Data Protection Officer

General information Program Kontakt Pliki do pobrania

Recruitment completed

I. The two-semester postgraduate studies are offered under the auspices of the Institute of Legal Sciences of the Polish Academy of Sciences under the auspices of:

II. The goal of the postgraduate studies is to provide participants with knowledge in the field of personal data protection regulations and personal data security management. The comprehensive and complex programme prepares the participants for performing the function of a data protection officer or any other role of ensuring compliance with the regulations on personal data protection.

III. Recruitment for the degree programme is open until 24 October 2022; however, due to the limited number of seats, admission is determined on a first-come, first-served basis. The tuition fee for the entire course of studies is PLN 5,800 and the registration fee is PLN 100. Recruitment details, including the conditions of admission, can be found in the document ‘Applications,’ which can be downloaded. The ILS PAS bank account number for payment of the registration fee and tuition fees is 54 1130 1017 0020 1466 1420 0002.

IV. Classes begin in November 2022 and include 176 hours of lectures and workshops.

The courses have two specialisations:

‘Data Protection Officer in Public Agencies and Entities’
‘Data Protection Officer in the private sector’

The postgraduate programme is divided into four thematic blocks dealing with the basic issues of personal data protection, specific duties in the field of personal data protection, performing the tasks of a data protection officer, and personal data security management.

In addition, there are classes dedicated to each specialisation. The ‘DPO in Public Agencies and Entities’ specialisation includes subjects that focus on personal data protection issues in providing public information, reusing public sector information, e-office, public procurement, administrative proceedings, and archiving. The ‘DPO in the private sector’ specialisation includes subjects such as e-privacy, group processing, marketing, and artificial intelligence.

V. The classes are taught by academics and teachers from the Institute of Law Studies of the Polish Academy of Sciences and the University of Warsaw, as well as renowned specialists, professionals and practitioners, including legal advisors, attorneys, specialists in information security management, and experienced data protection officers, as well as employees of the Office of Personal Data Protection.

VI. All classes will be held at the Institute of Legal Sciences of the Polish Academy of Sciences, in Warsaw, ul. Nowy Świat 72 (Pałac Staszica) or in other venues suitable for teaching. Classes may also be held remotely via an application or both on-site and remotely.

VII. Each participant of the postgraduate studies is obliged to attend classes and obtain final course credit.

Individuals employed in institutions patronising postgraduate studies conducted at the Institute of Legal Sciences of the Polish Academy of Sciences or who belong to a association that patronises, co-organises, or advertises postgraduate studies at the Institute through its own communication channels are entitled to a 10% discount on the tuition fee.

Media Partners:

Wykład: Ochrona danych osobowych w systemie źródeł prawa Unii Europejskiej oraz prawa krajowego i międzynarodowego.
Wykład: Zakres stosowania ogólnego rozporządzenia o ochronie danych. Pojęcie danych osobowych.
Wykład: System, struktura i uwarunkowania polskich przepisów ochrony danych osobowych (wdrażanie RODO od strony legislacyjnej).
Wykład: Podmioty obowiązane do ochrony danych osobowych w sektorze publicznym i w sektorze prywatnym: administrator, współadministrator podmiot przetwarzający, dalszy podmiot przetwarzający.
Wykład: Kodeksy postępowania i certyfikacja.

Wykład: Podstawowe zasady przetwarzania danych osobowych: zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności. Warunek rozliczalności.
Wykład: Podstawy prawne przetwarzania danych osobowych. Przesłanki dopuszczalności przetwarzania danych osobowych zwykłych i wrażliwych.
Warsztaty: Sporządzanie oświadczeń w stosunkach z osobami, których dane dotyczą (zgoda na przetwarzanie, komunikaty informacyjne).
Wykład: Powierzenie i podpowierzenie przetwarzania danych osobowych.
Warsztaty: Sporządzanie umów powierzenia i podpowierzenia przetwarzania danych.
Wykład: Uprawnienia osób, których dane dotyczą. Rodzaje uprawnień oraz tryb ich realizacji.
Warsztaty: Sporządzanie odpowiedzi na żądania realizujące uprawnienia osób, których dane dotyczą.
Wykład: Profilowanie danych osobowych i zakaz zautomatyzowanych decyzji indywidualnych.
Wykład: Ocena skutków dla ochrony danych osobowych i uprzednie konsultacje z organem nadzorczym. Zadania inspektora ochrony danych w postępowaniach.
Warsztaty: Przeprowadzenie oceny skutków dla ochrony danych dla przykładowego procesu przetwarzania danych osobowych, który z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych Przygotowanie raportu z oceny skutków dla ochrony danych.
Wykład: Naruszenia ochrony danych. Ewidencjonowanie naruszeń, zgłaszania naruszeń i ewidencjonowanie naruszeń.
Warsztaty: Postępowanie z naruszeniami ochrony danych: stwierdzanie naruszenia ochrony danych, szacowanie ryzyka związanego z naruszeniami ochrony danych, zgłaszanie naruszenia do UODO oraz zawiadamianie osób, których dane dotyczą.
Wykład: Transfer danych do państwa trzecich.
Wykład: Kompetencje organu nadzorczego oraz postępowania prowadzone przez organ nadzorczy. Administracyjne kary pieniężne.

Inspektor ochrony danych:

Wykład: Wyznaczenie inspektora ochrony danych, jego zadania i ich realizacja.
Warsztaty: Organizacja pracy zespołu inspektora ochrony danych.
Warsztaty: Monitorowanie zgodności przetwarzania danych osobowych z przepisami przez inspektora ochrony danych. Przeprowadzanie przez IOD audytów zgodności przetwarzania danych osobowych z przepisami RODO.
Wykład: Rejestry czynności przetwarzania danych osobowych.
Warsztaty: Tworzenie przez inspektora ochrony danych polityk ochrony danych oraz rejestrów czynności przetwarzania danych.
Wykład: Zasady etyki w działalności inspektora ochrony danych.
Wykład/dyskusja: Praktyczne problemy zachowania zasad etycznych przy wykonywaniu funkcji inspektora ochrony danych.
Wykład/dyskusja: Kompetencje miękkie IOD. Psychologiczne aspekty wykonywania funkcji przez inspektorów ochrony danych.

Zarządzanie bezpieczeństwem danych osobowych:

Wykład: Podstawy zarządzania ryzykiem.
Wykład: Zabezpieczenie danych osobowych według RODO – wprowadzenie.
Wykład: Znaczenie norm ISO we wdrażaniu bezpieczeństwa technicznego i organizacyjnego wymaganego w RODO.
Wykład: Bezpieczeństwo danych a technologie informatyczne. Systemy informatyczne przetwarzające dane osobowe.
Wykład: Bezpieczeństwo danych a technologie informatyczne. Identyfikacja zagrożeń dla systemów informatycznych.
Warsztaty: Metodyki szacowania ryzyka – wytyczne normy PN-ISO/IEC 27005 „Zarządzanie ryzykiem w bezpieczeństwie informacji”.
Warsztaty: Dobór zabezpieczeń na podstawie szacowania ryzyka na podstawie norm PN-ISO/IEC 27002 „Praktyczne zasady zabezpieczania informacji” oraz ISO/IEC 29151 „Praktyczne zasady zabezpieczania danych identyfikujących osobę (PII)”.
Warsztaty: Przeprowadzenie szacowania ryzyka dla wybranego procesu przetwarzania danych osobowych. Przygotowanie planu postępowania z ryzykiem oraz dobór zabezpieczeń.

Wykład: Prawnopracowniczy i administracyjnoprawny status inspektora ochrony danych w jednostkach organizacyjnych administracji publicznej.
Wykład: Ochrona danych osobowych a dostęp do informacji publicznej i ponowne wykorzystywanie informacji sektora publicznego.
Wykład: Ochrona danych osobowych w postępowaniu administracyjnym.
Wykład: Zagadnienia ochrony danych osobowych w procesach cyfryzacji podmiotów publicznych.
Wykład: Ochrona danych osobowych w archiwizacji.
Wykład: Ochrona danych osobowych w zamówieniach publicznych

Odpowiedzialność za naruszenie reguł konkurencji

Wykład: Problemy ochrony danych osobowych w grupach kapitałowych.
Wykład: Przepisy o przetwarzaniu danych osobowych i ochronie prywatności w sektorze łączności elektronicznej oraz ich relacja do ogólnego rozporządzenia o ochronie danych (RODO).
Wykład: Ochrona danych osobowych i prywatności w marketingu elektronicznym.
Warsztaty: Przeprowadzanie testu równowagi w stosowaniu klauzuli uzasadnionego interesu.
Wykład: Stosowanie ogólnego rozporządzenia o ochronie danych (RODO) w systemach sztucznej inteligencji.
Wykład: Korzystanie z portali społecznościowych – problemy stosowania przepisów o ochronie danych osobowych.