RODO w szkole i przedszkolu: obowiązki i odpowiedzialność dyrektora, analiza ryzyka i naruszenia

Usługa jest realizowana online na żywo w Microsoft Teams. Łączny czas wynosi 4 godziny zegarowe i obejmuje 200 minut zajęć, 25 minut walidacji oraz 15 minut przerwy. Czas zajęć i walidacji bez przerwy odpowiada 5 godzinom dydaktycznym. Zajęcia łączą krótkie wprowadzenia eksperckie, pytania kierowane, ankiety, analizę scenariuszy, pracę na arkuszu oraz dyskusję moderowaną.

Przy grupie powyżej 12 osób ćwiczenia są prowadzone w zespołach 4–6-osobowych w pokojach współpracy albo z wykorzystaniem wspólnego arkusza i czatu. Trener omawia rozwiązania na forum oraz przekazuje informację zwrotną. Ćwiczenia służą uczeniu się i sprawdzaniu postępów; końcowa walidacja ma charakter indywidualny i odbywa się automatycznie.

Otwarcie i diagnoza — 10 minut

• cele, zasady pracy i kryteria potwierdzenia kompetencji;
• niewliczany do walidacji quiz diagnostyczny;
• zebranie przykładów i oczekiwań uczestników.

Moduł 1. Role, obowiązki i odpowiedzialność w ochronie danych — 45 minut

• placówka oświatowa jako administrator oraz rola dyrektora reprezentującego administratora;
• role administratora, podmiotu przetwarzającego, IOD i osób upoważnionych;
• obowiązki organizacyjne i dokumentacyjne, środki bezpieczeństwa i szkolenie personelu;
• zadania, niezależność i granice odpowiedzialności IOD;
• rodzaje odpowiedzialności i omówienie wybranych spraw organu nadzorczego.

Moduł 2. Dane dzieci, wizerunek i monitoring — 45 minut

• dane zwykłe, szczególne kategorie danych i dane dotyczące wyroków skazujących;
• podstawy przetwarzania danych uczniów, rodziców i pracowników w typowych procesach szkoły;
• utrwalanie i rozpowszechnianie wizerunku ucznia: strona internetowa, media społecznościowe, wydarzenia i kronika;
• monitoring wizyjny w placówce: cel, warunki, ograniczenia i dokumentacja;
• weryfikacja niekaralności personelu i standardy ochrony małoletnich w kontekście minimalizacji i bezpieczeństwa danych.

Przerwa — 15 minut

Moduł 3. Uproszczona analiza ryzyka i zabezpieczenia — 45 minut

• poufność, integralność i dostępność danych;
• identyfikacja procesu, zasobu, zagrożenia, podatności i możliwego skutku;
• ocena prawdopodobieństwa i wpływu według uproszczonej skali;
• dobór środków organizacyjnych i technicznych;
• ćwiczenie na przykładzie e-dziennika, pracy zdalnej lub zagubionego nośnika;
• relacje z dostawcami i elementy umowy lub innego instrumentu powierzenia przetwarzania.

Moduł 4. Incydenty i naruszenia ochrony danych — 45 minut

• rozpoznawanie zdarzeń i naruszeń ochrony danych na przykładach z oświaty;
• ocena ryzyka dla praw i wolności osób;
• kolejność reakcji, eskalacja i współpraca z IOD;
• zgłoszenie Prezesowi UODO, termin 72 godzin i dokumentowanie opóźnienia;
• zawiadamianie osób, których dane dotyczą, oraz wewnętrzna dokumentacja zdarzenia.

Podsumowanie i pytania — 10 minut

• uporządkowanie wniosków i omówienie planu zastosowania narzędzi po szkoleniu;
• odpowiedzi na pytania związane z zakresem usługi.

Walidacja — 25 minut

• indywidualny test scenariuszowy: 20 pytań jednokrotnego wyboru;
• automatyczne naliczenie punktów i wygenerowanie wyniku;
• przekazanie informacji o wyniku oraz zasadzie wydania dokumentu potwierdzającego kompetencje.

Każdy uczestnik otrzyma w formie elektronicznej: prezentację szkoleniową w PDF; edytowalny arkusz uproszczonej analizy ryzyka; wzór umowy lub innego instrumentu powierzenia przetwarzania danych; wzór rejestru czynności przetwarzania; pakiet dokumentów dotyczących naruszeń (formularz zgłoszenia, raport wewnętrzny i rejestr naruszeń); wzór zgody na rozpowszechnianie wizerunku dziecka; wzór oznaczenia obszaru monitorowanego; listę najważniejszych materiałów Prezesa UODO, EROD i CERT Polska; jednostronicową checklistę działań dyrektora po szkoleniu. Materiały będą udostępnione jako pliki PDF, DOCX i XLSX, zależnie od ich funkcji, najpóźniej w dniu realizacji usługi.

To szkolenie przekłada przepisy na decyzje, które kadra oświatowa podejmuje każdego dnia. Uczestnicy pracują na scenariuszach typowych dla szkoły i przedszkola: publikacji zdjęcia ucznia, stosowaniu monitoringu, zgubionym nośniku, wiadomości wysłanej do niewłaściwego odbiorcy, pracy z e-dziennikiem i współpracy z dostawcą systemu. Zamiast samego przeglądu regulacji otrzymują uporządkowany sposób analizy sytuacji oraz pakiet edytowalnych narzędzi do dalszej pracy w placówce. Program nie wymaga wykształcenia prawniczego i koncentruje się na zadaniach dyrektora oraz osób wspierających go organizacyjnie.

Usługa jest prowadzona na żywo w Microsoft Teams. Uczestnik musi dysponować komputerem, laptopem lub tabletem z kamerą, mikrofonem oraz głośnikami albo słuchawkami; urządzeniem z co najmniej 4 GB pamięci RAM i aktualnym systemem operacyjnym; stabilnym łączem internetowym o minimalnej prędkości 5 Mb/s pobierania i 2 Mb/s wysyłania; aktualną wersją przeglądarki Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari albo aktualną aplikacją Microsoft Teams; możliwością otwierania plików PDF, DOCX i XLSX. Do końcowej walidacji potrzebny jest dostęp do Microsoft Forms. Płatne konto Microsoft nie jest wymagane — uczestnik może dołączyć jako gość. Zaleca się udział z komputera lub laptopa ze względu na pracę na arkuszu. Przed szkoleniem uczestnik powinien sprawdzić kamerę, mikrofon i odtwarzanie dźwięku.