Webinary
RODO - z czym to się je...

W 2020 roku do Urzędu Ochrony Danych Osobowych wpłynęło 7 507 zgłoszeń dotyczących naruszeń ochrony danych osobowych. W kolejnych latach liczba ta systematycznie rosła: w 2021 r. – 12 946, w 2022 r. – 12 772, a w 2023 r. – aż 14 069.

Najczęściej zgłaszane incydenty dotyczą „klasycznych” błędów: nieprawidłowego zaadresowania korespondencji (zarówno tradycyjnej, jak i elektronicznej), ujawnienia danych niewłaściwej osobie, błędnej anonimizacji lub przypadkowej publikacji danych. Mówimy tu jednak głównie o technicznej stronie naruszenia. Znacznie ważniejsze jest to, jak poważne są jego skutki – a te zależą od rodzaju i zakresu ujawnionych danych oraz osób, których dotyczą.

W praktyce podejścia są skrajne: niektóre organizacje zgłaszają każde, nawet najmniejsze naruszenie „na wszelki wypadek”; inne – nie zgłaszają niczego, licząc, że nikt się nie zorientuje, nawet w przypadku poważnych uchybień.

Tymczasem najrozsądniejsze podejście leży gdzieś pośrodku – rezygnacja z raportowania błahych incydentów, ale jednocześnie rzetelne zgłaszanie tych, które mogą realnie zagrozić prawom lub wolnościom osób fizycznych. Tylko… jak odróżnić jedno od drugiego?

Agenda

1. Jak ocenić wagę naruszenia i właściwie przeanalizować, czy wymaga ono zgłoszenia do UODO?
2. Przykłady naruszeń, które nie wymagają zgłoszenia – bo "nic się nie stało"
3. Przykłady naruszeń, które zdecydowanie należy zgłosić – zanim zrobi to ktoś inny

Bazy danych to jedne z najcenniejszych zasobów każdej organizacji — i jednocześnie jedne z najbardziej narażonych na naruszenia. W dobie rosnących wymagań regulacyjnych, takich jak RODO, organizacje muszą nie tylko zabezpieczać dane, ale także umieć wykazać, że robią to właściwie. Podczas webinaru „Bezpieczeństwo baz danych w świetle RODO – techniczne i organizacyjne środki, które naprawdę działają” skupimy się na konkretnych działaniach, które realnie podnoszą poziom bezpieczeństwa. Pokażemy, jak łączyć rozwiązania techniczne (szyfrowanie, ograniczanie dostępu, rejestrowanie zdarzeń) z organizacyjnymi praktykami (procedury, nadzór, dokumentacja), by nie tylko chronić dane, ale też działać zgodnie z literą i duchem RODO. Ten webinar to praktyczne kompendium dla osób, które chcą zabezpieczać dane nie tylko „dla compliance”, ale przede wszystkim skutecznie.

Agenda:

1. Dlaczego bazy danych to newralgiczny punkt w kontekście RODO?
2. Skuteczne zabezpieczenia techniczne – co faktycznie działa?v
3. Elementy organizacyjne – jak budować system bezpieczeństwa wokół danych?
4. Zgodność z RODO – jak łączyć wymogi prawne z realiami technicznymi?

W obliczu rosnących wymagań regulacyjnych, organizacje muszą skutecznie łączyć obowiązki wynikające z RODO oraz dyrektywy NIS2. Ten webinar to praktyczny przewodnik po kluczowych rolach, jakie pełnią administratorzy danych, zespoły IT, IOD-owie oraz osoby odpowiedzialne za bezpieczeństwo informacji. Omówimy, jak zapewnić spójność działań w zakresie ochrony danych osobowych i cyberbezpieczeństwa, uniknąć konfliktów interpretacyjnych oraz zbudować skuteczny system zarządzania zgodnością.

Uczestnicy poznają również konkretne przykłady wdrożeń, obowiązki wynikające z obu regulacji i praktyczne podejście do ich realizacji — od identyfikacji ryzyk, przez raportowanie, po regularny przegląd i aktualizację polityk.

Agenda:

1. Wprowadzenie do RODO i NIS2: jak regulacje się uzupełniają
2. Kluczowe role w organizacji: IOD, CISO, IT – kto za co odpowiada
3. Obowiązki w zakresie identyfikacji i zarządzania ryzykiem
4. Dokumentowanie zgodności: jak połączyć wymagania obu regulacji
5. Najlepsze praktyki: raportowanie incydentów, przeglądy i audyty zgodności

Czy inteligentny monitoring wizyjny korzystający z rozwiązań AI może być zgodny z RODO i szanować prywatność pracowników?

Jak wdrożyć nowoczesne technologie wideo wykorzystywane do zaawansowanej analizy obrazu, by innowacyjnie wspierać bezpieczeństwo organizacji, a przy tym spełniać wymogi prawne?

Zapraszamy na godzinny webinar, podczas którego omówimy kluczowe wyzwania w tym obszarze, wyjaśnimy, jak projektować system monitoringu w zgodzie z RODO i Kodeksem pracy, jak rozplanować układ kamer, jak informować pracowników o monitoringu i jak uniknąć najczęstszych błędów, które mogą prowadzić do naruszeń prywatności. Praktyczne przykłady i wskazówki pomogą stworzyć projekt, który łączy innowacje z poszanowaniem praw osób monitorowanych.

Agenda:

1. Wprowadzenie: Dlaczego inteligentny monitoring wizyjny wspierany przez AI wymaga szczególnej uwagi? Kluczowe funkcje, podstawowe wyzwania.
2. Planowanie monitoringu zgodnego z kodeksem pracy
3. Planowanie monitoringu zgodnego z RODO
4. Monitoring a AI
5. Najczęstsze błędy i jak ich uniknąć

W raz z rosnącą dostępnością systemów AI wspierających rekrutację, rośnie również stosowanie takich systemów. Pokusa automatyzacji i ułatwienia procesów rekrutacji jest bardzo duża. Odsianie pasujących kandydatów z setki zgłoszeń staje się możliwe za jednym kliknięciem myszki.

W tej pogoni za automatyzacją i wdrażaniem popularnych rozwiązań często ginie refleksja nad etyką, bezpieczeństwem i prywatnością kandydatów.

Dlatego też postanowiliśmy podzielić się naszą wiedzą i doświadczeniem w zakresie zgodnego z RODO wdrożenia systemów do preselekcji CV.

Po naszym webinarze uczestnicy zdobędą odpowiednią wiedzę, która pozwoli na wdrożenie systemu preselekcji kandydatów z uwzględnieniem zasad przetwarzania danych osobowych.

Wytłumaczymy czy taka preselekcja jest automatycznym podejmowaniem decyzji, a także pokażemy przykładowy zakres przekazywanych informacji, zgodnie z art. 13 i 15 RODO.

Następnie wskażemy jakie zasady i procedury należy przygotować wewnętrznie w dziale HR, aby uwzględnić wymogi RODO.

Na zakończenie zasygnalizujemy aspekty AI Act, które będą się wiązały z preselekcja kandydatów przy pomocy rozwiązań AI.

Chcemy, aby nasz webinar przyczynił się do zwiększenia świadomości związanej z wyzwaniami dla ochrony danych osobowych jakie niesie AI w rekrutacji. Dlatego zachęcamy do udziału nie tylko inspektorów ochrony danych, czy prawników, ale także HR menagerów i specjalistów ds. rekrutacji.

Agenda

1. Uwagi wstępne
2. Ramy prawne preselekcji kandydatów
3. Automatyczne podejmowanie decyzji w świetle RODO, a preselekcja kandydatów
4. Jak informować o preselekcji
5. Co powinno się znaleźć w wewnętrznej procedurze
6. Uwagi dotyczące AI Act

Skuteczne zarządzanie incydentami bezpieczeństwa wymaga dziś nie tylko szybkiej reakcji, ale także zgodności z wieloma regulacjami — w szczególności z RODO i dyrektywą NIS2. Podczas webinaru omówimy, jak stworzyć spójny system reagowania na incydenty i naruszenia danych, który spełni wymagania obu aktów prawnych.

Uczestnicy dowiedzą się, jak prawidłowo klasyfikować zdarzenia, kiedy i jak zgłaszać je odpowiednim organom, jak prowadzić dokumentację oraz jak zapewnić ciągłość działania i komunikację z interesariuszami. Pokażemy też, jak ułożyć współpracę między zespołami ds. ochrony danych i cyberbezpieczeństwa, by uniknąć chaosu i zwiększyć skuteczność reakcji.

Agenda:

1. Wymagania RODO i NIS2 w zakresie incydentów – podobieństwa i różnice
2. Klasyfikacja incydentów i naruszeń – kiedy, co i komu zgłaszać
3. Procesy i procedury: jak zbudować zintegrowany system zarządzania incydentami
4. Rola zespołów: współpraca IOD, CISO i IT w sytuacji kryzysowej
5. Dokumentacja, raportowanie i analiza incydentów – obowiązki i dobre praktyki

Wiele organizacji, w trosce o bezpieczeństwo, efektywność i minimalizację ryzyk, tworzy wewnętrzne rejestry osób, z którymi współpraca była lub mogła być problematyczna. Na takich czarnych listach mogą znaleźć się nie tylko klienci czy kontrahenci, ale również kandydaci do pracy, odrzuceni z uwagi na wątpliwości, które pojawiły się w trakcie rozmów rekrutacyjnych. Dla tych osób często oznacza to trwałe wykluczenie - bez wiedzy, bez możliwości obrony, bez prawa do kolejnej szansy.

Choć intencje są zrozumiałe - ochrona interesów firmy, oszczędność czasu, czy nawet ochrona innych osób - to z perspektywy RODO praktyka ta budzi poważne zastrzeżenia. Czy można gromadzić negatywne informacje o klientach, kontrahentach lub kandydatach do pracy „na zapas”? Jakie obowiązki wiążą się z takim działaniem? Gdzie przebiega granica między uzasadnionym interesem administratora danych, a naruszeniem podstawowych zasad RODO?

Webinar poświęcony jest analizie dopuszczalności tworzenia czarnych list oraz praktycznych konsekwencji tworzenia takich rejestrów. To tematy istotne dla osób odpowiedzialnych za compliance, HR, bezpieczeństwo informacji i ochronę danych w organizacjach.

Agenda:

1. Czarne listy w praktyce - czym są i gdzie się pojawiają?
2. Aspekty prawne - kiedy czarna lista narusza RODO?
3. Stanowiska organów nadzorczych.
4. Czy czarna lista może być zgodna z RODO?