mec. Jakub Szajdziński – radca prawny, doświadczony wykładowca, specjalizuje się w pomocy prawnej na rzecz przedsiębiorstw z sektora nowych technologii, IT, e-commerce, web&mobile, a także obsłudze spółek prawa handlowego. Posiada bogate doświadczenie w zakresie ochrony danych osobowych. Wspomaga start-upy, spółki technologiczne, serwisy, portale i sklepy internetowe oraz firmy świadczące usługi turystyczne. Był odpowiedzialny za stworzenie pełnego zaplecza prawnego oraz przeprowadzenia procesów przyjęcia inwestorów do spółek dla jednej z pierwszych platform crowdfundingu udziałowego w Polsce. Nadzorował prowadzenie kilku tysięcy spraw związanych ze stosowaniem klauzul abuzywnych przed Sądem Ochrony Konkurencji i Konsumentów oraz Urzędem Ochrony Konkurencji i Konsumentów. Przeprowadził kilkaset projektów związanych z wdrożeniem procedur dotyczących ochrony danych osobowych GIODO oraz RODO, w tym kompleksowe zabezpieczenie Muzeum Narodowego we Wrocławiu oraz jego oddziałów. Wraz z Zespołem doradzał Ministerstwu Rozwoju, jako organowi wspierającemu Ministerstwo Cyfryzacji, w zakresie implementacji Ogólnego Rozporządzenia o Ochronie Danych Osobowych UE (RODO) do polskiego porządku prawnego. Miał wpływ na ostateczne brzmienie przepisów ustawy o ochronie danych osobowych (dotyczących RODO) w zakresie udziału organizacji społecznych w postępowaniu prowadzonym przed Prezesem Urzędu Ochrony Danych Osobowych. Jest pomysłodawcą, redaktorem merytorycznym oraz współtwórcą książek “Prawo w e-biznesie. Wszystko, co musisz wiedzieć, żeby prowadzić e-biznes i spać spokojnie”. wyd. Helion/Onepress oraz “Ochrona danych osobowych w placówkach oświatowych – praktyczny poradnik” wyd. ODDK. Współtworzył “Biblię e-biznesu 2. Nowy Testament” oraz Biblię e-biznesu 3.0” wyd. Helion/Onepress, poradnik “Crowdfunding udziałowy dla startupów” wydany przez Fundację WeTheCrowd oraz „Dokumentacja pracownicza w pytaniach i odpowiedziach. 250 praktycznych wyjaśnień ekspertów” wyd. CH Beck.
Program opracował mec. Jakub Szajdziński. Zakaz wszelkiego kopiowania, powielania programu bez zgody autora.
PROGRAM SZKOLENIA
I. ZAGADNIENIA WSTĘPNE
Regulacje dot. ochrony sygnalistów:
- skąd wynikają przepisy dotyczące sygnalistów? Ustawodawstwo europejskie (dyrektywa) i polskie (ustawa).
- praktyczny wymiar nowych przepisów – cel i zakres zastosowania.
Czego i kogo dotyczą nowe regulacje?
- Zakres przedmiotowy regulacji,
- zakres podmiotowy regulacji,
- wyłączenia stosowania przepisów.
Najważniejsze definicje:
- sygnalista,
- naruszenie prawa, informacje o naruszeniu prawa, informacje zwrotne,
- działanie następcze, działanie odwetowe,
- kontekst związany z pracą,
- podmioty uczestniczące – osoba, której dotyczy zgłoszenie, osoba pomagająca w dokonaniu zgłoszenia, osoba powiązana z sygnalistą,
- ujawnienie publiczne,
- zgłoszenie – zgłoszenie wewnętrzne, zgłoszenie zewnętrzne.
II. ZAKRES OCHRONY
- Kim jest sygnalista?
- Warunki objęcia sygnalisty ochroną.
- Osoby powiązane z sygnalistą.
III. PRAKTYCZNE ZASTOSOWANIE PRZEPISÓW – OBOWIĄZKI PODMIOTÓW ZOBOWIĄZANYCH DO WDROŻENIA PRECEDUR OCHRONY SYGNALISTÓW
Kanały zgłaszania nieprawidłowości:
- procedura wewnętrzna,
- zgłoszenie zewnętrzne,
- ujawnienie publiczne.
Kto jest zobowiązany do wdrożenia procedury zgłoszeń wewnętrznych?
Jak powinna być skonstruowana procedura zgłoszeń wewnętrznych?
- Wewnętrzny kanał zgłoszeń.
- Punkt kontaktowy
- Rozpatrywanie zgłoszeń.
- Działania następcze.
Dokumentacja wymagana do wdrożenia procedury zgłoszeń wewnętrznych.
Outsourcing procedury zgłoszeń wewnętrznych w tym punktu kontaktowego.
Termin wdrożenia procedury.
IV. RODO, A OCHORNA SYGNALISTÓW
- Ujęcie zasad dot. ochrony danych osobowych w procedurze zgłoszeń wewnętrznych.
- Rejestr zgłoszeń wewnętrznych.
- Upoważnienia do przetwarzania danych osobowych i obowiązek zachowania poufności.
- Obowiązek informacyjny.
- Retencja danych.
- Sposoby dostosowania wewnętrznych procedur RODO do procedury zgłoszeń zewnętrznych.
V. ODPOWIEDZIALNOŚĆ I SANKCJE
- Sankcje wobec pracodawców.
- Odpowiedzialność sygnalisty.