, pracownicy, lekarze, personel pomocniczy,
- Podmioty zewnętrzne
5. Dokumentacja z zakresu Ochrony Danych Osobowych
- Polityka bezpieczeństwa przetwarzania danych osobowych.
- Instrukcja zarządzania systemem informatycznym przetwarzającym dane osobowe.
- Rejestr Czynności Przetwarzania
- Upoważnienie i oświadczenie osoby upoważnionej.
- Ewidencja osób upoważnionych.
- Ewidencja obszarów przetwarzania.
- Ewidencja zbiorów danych osobowych.
- Plan szkolenia osób upoważnionych.
- Umowa o powierzeniu przetwarzania danych osobowych.
- Przyznanie uprawnień w systemie informatycznym.
- Ewidencja uprawnień w systemie informatycznym.
- Protokół zniszczenia nośników danych.
- Informacja dla pacjentów
- Prawa pacjentów związane w związku z przekazywaniem przez nich danych osobowych
6. Przegląd Ochrony Danych Osobowych w placówce
- przeglądy okresowe
- rejestr incydentów ochrony danych osobowych.
- roczne sprawozdania stanu ochrony danych osobowych.
- incydenty bezpieczeństwa, zgłaszanie incydentów
- kontrole Organów Administracji Publicznej
- szkolenia wewnętrzne
Egzamin
Po ukończonych warsztatach uczestnik przystępuje do egzaminu.
Szkolenie ma charakter zajęć praktycznych, w trakcie których uczestnicy będą wykonywać następujące ćwiczenia:
Ćwiczenia:
- Obowiązek informacyjny dla pacjentów i personelu.
- Zgoda na przetwarzanie danych.
- Oświadczenia pacjenta zgodne z RODO.
- Opracowanie Rejestru Czynności Przetwarzania w placówce.
- Tworzenie Szacowania Ryzyka.
- Badanie legalności przetwarzanych danych osobowych.
- Analiza umów pod kątem legalności przekazania danych osobowych.
- Aneksowanie umów związanych z przekazywaniem danych osobowych.
- Aktualizacja akt osobowych pod kątem ustawy o ochronie danych osobowych.
- Udostępnianie informacji o przetwarzanych zbiorach danych osobowych,
- Opracowanie dokumentacji ochrony danych osobowychSprawdzenie rodzaju danych osobowych przetwarzanych przez placówkę,
- Pełnienie nadzoru nad systemem ochrony danych osobowych:
- zakres planu sprawdzeń,
- zakres programu sprawdzenia,
- informowanie ADO o sprawdzeniu,
- zakres sprawozdania ze sprawdzenia.
Galeria
