Dzień I 

 

9:30 – 10:00 Rejestracja uczestników
10:00 – 10:15 Otwarcie konferencji 
 

10:15 – 10:45

Ustawa o zmianie „niektórych” ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679 - co jeszcze szykuje polski ustawodawca na 213 stronach projektu? Co z tych zmian jest istotne dla pracodawców?

Prowadzący: r. pr. dr Dominika Dörre-Kolasa
 

10:45 – 11:30

Realizacja praw podmiotów danych – do czego ma prawo kandydat, pracownik, były pracownik? 

Prowadzący: adw. Paulina Szymczak-Kamińska, apl. adw. Marta Zalewska 

• Jak prowadzić komunikację z podmiotem danych (przejrzyste informowanie i przejrzysta komunikacja.
• Prawo dostępu do danych – w jaki sposób powinno być realizowane, aby nie narazić się na sankcje.
• Prawo do uzyskania kopii danych a dokumentacja pracownicza – zakres uprawnienia, ograniczenia, prawo do odmowy wydania dokumentacji.

 

>> Przerwa kawowa 11:30 – 11:45

11:45 – 12:30 
Realizacja praw podmiotów danych – do czego ma prawo kandydat, pracownik, były pracownik? - cz. 2

Prowadzący: r. pr. Grzegorz Larek 

• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – kiedy i w jaki sposób je realizować?
• Zawiadamianie o naruszeniu ochrony danych –jakie obowiązki spoczywają na administratorze danych w razie tzw. „incydentu” oraz kiedy można zrezygnować z zawiadomienia.

 

Dyskusja, pytania

12:30 – 13:15  
Akta osobowe i dokumentacja pracownicza a ochrona danych osobowych – zmiany po 1 stycznia 2019 r. 

Prowadzący: r. pr. dr Iwona Jaroszewska-Ignatowska

• Co trzeba, co można, a czego nie powinno się przechowywać w aktach osobowych ?
• Jak zapewnić zgodność dokumentacji pracowniczej z przepisami dot. przetwarzania danych osobowych?
• „Oświadczenia” i „upoważnienia” na potrzeby zakładowego funduszu świadczeń socjalnych.
• Skierowania na badania lekarskie i orzeczenia o zdolności do pracy.

 

>> Lunch 13:15 – 14:00

14:00 – 15:00 
Monitoring – fakty i mity po wejściu w życie zmian do KP, dylematy praktyczne i wątpliwości prawne

Prowadzący: r. pr. dr Dominika Dörre-Kolasa

• Jak prawidłowo realizować obowiązki informacyjne wobec pracowników i innych osób?
• Obowiązki „właściciela” monitoringu wynikające z RODO i przepisów krajowych. 
• Prawa podmiotów danych do uzyskania kopii danych z monitoringu.

15:15 – 16:00 
Mechanizm „private enforcement” w RODO – odpowiedzialność administratora i przetwarzającego za szkodę wyrządzoną podmiotowi danych

Prowadzący: adw. Jakub Lasek 

• Zasady odpowiedzialności Administratora danych i Przetwarzającego za wyrządzenie szkody.
• Podstawa i charakter roszczeń podmiotu danych.
• W jaki sposób bronić się przed roszczeniami?

 

Panel IV 16:00 – 16:30 Dyskusja, pytania, zakończenie

 

Dzień II – Warsztaty 

9:30 – 11:00 

1. Tworzenie klauzul zgód podmiotów danych w konkretnych sytuacjach faktycznych 

Prowadzący : r. pr. Paweł Sych

• zgody w procesach rekrutacyjnych, 
• zgody na rozpowszechnianie wizerunku, 
• zgody na przetwarzanie danych osobowych pracowników w zakresie wykraczającym poza ustawowy katalog danych osobowych

 

>> Przerwa kawowa 11:00 – 11:30

11:30 – 13:00

2. Umowa powierzenia przetwarzania danych osobowych – case study (pracodawca w roli przetwarzającego i administratora danych osobowych)

Prowadzący: apl. radc. Adrian Szutkiewicz

• Prawidłowe określenie relacji związanej z przekazywaniem danych- pomiędzy udostępnieniem a powierzeniem przetwarzania danych;
• Jak uniknąć powierzenia przetwarzania danych?
• Kluczowe elementy umowy powierzenia przetwarzania danych;
• W jaki sposób zabezpieczyć interesy pracodawcy przy powierzaniu danych osobowych? - założenia stawiane przed prawidłowo skonstruowaną umową;
• Zawarliśmy umowę powierzenia przetwarzania danych- co dalej? Powierzenie przetwarzania danych a pozostałe wymogi z RODO.

 

>> Lunch 13:00 – 13:45

13:45 – 15:30

3. Tworzenie procedury postępowania na wypadek kontroli PUODO – zadaniem uczestników będzie stworzenie, pod kierunkiem prowadzącego, modelowej procedury postępowania

Prowadzący: Dominika Dörre-Kolasa, r. pr. Sławomir Paruch

• Czynności wstępne – weryfikacja upoważnienia do przeprowadzenia kontroli, 
• Zadania osoby upoważnionej do reprezentowania administratora danych podczas kontroli
• Zastrzeżenia do protokołu 
• Tajemnice prawnie chronione a czynności kontrolne.