Artykuły o RODO, SZBI i ustawie o KSC
Praktyczne artykuły o dokumentacji RODO, naruszeniach ochrony danych, SZBI i obowiązkach z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.
Wszystkie artykuły
Piszemy dla dyrektorów szkół, bibliotek, instytucji kultury i jednostek samorządowych oraz dla ich inspektorów ochrony danych.

RODOSZBI
Analiza ryzyka RODO a SZBI - czy jedna wystarczy?
Analiza ryzyka RODO a analiza ryzyka SZBI według ustawy o KSC - czym się różnią, co mają wspólnego i czy jedna może zastąpić drugą.
Czytaj
RODO
Dokumentacja RODO w szkole - co musi mieć dyrektor
Jakie dokumenty RODO musi mieć szkoła - IOD, rejestr czynności, klauzule dla rodziców, upoważnienia, ryzyko, naruszenia i monitoring. Lista kontrolna.
Czytaj
RODO
DPIA - kiedy ocena skutków jest obowiązkowa
DPIA, czyli ocena skutków dla ochrony danych z art. 35 RODO - kiedy jest obowiązkowa, wykaz Prezesa UODO, kryteria WP248, treść oceny i konsultacje.
Czytaj
SZBIKSC
Incydent poważny w KSC - terminy zgłoszenia i S46
Ile czasu masz na zgłoszenie incydentu poważnego według ustawy o KSC, gdzie go zgłosić i jak się ma do zgłoszenia naruszenia RODO do Prezesa UODO.
Czytaj
RODO
Inspektor ochrony danych w jednostce publicznej
Inspektor ochrony danych w jednostce publicznej - kto musi go wyznaczyć, jeden IOD dla kilku jednostek, zgłoszenie do UODO w 14 dni, zadania i niezależność.
Czytaj
KSCSZBI
Kary w ustawie o KSC - ile, dla kogo i od kiedy
Kary w ustawie o KSC - do 10 mln euro lub 2% przychodów, kara dla kierownika do 300% wynagrodzenia, jednostki publiczne i start po 3 kwietnia 2028.
Czytaj
RODO
Monitoring wizyjny a RODO - zasady i obowiązki
Monitoring wizyjny a RODO - podstawy prawne w pracy, szkole, przychodni i gminie, 3 miesiące przechowywania, oznakowanie, klauzula, DPIA i umowa z ochroną.
Czytaj
RODO
Naruszenie ochrony danych - 72 godziny krok po kroku
Co zrobić po naruszeniu ochrony danych osobowych - ocena ryzyka, zgłoszenie do UODO w 72 godziny, zawiadomienie osób, ewidencja i rola IOD.
Czytaj
KSCNIS2
NIS2 w Polsce - co to jest i jak wdraża ją ustawa o KSC
NIS2 w Polsce - czym jest dyrektywa NIS2, jak wdraża ją ustawa o KSC, kogo obejmuje, jakie nakłada obowiązki, terminy zgłaszania incydentów i kary.
Czytaj
SZBIKSC
Podmiot ważny publiczny w KSC - czy to Twoja jednostka?
Szkoła, OPS, biblioteka czy dom kultury jako podmiot ważny publiczny według nowej ustawy o KSC - kogo obejmuje, co musi zrobić i od czego zacząć.
Czytaj
RODO
Rejestr czynności przetwarzania - jak go prowadzić
Rejestr czynności przetwarzania krok po kroku - co musi zawierać według art. 30 RODO, kto go prowadzi, kiedy działa wyjątek i jakich błędów unikać.
Czytaj
SZBIKSC
Wdrożenie SZBI krok po kroku - plan do 3 kwietnia 2027
Jak wdrożyć SZBI według nowej ustawy o KSC w pięć miesięcy - dokumenty, analiza ryzyka, ciągłość działania, dostawcy ICT, uprawnienia i plan na kwartały.
Czytaj
KSCSZBI
Szkolenie kierownika w KSC - raz w roku, art. 8e
Szkolenie kierownika podmiotu według ustawy o KSC - raz w roku kalendarzowym (art. 8e), co obejmuje, jak je udokumentować i za co kierownik odpowiada.
Czytaj
RODO
Umowa powierzenia przetwarzania danych - art. 28 RODO
Umowa powierzenia przetwarzania danych osobowych - kiedy jest potrzebna, co musi zawierać według art. 28 ust. 3 RODO, podpowierzenie, forma i przegląd umów.
Czytaj
RODO
Upoważnienie do przetwarzania danych osobowych - wzór
Upoważnienie do przetwarzania danych osobowych - gotowy wzór, podstawa z art. 29 i 32 ust. 4 RODO, zakres, odwołanie, ewidencja i oświadczenie o poufności.
Czytaj
KSC
Wykaz KSC - wpis z urzędu i samorejestracja
Wykaz podmiotów kluczowych i ważnych w KSC - kto jest wpisany z urzędu, kto musiał złożyć wniosek do 3 października 2026 i co zrobić po terminie.
CzytajMasz pytanie o swoją organizację?
Napisz, jaką jednostkę prowadzisz - pomożemy ustalić, czego wymagają od niej RODO i ustawa o KSC.
Zapytaj o ofertę