Zlecenie 7194979 - Usługa dostawy pakietu szkoleń e-learningowych obejmująca...

mi przepisami prawa oraz usługa dostawy pakietu szkoleń e-learningowych z zakresu bezpieczeństwa informacji i bezpieczeństwa teleinformatycznego w ramach projektu „PB2020 – Zintegrowany Program Rozwoju Politechniki Białostockiej” realizowanego z Programu Operacyjnego Wiedza Edukacja Rozwój.

CZĘŚĆ I
Dostawa pakietu szkoleń e-learningowych obejmująca tematykę przetwarzania i ochrony danych osobowych zgodnie z obowiązującymi przepisami prawa w ramach projektu ,,PB2020 – Zintegrowany Program Rozwoju Politechniki Białostockiej” współfinansowanego przez Unię Europejską ze środków Europejskiego Funduszu Społecznego w ramach Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020, Oś Priorytetowa III Szkolnictwo wyższe dla gospodarki i rozwoju, Działanie 3.5 Kompleksowe programy szkół wyższych.
Szkolenie powinno obejmować problematykę ochrony danych osobowych przetwarzanych zarówno w sposób tradycyjny jak i za pośrednictwem systemów informatycznych. Szkolenie skierowane do pracowników administracyjnych uczelni wyższej jak i nauczycieli akademickich. Szkolenia powinny być w formie gotowego produktu dostarczonego Zamawiającemu po podpisaniu umowy do zainstalowania na posiadanej przez Zamawiającego platformie e-learningowej. Dostawca najwyżej ocenionego pakietu szkoleń, przed podpisaniem umowy, zostanie wezwany do przedstawienia wybranych przez Zamawiającego lekcji, w tym jedna lekcja musi być testowo zainstalowana na posiadanej przez Zamawiającego platformie e-learningowej. Zamawiający musi mieć możliwość swobodnego wykorzystania szkoleń bez ograniczeń czasowych oraz liczby i rodzaju odbiorców.
CZĘŚĆ II
Przedmiot zamówienia: Dostawa pakietu szkoleń e-learningowych z zakresu bezpieczeństwa informacji i bezpieczeństwa teleinformatycznego w ramach projektu ,,PB2020 – Zintegrowany Program Rozwoju Politechniki Białostockiej” współfinansowanego przez Unię Europejską ze środków Europejskiego Funduszu Społecznego w ramach Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020, Oś Priorytetowa III Szkolnictwo wyższe dla gospodarki i rozwoju, Działanie 3.5 Kompleksowe programy szkół wyższych.
Szkolenie skierowane jest głównie do pracowników biurowych (tj. bez przygotowania technicznego lub informatycznego) pracujących na komputerach z dostępem do Internetu i przetwarzających różnego rodzaju informacje o różnym poziomie poufności. Szkolenia powinny być w formie gotowego produktu dostarczonego Zamawiającemu po podpisaniu umowy do zainstalowania na posiadanej przez Zamawiającego platformie e-learningowej. Dostawca najwyżej ocenionego pakietu szkoleń, przed podpisaniem umowy, zostanie wezwany do przedstawienia wybranych przez Zamawiającego lekcji, w tym jedna lekcja musi być testowo zainstalowana na posiadanej przez Zamawiającego platformie e-learningowej. Zamawiający musi mieć możliwość swobodnego wykorzystania szkoleń bez ograniczeń czasowych oraz liczby i rodzaju odbiorców. Cel zamówienia celem usługi jest zwiększenie wiedzy z zakresu bezpieczeństwa informatycznego i informacji oraz z zakresu RODO Przedmiot zamówienia CZĘŚĆ I
Liczba godzin szkolenia: min 6 godzin
Liczba osób: nieograniczona licencja pod względem liczby uczestników
Termin wykonania: 14 dni od dnia zawarcia umowy
A. Forma e-learning: Szkolenie musi być dostarczone w postaci oddzielnych lekcji dla każdej z kategorii z niżej podanej tematyki. Powinno zawierać minimum 300 slajdów. Pojedyncza lekcja (temat) powinna zajmować przynajmniej 20 minut.
Lekcje powinny być multimedialne z wykorzystaniem scenek rodzajowych z możliwością odtworzenia ze ścieżką dźwiękową z wykorzystaniem lektorów. Nie mogą to być same zdjęcia, definicje lub zagadnienia opisane w formie tekstowej i odtwarzane w postaci dźwiękowej. W trakcie lub na koniec lekcji powinna być na bieżąco weryfikowana wiedza (uwaga) użytkownika poprzez odpowiednie ćwiczenia sprawdzające.

B. Zakres tematyczny szkolenia: Szkolenie musi posiadać oddzielne lekcje dla co najmniej następujących zagadnień:
1. Kto musi stosować RODO i kogo dotyczy – materialny i terytorialny zakres stosowania.
2. Definicje z art. 4 RODO
3. Zasady dotyczące przetwarzania danych osobowych (art. 5 i 11)
4. Podstawy prawne przetwarzania danych osobowych (art. 6, 9 i 10)
5. Warunki wyrażenia zgody na przetwarzanie danych osobowych
6. Obowiązek informacyjny (art. 13 – 14)
7. Prawa osoby, której dane dotyczą z szeroko omówionymi artykułami dotyczącymi informacji i dostępu do danych osobowych (art. 15-22)
8. Administrator i podmiot przetwarzający (art. 24 - 43)
a. Obowiązki ogólne (art. 24 - 31)
b. Bezpieczeństwo danych osobowych (art. 32 - 34)
c. Ocena skutków dla ochrony danych i uprzednie konsultacje (art. 35 - 36)
d. Inspektor ochrony danych (art. 37 - 43)
9. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych (art.44 - 50)
10. Niezależne organy nadzorcze (art. 51 - 59) – UODO (zadania, obowiązki, prawa)
11. Współpraca i spójność (art. 60 - 76)
12. Środki ochrony prawnej, odpowiedzialność i sankcje (art. 77 - 84)
13. Przepisy dotyczące szczególnych sytuacji związanych z przetwarzaniem (art. 85 - 91)

Tematyka uzupełniająca (nieobowiązkowa)
14. Dane nieosobowe
15. Różnice między RODO a DODO
16. Przetwarzanie wizerunku jako danej osobowej, a zezwolenie na jego rozpowszechnianie
17. Rola EROD
18. Ustawa o ochronie danych osobowych – zakres stosowania.

C. Forma szkolenia:
1. Szkolenie musi posiadać atrakcyjną formę, zachęcającą szkolone osoby do aktywnego odbywania szkolenia. Atrakcyjna forma to m. in. grafika oparta na scenkach, postaciach, dialogach, przykładach, ćwiczeniach, testach sprawdzających wiedzę; dźwięk to głosy lektorów indywidualne dla każdej z postaci występujących w szkoleniu.
2. Szkolenie musi posiadać interaktywną formę, zwiększającą zaangażowanie osób uczących się. Interakcja to np. kliknięcia i ćwiczenia takie, że uczestnik musi być aktywny podczas szkolenia i nie ma możliwości zaliczenia szkolenia w sposób bierny tj. poprzez samoczynne odtworzenia filmu / szkolenia.
3. Poszczególne lekcje muszą kłaść główny nacisk na umiejętności praktyczne związane ze stosowaniem ODO.
4. Całe szkolenie musi być w języku polskim, przedstawiony w sposób zrozumiały przez osoby, które nie posiadają doświadczenia w stosowaniu przepisów ODO.
5. Scenariusz szkolenia musi być opracowany we współpracy z ekspertem ochrony danych osobowych.

D. Wymagania techniczne: Szkolenie w wersji elektronicznej ma być dostarczone w paczkach scorm 1.2.. Szkolenie powinno być dostarczone w technologii HTML5. Szkolenia powinny być podzielone tematycznie w taki sposób, aby można było operować (zarządzać dostępnością, harmonogramem, itp.) poszczególnymi tematami z osobna.

E. Warunki licencji: Wykonawca udzieli Zamawiającemu wieczystej, nieograniczonej czasowo licencji na szkolenie z możliwością wprowadzenia zmian i rozszerzania zakresu zagadnień przez Zamawiającego (we własnym zakresie).

F. Termin dostawy: 14 dni od daty zawarcia umowy.