Artykuły o RODO, SZBI i ustawie o KSC

Praktyczne artykuły o dokumentacji RODO, naruszeniach ochrony danych, SZBI i obowiązkach z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.

Wszystkie artykuły

Piszemy dla dyrektorów szkół, bibliotek, instytucji kultury i jednostek samorządowych oraz dla ich inspektorów ochrony danych.

RODOSZBI

Analiza ryzyka RODO a SZBI - czy jedna wystarczy?

Analiza ryzyka RODO a analiza ryzyka SZBI według ustawy o KSC - czym się różnią, co mają wspólnego i czy jedna może zastąpić drugą.

Czytaj

RODO

Dokumentacja RODO w szkole - co musi mieć dyrektor

Jakie dokumenty RODO musi mieć szkoła - IOD, rejestr czynności, klauzule dla rodziców, upoważnienia, ryzyko, naruszenia i monitoring. Lista kontrolna.

Czytaj

RODO

DPIA - kiedy ocena skutków jest obowiązkowa

DPIA, czyli ocena skutków dla ochrony danych z art. 35 RODO - kiedy jest obowiązkowa, wykaz Prezesa UODO, kryteria WP248, treść oceny i konsultacje.

Czytaj

SZBIKSC

Incydent poważny w KSC - terminy zgłoszenia i S46

Ile czasu masz na zgłoszenie incydentu poważnego według ustawy o KSC, gdzie go zgłosić i jak się ma do zgłoszenia naruszenia RODO do Prezesa UODO.

Czytaj

RODO

Inspektor ochrony danych w jednostce publicznej

Inspektor ochrony danych w jednostce publicznej - kto musi go wyznaczyć, jeden IOD dla kilku jednostek, zgłoszenie do UODO w 14 dni, zadania i niezależność.

Czytaj

KSCSZBI

Kary w ustawie o KSC - ile, dla kogo i od kiedy

Kary w ustawie o KSC - do 10 mln euro lub 2% przychodów, kara dla kierownika do 300% wynagrodzenia, jednostki publiczne i start po 3 kwietnia 2028.

Czytaj

RODO

Monitoring wizyjny a RODO - zasady i obowiązki

Monitoring wizyjny a RODO - podstawy prawne w pracy, szkole, przychodni i gminie, 3 miesiące przechowywania, oznakowanie, klauzula, DPIA i umowa z ochroną.

Czytaj

RODO

Naruszenie ochrony danych - 72 godziny krok po kroku

Co zrobić po naruszeniu ochrony danych osobowych - ocena ryzyka, zgłoszenie do UODO w 72 godziny, zawiadomienie osób, ewidencja i rola IOD.

Czytaj

KSCNIS2

NIS2 w Polsce - co to jest i jak wdraża ją ustawa o KSC

NIS2 w Polsce - czym jest dyrektywa NIS2, jak wdraża ją ustawa o KSC, kogo obejmuje, jakie nakłada obowiązki, terminy zgłaszania incydentów i kary.

Czytaj

SZBIKSC

Podmiot ważny publiczny w KSC - czy to Twoja jednostka?

Szkoła, OPS, biblioteka czy dom kultury jako podmiot ważny publiczny według nowej ustawy o KSC - kogo obejmuje, co musi zrobić i od czego zacząć.

Czytaj

RODO

Rejestr czynności przetwarzania - jak go prowadzić

Rejestr czynności przetwarzania krok po kroku - co musi zawierać według art. 30 RODO, kto go prowadzi, kiedy działa wyjątek i jakich błędów unikać.

Czytaj

SZBIKSC

Wdrożenie SZBI krok po kroku - plan do 3 kwietnia 2027

Jak wdrożyć SZBI według nowej ustawy o KSC w pięć miesięcy - dokumenty, analiza ryzyka, ciągłość działania, dostawcy ICT, uprawnienia i plan na kwartały.

Czytaj

KSCSZBI

Szkolenie kierownika w KSC - raz w roku, art. 8e

Szkolenie kierownika podmiotu według ustawy o KSC - raz w roku kalendarzowym (art. 8e), co obejmuje, jak je udokumentować i za co kierownik odpowiada.

Czytaj

RODO

Umowa powierzenia przetwarzania danych - art. 28 RODO

Umowa powierzenia przetwarzania danych osobowych - kiedy jest potrzebna, co musi zawierać według art. 28 ust. 3 RODO, podpowierzenie, forma i przegląd umów.

Czytaj

RODO

Upoważnienie do przetwarzania danych osobowych - wzór

Upoważnienie do przetwarzania danych osobowych - gotowy wzór, podstawa z art. 29 i 32 ust. 4 RODO, zakres, odwołanie, ewidencja i oświadczenie o poufności.

Czytaj

KSC

Wykaz KSC - wpis z urzędu i samorejestracja

Wykaz podmiotów kluczowych i ważnych w KSC - kto jest wpisany z urzędu, kto musiał złożyć wniosek do 3 października 2026 i co zrobić po terminie.

Czytaj

Masz pytanie o swoją organizację?

Napisz, jaką jednostkę prowadzisz - pomożemy ustalić, czego wymagają od niej RODO i ustawa o KSC.

Zapytaj o ofertę