Ochrona danych osobowych - seminarium prawne

"Prawna ochrona danych osobowych w administracji rządowej na przykładzie Urzędu Patentowego" - to tytuł specjalistycznego seminarium poświęconego wdrażaniu elektronicznych procedur obsługi klientów. 

Zajęcia będzie prowadził ekspert specjalizujący się w zagadnieniach związanych z wykorzystaniem technologii informatycznych m.in. przez urzędy administracji państwowej dr Grzegorz Sibiga. Seminarium odbędzie się w dn. 19 kwietnia 2007 r. w siedzibie Urzędu Patentowego, sala konferencyjna 557 w godz. 10.30-15.00. Dla osób zainteresowanych tematyką seminarium wstęp wolny. 

Program seminarium:

1. Źródła prawa w zakresie ochrony danych osobowych

2. Zakres stosowania ustawy. Podstawowe pojęcia (dane osobowe, przetwarzanie danych, zbiór danych, system informatyczny)

3. Podstawowe zasady ochrony danych osobowych

a) dopuszczalność przetwarzania danych osobowych (relacje pomiędzy ustawą o ochronie danych osobowych a ustawą Prawo własności przemysłowej),

b) udostępnianie danych,

c) obowiązki informacyjne,

d) obowiązki “szczególnej staranności”

e) powierzenie przetwarzania danych,

f) realizacja żądań osoby, której dane dotyczą

4. Osoby i podmioty odpowiedzialne za ochronę przetwarzanych danych osobowych

a) administrator danych (administrator danych w administracji rządowej),

b) administrator bezpieczeństwa informacji,

c) osoba upoważniona do przetwarzania danych osobowych (realizacja wymogu upoważniania do przetwarzania danych).

5. Administrator bezpieczeństwa informacji

a) zadania ABI w jednostce organizacyjnej,

b) kompetencje i odpowiedzialność ABI,

c) wzorcowy określenie zakresu obowiązków ABI.

6. Obowiązki zabezpieczenia przetwarzanych danych:

    1. zabezpieczenia zbiorów danych prowadzonych w systemach tradycyjnych (ręcznych),
    2. zabezpieczenia zbiorów danych prowadzonych w systemach informatycznych,
    3. dokumentacja przetwarzania danych osobowych (polityka bezpieczeństwa danych osobowych oraz instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych),
    4. poziomy bezpieczeństwa systemu informatycznego.

Odpowiedzialność za naruszenie przepisów o ochronie danych osobowych (odpowiedzialność administracyjna, karna, pracownicza, cywilnoprawna)