iSecure logo
Webinar z cyklu "RODO pod lupą"

Obowiązki RODO w procedurze ochrony sygnalistów

25 września 2024 roku wejdzie w życie ustawa o ochronie sygnalistów, implementująca Dyrektywę Parlamentu Europejskiego i Rady (UE) 2019/1937. Nowa regulacja nakłada na pracodawców szereg obowiązków – m.in. przygotowanie procedur czy utworzenie kanałów wewnętrznych do zgłaszania naruszeń prawa przez sygnalistów, a to wszystko wiąże się oczywiście z przetwarzaniem danych osobowych. Wyzwaniem dla administratorów będzie uwzględnienie wymogów dyrektywy w taki sposób, aby jednocześnie nie naruszyć przepisów RODO.
Data: 24.09.2024 r.
Godzina: 10:00 (1,5 h)

Opis webinaru

Dyrektywa o sygnalistach wprost w art. 17 wskazuje, że przetwarzania danych osobowych dokonuje się zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i dyrektywą (UE) 2016/680. Realizacja wymogów wymagać będzie weryfikacji dokumentów funkcjonujących w organizacji, takich jak rejestr czynności, klauzule informacyjne, czy oceny ryzyka. Jednocześnie konieczne będzie wprowadzenie procedur specyficznych dla procesu przetwarzania danych osób zgłaszających oraz tych, których dotyczy zgłoszenie. Istotne oczywiście są również aspekty techniczne i analiza bezpieczeństwa kanałów przyjmowania zgłoszeń.

Dołącz do naszego webinarium, na którym podzielimy się m.in. naszym własnym doświadczeniem. W RODO pod lupą skupiamy się na tym, aby pokazać Ci, jak w praktyce realizować konkretne obowiązki związane z przetwarzaniem danych osobowych.

Czego się dowiesz z webinarium?

Dyrektywa 2019/1937 – czym jest, od kiedy obowiązuje, jakie są sankcje za jej nieprzestrzeganie?
Kto jest zobowiązany do wdrożenia systemu ochrony sygnalistów i kto musi się wykazać rozliczalnością na podstawie RODO?
Kim jest sygnalista? Na czym polega proces przetwarzania danych sygnalistów i osób, których dotyczy zgłoszenie (specyfika, cele i kategorie osób oraz danych, rola zewnętrznych dostawców)?
Jak zorganizować przetwarzanie danych osobowych przy zgłaszaniu naruszeń?
Jak realizować obowiązki informacyjne w tych procesach?
Jakie dokumenty z zakresu ochrony danych osobowych wymagają aktualizacji?

Prowadzący

Nina Zacharska
Specjalista ds. ochrony danych osobowych w iSecure Sp. z o.o.

Absolwentka prawa na Wydziale Prawa i Administracji Uniwersytetu Marii-Curie Skłodowskiej w Lublinie. W zakresie ochrony danych osobowych swoje doświadczenie i umiejętności budowała, pełniąc funkcję Inspektora Ochrony Danych w wielu jednostkach sektora finansów publicznych. Od 2018 r. przeprowadzała i nadzorowała liczne audyty, wdrażała dokumentację z zakresu ochrony danych osobowych, przeprowadzała szkolenia oraz świadczyła doraźną pomoc w zakresie zgodności procesów przetwarzania danych zarówno w małych, jak i dużych podmiotach sektora publicznego.

Michał Sztąberek
Prezes Zarządu w iSecure Sp. z o.o.

Absolwent Wydziału Prawa Uniwersytetu Kardynała Stefana Wyszyńskiego w Warszawie oraz studiów podyplomowych w zakresie zarządzania w Szkole Głównej Handlowej. Audytor wiodący wg normy PN-EN ISO/IEC 27001. Od czerwca 2019 r. wiceprezes Związku Firm Ochrony Danych Osobowych. Posiada doświadczenie wykładowcy akademickiego oraz wieloletnią praktykę w pełnieniu funkcji  inspektora ochrony danych (a wcześniej administratora bezpieczeństwa informacji). Wolne chwile uwielbia spędzać na graniu w gry wideo, a także planowaniu kolejnych podróży.

O iSecure

Działamy na rynku nieprzerwanie od 2010 r. Prowadzimy audyty i wdrażamy RODO, przejmujemy pełnienie funkcji Inspektora Ochrony Danych (IOD). Wspieramy w przeprowadzeniu testów penetracyjnych oraz testów bezpieczeństwa aplikacji. Prowadzimy szkolenia (stacjonarnie, w formie webinarium lub e-learning). Przygotowujemy klientów do wdrożenia normy ISO 27001. 

 

W 2022 r. wyodrębniliśmy markę iSecure Legal, w ramach której oferujemy wsparcie prawne w obszarach takich jak: e-commerce, prawo pracy, własność intelektualna, prawo IT i nowych technologii, obsługa Spółek, AML, prawo sportowe.

Zapis do newslettera
Dodanie e-maila i potwierdzenie "Zapisz się" oznacza zgodę na przetwarzanie przez iSecure Sp. z o.o. podanego adresu e-mail w celu wysyłania newslettera o usługach, wydarzeniach, czy innych działaniach dotyczących naszej Spółki