Zakres szkolenia

Przetwarzanie danych osobowych w ramach czynności przetwarzania dotyczącej przeprowadzania analizy wydatków poniesionych na wynagrodzenia nauczycieli

1. Wykazanie, że w realizacji obowiązków wynikających z art. 30a ustawy Karta Nauczyciela (wspomaganych w szczególności używaniem dedykowanych narzędzi, programów, aplikacji,…) są przetwarzane dane osobowe. Dane osobowe - czyli co?
2. Zakres, cele, czas i sposoby przetwarzania danych osobowych w przeprowadzaniu analizy wydatków poniesionych na wynagrodzenia nauczycieli.
3. Konieczność wykazania „legalności” przetwarzania danych osobowych (wspomaganych w szczególności używaniem dedykowanych narzędzi, programów, aplikacji,…). Czy bez wykazania zgodnego z prawem przetwarzania danych osobowych wyniki analizy wydatków na wynagrodzenia nauczycieli mogą być uznawane za poprawne?
4. Osoba „uprawniona” do przetwarzania danych osobowych w przeprowadzaniu analizy wydatków na wynagrodzenia nauczycieli. Co to oznacza, że dana osoba jest uprawniona (upoważniona) do przetwarzania danych osobowych w związku z art. 30a ustawy Karta Nauczyciela?
5. Jaki jest spełniony konieczny warunek zgodnego z prawem przetwarzania? Wykazanie stosowania się do zasad przetwarzania danych osobowych: ograniczonego celu, adekwatności, minimalizacji i prawidłowości danych, ograniczonego czasu przechowywania, integralności i poufności, rzetelności i przejrzystości.
6. Definicja czynności przetwarzania związanej z realizacją wymogów wynikających z art. 30a ustawy Karta Nauczyciela – umiejscowienie zdefiniowanej tu czynności przetwarzania we właściwym dla danego podmiotu rejestrze czynności przetwarzania. Przykłady sformalizowanych opisów właściwej tu czynności przetwarzania.
7. Rejestr czynności przetwarzania (RCP) jako najwłaściwszy i najskuteczniejszy „instrument” wykazywania zgodnego z prawem przetwarzania danych osobowych. Przykładowe RCP.
8. Konieczność, sposób i zakres wypełniania obowiązku informacyjnego wobec tych, których dane osobowe są przetwarzane w przeprowadzaniu analizy wydatków poniesionych na wynagrodzenia nauczycieli. Czy bez wypełnienia obowiązku informacyjnego wyniki analizy wydatków na wynagrodzenia nauczycieli mogą być uznawane za poprawne?
9. Konieczność, zakres i przykłady zastosowania odpowiednich środków technicznych i organizacyjnych aby przetwarzanie odbywało się zgodnie z prawem.
10. Ocena ryzyka naruszenia praw lub wolności tych, których dane osobowe w realizacji obowiązków wynikających z art. 30a ustawy KN są przetwarzane z uwzględnieniem charakteru, zakresu, kontekstu i celu przetwarzania. Przykładowa ocena ryzyka.
11. Pseudonimizacja i szyfrowanie danych (w ramach stosowanych narzędzi wspomagania realizacji analizy).
12. Zapewnienie poufności, integralności, dostępności i odporności stosowanych narzędzi przetwarzania.
13. Zapewnienie możliwości szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego.
14. Potrzeba testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
15. Konieczność podejmowania działań w celu zapewnienia, by każda osoba fizyczna działająca z upoważnienia administratora lub podmiotu przetwarzającego, która ma dostęp do danych osobowych, przetwarzała je wyłącznie na polecenie administratora.
16. Ocena skutków dla ochrony danych osobowych w odniesieniu do czynności przetwarzania danych osobowych w realizacji obowiązków wynikających z art. 30a ustawy Karta Nauczyciela.
17. Ewentualność zgłoszenia naruszenia ochrony danych osobowych organowi nadzorczemu.
18. Ewentualność zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych.
19. Ewentualność powierzania przetwarzania danych osobowych.

W nowym stanie prawnym ochrony osób fizycznych w związku z przetwarzaniem ich danych osobowych („ochrona danych osobowych”) chodzi o to, że każdy (czyli także każdy, kto jest uczestnikiem przeprowadzania analizy wydatków poniesionych na wynagrodzenia nauczycieli), kto ma do czynienia ze zautomatyzowanym przetwarzaniem danych osobowych lub z przetwarzaniem danych osobowych w sposób nie będący zautomatyzowanym poprzez zbiór danych osobowych (w zbiorze, ze zbioru, do zbioru,…) – czyli każdy kto ma do czynienia z czynnością przetwarzania danych osobowych winien być świadom tego, że ma do czynienia z czynnością przetwarzania i musi zaistnieć stan możliwości ciągłego wykazywania trwania tej świadomości (najlepiej kojarzony z rejestrem czynności przetwarzania) oraz musi zaistnieć stan wykazywania zgodnego z prawem przetwarzania danych osobowych.

O tym będzie proponowane tu szkolenie.