IOD a konflikty interesów

Podejście PUODO, praktyka rynkowa, możliwe rozwiązania

Dyskusja o roli i zadaniach IOD rozgorzała na dobre. W przestrzeni medialnej pojawiły się jednoznaczne stanowiska Prezesa UODO w zakresie wpływu obowiązków IOD na powstanie konfliktu interesów. Podejście Prezesa UODO nie jest nowe, świadczy raczej o ugruntowanej i spójnej koncepcji, budzi jednak wiele kontrowersji. Czy rzeczywiście w każdym przypadku, gdy IOD wykonuje zadania wykraczające poza katalog z art. 39 RODO, oznacza to wystąpienie konfliktu interesów? Odpowiedź na to pytanie ma fundamentalne znaczenie, wpływa bowiem na organizację zadań, podział prac, budżety, a w wielu przypadkach może stać się przyczynkiem do ponownej weryfikacji potrzeby wyznaczenia IOD.

Warsztaty online odbędzie się 15.05.2024 r. Zapraszamy do rejestracji →

Agenda

Wychodząc naprzeciw Państwa oczekiwaniom, zapraszamy na warsztaty, w trakcie których podzielimy się naszymi praktycznymi doświadczeniami i wspólnie z Państwem wypracujemy odpowiedź na następujące zagadnienia:

W jaki sposób zdefiniować zadania IOD i ADO?
Na co zwrócić uwagę, analizując potencjalne konflikty interesów w związku z wykonywaniem funkcji IOD?
Jakie są rodzaje konfliktów interesów i jak je zidentyfikować?
Czy IOD może zarządzać zespołem ds. ochrony danych osobowych?
Czy IOD może zgłaszać naruszenia?
Czy IOD może przygotowywać wzory klauzul, umów powierzenia, dokumentów wewnętrznych?
Czy IOD może reprezentować administratora w postępowaniach przed PUODO i sądami?
Czy IOD może brać udział w pracach np. komitetów produktowych i czy może sugerować zmiany, które mają zwiększyć bezpieczeństwo przetwarzanych danych?
Jak zbudować relacje pomiędzy IOD a managerem ds. ochrony danych osobowych?
Czy IOD może uniknąć konfliktu interesów, gdy wykonuje zadania z obszaru ochrony danych osobowych, które wykraczają poza katalog określony w art. 39 RODO?
Co powinien zawierać raport IOD i jak zapewnić sprawozdawczość prac?

Prowadzący

Marcin Cwener

Adwokat, specjalizuje się w prawie ochrony danych osobowych. Jest inspektorem ochrony danych i odpowiada za wdrożenia i utrzymanie zgodności RODO w największych podmiotach w branży energetycznej, w branży produkcyjnej i jednej z największych instytucji finansowych w Polsce. Brał udział w wielu prestiżowych projektach w obszarze ubezpieczeń należności i wywiadowni gospodarczych, a także dla branży telekomunikacyjnej i HR.W przeszłości był pracownikiem Departamentu Orzecznictwa, Legislacji i Skarg w Biurze Generalnego Inspektora Ochrony Danych Osobowych, gdzie zajmował się prowadzeniem postępowań administracyjnych w zakresie skarg na nieprawidłowości w procesie przetwarzania danych osobowych. Jest audytorem wewnętrznym ISO 27001. Pracuje zgodnie z metodologią Agile. Autor licznych publikacji nt. ochrony danych osobowych i RODO. Wiceprzewodniczący Sekcji Prawa Ochrony Danych Osobowych przy Okręgowej Radzie Adwokackiej w Warszawie.

Monika Gierałtowska-Karpowicz

Radczyni prawna, specjalizuje się w prawie ochrony danych osobowych oraz prawie bezpieczeństwa informacji. Obszar jej szczególnych zainteresowań stanowią zagadnienia związane z instytucją powierzenia przetwarzania danych osobowych oraz audytami podmiotów przetwarzających. Doświadczony doradca, audytor i szkoleniowiec. Zrealizowała kilkanaście projektów wdrożenia RODO w organizacjach, m. in. z obszaru ubezpieczeń, finansów, rynku pracy i zatrudnienia.Doświadczenie zdobyła jako wieloletni pracownik Departamentu Orzecznictwa, Legislacji i Skarg w Biurze Generalnego Inspektora Ochrony Danych Osobowych, a także jako współpracownik jednej z warszawskich firm konsultingowych. Wieloletni Inspektor Ochrony Danych w podmiotach różnych branż. Autorka publikacji z zakresu ochrony danych osobowych i wykładowca studiów podyplomowych. Jest także audytorem wewnętrznym ISO 27001.

Warunki uczestnictwa

Koszt udziału jednej osoby w szkoleniu wynosi 600 PLN netto + VAT. Warunkiem odbycia się warsztatów jest zebranie się minimalnej grupy uczestników. Szkolenie odbędzie się w formie online w godzinach 10:00-15:00.

Rejestracja

Organizatorem programów edukacyjnych oraz administratorem danych osobowych zgromadzonych w ich trakcie jest Maruta Consulting sp. z o.o. z siedzibą w Warszawie (00-684) przy ul. Wspólnej 62. Dane osobowe uczestników przetwarzane będą wyłącznie w celach związanych z organizacją poszczególnych wydarzeń oraz w celach statystycznych.W przypadku wyrażenia zgody na otrzymywanie treści marketingowych, administratorem danych osobowych jest Maruta Consulting sp. z o.o. z siedzibą w Warszawie (00-684) przy ul. Wspólnej 62. Dane osobowe osób, które wyraziły zgodę na otrzymywanie treści marketingowych będą przetwarzane w celu kierowania do nich treści marketingowych wskazanym kanałem komunikacji, w tym poprzez profilowanie dokonane na podstawie analizy ich preferencji.Więcej informacji o przetwarzaniu danych osobowych, w tym o przysługujących Państwu uprawnieniach, znajduje się w Polityce Prywatności.