SP ZOZ Szpital Wielospecjalistyczny w Jaworznie

W związku z wejściem w życie przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, Szpital Wielospecjalistyczny w Jaworznie prosi o składanie ofert na przeprowadzenie szkolenia z ww. wymienionego zakresu (RODO).

Oferty należy składać w sekretariacie dyrekcji lub przesłać na adres: sekretariat@szpital.jaworzno.pl do dnia 13.03.2018 r.

W ofertach należy uwzględnić:

1. Liczba osób do przeszkolenia: około 650.

2. Szkolenie winno zostać przeprowadzone w niżej podanych terminach:

   • 19.03.2018 r.

   • 20.03.2018 r .

   • 26.03.2018 r.

   • 27.03.2018 r.

   • 03.04.2018 r.

   • 09.04.2018 r.

   • 10.04.2018 r.

   • 16.04.2018 r.

   • 07.05.2018 r.

   • 08.05.2018 r.

3. Program szkolenia powinien zawierać:

1. Przepisy prawa w zakresie Ochrony Danych Osobowych:

– ustawa o ochronie danych osobowych i ogólne rozporządzenie o ochronie danych osobowych,

– nowe podejście do ochrony danych osobowych w 2018 roku,

– nowe zasady przetwarzania danych.

2. Podmioty odpowiedzialne za ochronę danych osobowych:

– administrator danych osobowych – nowe obowiązki,

– status, obowiązki, zadania administratora bezpieczeństwa informacji,

– status i obowiązki inspektora ochrony danych przewidywane rozporządzeniem,

– Generalny Inspektor Ochrony Danych Osobowych (GIODO) jako organ nadzorujący przestrzeganie ustawy o ochronie danych osobowych,

– nowy organ nadzoru zgodny z RODO po 25 maja 2018 r. – zadania, uprawnienia, rola
w ochronie danych osobowych.

3. Zasady przetwarzania danych osobowych:

– czym są dane osobowe „zwykłe” i jak z nimi postępować,

– dane osobowe wrażliwe lub szczególne kategorie danych osobowych,

– nowe kategorie danych w rozporządzeniu unijnym,

– umowy powierzenia i podpowierzenia danych osobowych,

– inwentaryzacja danych osobowych teraz i po 25 maja 2018 r. (co to jest zbiór danych osobowych, które zbiory podlegają zgłoszeniu, rejestr czynności przetwarzania danych osobowych),

– zasady udostępniania danych,

– kiedy pracownik może przetwarzać dane osobowe.

4. Prawa podmiotów danych:

– prawo do informacji,

– prawo do przenoszenia danych,

– prawo dostępu do danych,

– prawo do bycia zapomnianym,

– prawo sprzeciwu,

– prawo do niepodlegania profilowaniu.

5. Sankcje prawne i inne konsekwencje naruszenia ODO

– kontrole organu nadzoru,

– sankcje karne, odszkodowania, utrata dobrego wizerunku.

Wybór ofert zostanie przeprowadzony w oparciu art. 4 ust. 8 z dnia 29.01.2004 r. (Dz. U. 2017, poz. 1579
z późn. zm.)