Zmiany regulacyjne 2026 a ochrona danych osobowych. KSC, AI Act, CRA i CRU w praktyce RODO

05.11.2026 r.

Panel 1. KSC i CRA jako nowe obowiązki w obszarze cyberbezpieczeństwa

• kto powinien sprawdzić, czy podlega KSC;
• podmioty publiczne i przedsiębiorcy objęci regulacją;
• samoidentyfikacja i odpowiedzialność kierownictwa;
• system zarządzania bezpieczeństwem informacji;
• analiza ryzyka, incydenty, dostawcy i dokumentacja;
• CRA jako regulacja produktów z elementami cyfrowymi;
• obowiązki producentów i dostawców;
• raportowanie podatności i incydentów;
• wpływ KSC i CRA na dobór oraz ocenę dostawców IT.

Panel 2. AI Act i CRU jako nowe obszary zgodności

• obowiązki organizacji korzystających z AI;
• zakazane praktyki AI;
• kompetencje AI pracowników;
• zasady przejrzystości;
• ryzyka związane z ChatGPT, Copilot i innymi narzędziami;
• wprowadzanie danych osobowych i informacji poufnych do AI;
• Centralny Rejestr Umów;
• jawność a minimalizacja danych;
• publikacja danych i kontrola zakresu ujawnienia;
• wpływ CRU na podmioty publiczne i przedsiębiorców współpracujących z sektorem publicznym.

Panel 3. RODO jako wspólna płaszczyzna nowych regulacji

• wpływ KSC, AI Act, CRA i CRU na obowiązki administratora i podmiotu przetwarzającego;
• zasada rozliczalności;
• analiza ryzyka;
• rejestr czynności przetwarzania;
• rola IOD w projektach technologicznych i regulacyjnych;
• powiązanie nowych obowiązków z istniejącą dokumentacją RODO.

Panel 4. RODO w praktyce wdrożeniowej

• kiedy konieczna jest aktualizacja RCP;
• kiedy należy przeprowadzić nową analizę ryzyka;
• kiedy może być wymagana DPIA;
• obowiązki informacyjne;
• powierzenie i dalsze powierzenie;
• ocena dostawców i usług zewnętrznych;
• aktualizacja procedur;
• naruszenia ochrony danych i relacja do incydentów cyberbezpieczeństwa;
• dokumentowanie decyzji i działań administratora.

Walidacja efektów uczenia się (test teoretyczny)

Materiały dla uczestników:

Uczestnicy otrzymają autorskie materiały szkoleniowe wykładowcy, w tym np. skrypt i autorską prezentację.

Po zakończeniu szkolenia uczestnicy otrzymają zaświadczenie oraz certyfikat potwierdzający udział w usłudze rozwojowej, pod warunkiem spełnienia wymagań dotyczących frekwencji określonych przez organizatora.

Warunkiem udziału w szkoleniu jest:

• zgłoszenie uczestnictwa za pośrednictwem Bazy Usług Rozwojowych (BUR),
• udział w minimum 80% czasu trwania szkolenia, potwierdzony listą obecności.

Szkolenie ma charakter praktyczny i zostało zaprojektowane z myślą o osobach odpowiedzialnych za ochronę danych osobowych, bezpieczeństwo informacji oraz zgodność regulacyjną w organizacji. Celem szkolenia jest przedstawienie najważniejszych zmian regulacyjnych w 2026 roku oraz ich wpływu na realizację obowiązków wynikających z RODO.

Osobą prowadzącą walidację jest Julia Zielonka.

Zwolnienie z podatku VAT:

Podmiot jest zwolniony z podatku VAT na podstawie art. 43 ust. 1 pkt 29 lit. a ustawy o podatku od towarów i usług.