|
Tegoroczne Forum w całości zostanie poświęcone problemom związanym z oceną ryzyka na gruncie RODO. Ocena ryzyka jest kluczowym elementem zarządzania ochroną danych osobowych m.in. na etapie projektowania procesów przetwarzania danych, czy aktywów je wspierających (np. platformy internetowe). Świadczą o tym m.in. decyzje organów nadzorczych poszczególnych państw członkowskich w tym Prezesa Urzędu Ochrony Danych Osobowych.
Celem tegorocznego forum jest przedstawienie różnych procesów przetwarzania danych i ich specyficznych problemów w zakresie oceny ryzyka. W związku z tym, że nie ma jednolitej (jedynie ważnej i prawidłowej) metody oceny ryzyka, aby ułatwić zrozumienie poszczególnych wystąpień, każde wystąpienie będzie zbudowane według jednolitej struktury:
- typowe procesy przetwarzania danych dotyczące omawianego obszaru;
- kontekst przetwarzania i typowe operacje na danych;
- typowe ryzyka (źródła ryzyka -> potencjalne konsekwencje) dla danego obszaru);
- decyzje / orzeczenia / wytyczne / opinie, które dotyczą omawianego obszaru i można je wykorzystać w ramach oceny ryzyka.
Koordynator merytoryczny, opracowanie programu, prowadzenie obrad:
radca prawny dr Mirosław Gumularz, mgr inż. Tomasz Izydorczyk
Partner medialny: Odoserwis.pl
Konferencja skierowana jest do wszystkich osób zainteresowanych problematyką oceny ryzyka. Zarówno inspektorzy ochrony danych, doradcy prawni a także osoby zajmujące się kwestiami technicznymi (IT).
|
|
|
9:00
|
Wprowadzenie. Kluczowe elementy oceny ryzyka w RODO.
W tej części prowadzący zwrócą uwagę na:
- elementy i etapy oceny ryzyka (projektowanie i utrzymanie procesów i aktywów a także przypadek incydentów bezpieczeństwa);
- kluczowe problemy związane z oceną ryzyka, które rodzą wątpliwości w praktyce;
- dotychczasowe stanowiska UODO / sądów administracyjnych w kontekście oceny ryzyka;
radca prawny dr Mirosław Gumularz / mgr inż. Tomasz Izydorczyk
|
| |
9:30
|
Ocena ryzyka w ramach procesów z zakresu prawa pracy ze szczególnym uwzględnieniem pracy zdalnej
W tej części analizie poddane zostaną wybrane procesy (najbardziej problematyczne / skomplikowane) z zakresu prawa pracy;
Szczególna uwaga zostanie poświęcona kwestii pracy zdalnej;
Celem wystąpienia będzie przedstawienie typowych ryzyk dotyczących tego obszaru przetwarzania danych np. w kontekście długości przetwarzania danych pracowniczych czy zakresu zbieranych danych.
radca prawny Łukasz Prasołek
|
| |
10:30
|
Ocena ryzyka w ramach procesu przyjmowania i rozpatrywania zgłoszeń sygnalistów
W tej części analizie poddany zostanie proces przyjmowania i rozpatrywania zgłoszeń sygnalistów;
Celem wystąpienia będzie przedstawienie typowych ryzyk dotyczących tego obszaru przetwarzania danych m.in. w zakresie kwestii:
- ochrony tożsamości sygnalisty;
- bezpiecznych kanałów dokonywania zgłoszeń;
- przekazywania informacji zwrotnej i podejmowania działań następczych.
radca prawny dr Mirosław Gumularz / mgr inż. Tomasz Izydorczyk
|
| |
11:30
|
Przerwa
|
|
11:40
|
Ocena ryzyka w ramach platform internetowych i aplikacji mobilnych
W ramach wystąpienia przedstawione zostaną typowe ryzyka dotyczące tego obszaru przetwarzania danych m.in. w zakresie kwestii:
- tworzenia kont w usługach online;
- e-tożsamości;
- konfiguracji usług chmurowych;
- podziału ról i odpowiedzialności pomiędzy użytkownikiem i dostawcą;
- retencji danych.
mgr inż. Mariola Więckowska
|
|
12:40
|
Ocena ryzyka w sektorze publicznym
Celem wystąpienia będzie przedstawienie typowych ryzyk dotyczących tego obszaru przetwarzania danych m.in. w zakresie kwestii:
- dostępu do informacji publicznej i regulacji reuse;
- pracy zdalnej urzędów;
- prowadzonych postępowań administracyjnych.
dr Beata Konieczna-Drzewiecka
|
|
13:40
|
Przerwa
|
|
14:00
|
Ocena ryzyka w sektorze ochrony zdrowia
Celem wystąpienia będzie przedstawienie typowych ryzyk dotyczących sektora ochrony zdrowia, m.in. w zakresie:
- rejestracji pacjenta,
- teleporad,
- monitoringu wizyjnego.
Monika Sobczyk
|
|
15:00
|
Ocena ryzyka a mechanizmy śledzenia w Internecie
Celem wystąpienia będzie przedstawienie typowych ryzyk dotyczących tego obszaru przetwarzania danych. Przedstawione zostaną typowe mechanizmy śledzenia w Internecie, ich cele oraz problemy prawne i techniczne.
W konsekwencji zostaną omówione typowe ryzyka związane m.in. z naruszeniem przejrzystości przetwarzania.
radca prawny dr Mirosław Gumularz / mgr inż. Tomasz Izydorczyk
|
|
15:50
|
Posumowanie
radca prawny dr Mirosław Gumularz / mgr inż. Tomasz Izydorczyk
|
|
16:00
|
Zakończenie Forum.
|
|
