Program szkolenia:
1. Zasady przetwarzania danych osobowych w procesie rekrutacji:
- Wymogi prawne dotyczące gromadzenia danych kandydatów.
- Wymogi prawne dotyczące przechowywania danych kandydatów.
2. Prawa pracownika związane z ochroną danych osobowych.
3. Dokumentacja zgodna z RODO – umowy, zgody, polityka prywatności:
- Wymagania dotyczące umów.
- Wymagania dotyczące zgód na przetwarzanie danych w HR.
- Wymagania dotyczące polityki prywatności.
4. Minimalizacja danych – jak ograniczyć zakres zbieranych informacji.
5. Bezpieczeństwo danych osobowych w miejscu pracy:
6. Nieprawidłowe przechowywanie danych osobowych pracowników:
- Obowiązki pracodawcy.
- Obowiązki pracownika.
7. Niewłaściwe zarządzanie dostępem danych osobowych:
- Czym jest naruszenie ochrony danych osobowych.
- Praktyczne przykłady naruszeń związanych z dostępem do danych.
8. Skuteczne zarządzanie dostępem do danych osobowych:
- Wdrążenie strategii zero-trust.
- Egzekwowanie uwierzytelnienia wieloskładnikowego (MFA).
- Stosowanie szczegółowych kontroli dostępu (RBAC).
- Stosowanie jednokrotnego logowania (SSO) i zarządzanie hasłami.
- Działania zapobiegawcze i organizacyjne.
9. Odpowiednie procedury do usuwania danych.
10. Prawidłowe przechowywanie dokumentów na zgodność z RODO.
11. Konsultacje z prelegentem.