Stosowanie zasad bezpiecznego przetwarzania, przechowywania i udostępniania danych w codziennej pracy – szkolenie

Szkolenie jest skierowane do przedsiębiorców oraz pracowników mikro, małych i średnich przedsiębiorstw, którzy w codziennej pracy przetwarzają, przechowują, udostępniają lub mają dostęp do danych i informacji przedsiębiorstwa, w szczególności danych osobowych, danych klientów i pracowników, danych finansowych oraz informacji wewnętrznych i poufnych. Szkolenie ma na celu uzyskanie wiedzy do celów zawodowych.

Usługa szkoleniowa będzie realizowana w formie zajęć: teoretycznych (wykłady) oraz praktycznych (ćwiczenia do samodzielnego lub grupowego wykonania przez uczestników usługi). Aby realizacja usługi pozwoliła na osiągnięcie celu konieczne jest wykonanie podczas szkolenia ćwiczeń wskazanych przez Trenera.

Sala wykładowa spełnia standardy jakości w zakresie realizacji usług szkoleniowych, jest dostosowana do liczby uczestników usługi oraz jest wyposażona w rzutnik i ekran. Trener oraz każdy z uczestników ma zapewniony sprzęt komputerowy z dostępem do internetu. Organizator zapewnia oprogramowanie umożliwiające prezentowanie treści, realizację zadań, ćwiczeń i weryfikację umiejętności oraz komunikację zdalną. Organizator zapewnia materiały dla uczestników usługi.

Liczba godzin usługi przedstawiona jest w wymiarze godzin zegarowych, przerwy wliczają się do godzin usługi, walidacja wlicza się do godzin szkolenia.

Walidacja obejmuje każdego z uczestników. Walidacja przeprowadzana jest w formie stacjonarnej, na koniec szkolenia i trwa do 15 minut dla każdego uczestnika. Za spełnienie każdego z kryterium weryfikacji przyznawany jest 1 pkt., za niespełnienie kryterium uczestnik otrzymuje 0 pkt. Maksymalna ilość pkt do zdobycia to 23. Minimalny próg zaliczenia wynosi 16 pkt. Walidacja efektów uczenia zostanie przeprowadzona z wykorzystaniem testu wiedzy w formie pisemnej (test teoretyczny z wynikiem generowanym automatycznie).

Obowiązuje lista obecności dla potwierdzenia obecności uczestnika.

Zaliczenie następuje gdy uczestnik uzyskał przynajmniej minimalną liczbę punktów w teście wiedzy oraz był obecny na szkoleniu na poziomie minimum 80%.

Walidacja odbędzie się w okresie od 16:45 do 17:00 dla wszystkich Uczestników.

Zajęcia teoretyczne: 4 godz. 30 min.

Zajęcia praktyczne: 9 godz. 15 min.

Walidacja: 15 min.

PROGRAM

DZIEŃ 1

1. Rodzaje danych i informacji w przedsiębiorstwie – część teoretyczna

• kategorie danych i informacji występujących w przedsiębiorstwie,
• dane osobowe, dane klientów i kontrahentów, dane pracowników oraz dane finansowe,
• dane dotyczące działalności przedsiębiorstwa,
• dane i informacje wewnętrzne przedsiębiorstwa,
• informacje poufne,
• dane istotne i dane krytyczne dla ciągłości działania przedsiębiorstwa,
• skutki ujawnienia poszczególnych kategorii danych,
• poziomy poufności danych i zasady ich przypisywania,
• identyfikowanie informacji wymagających szczególnej ochrony,
• odpowiedzialność pracownika za właściwe postępowanie z danymi i informacjami.

2. Rodzaje danych i informacji w przedsiębiorstwie – cześć praktyczna

• klasyfikowanie przykładowych danych występujących w MŚP,
• przypisywanie poziomów poufności,
• identyfikowanie danych krytycznych dla ciągłości działania,
• analiza skutków ujawnienia danych osobowych, finansowych i wewnętrznych,
• zadanie decyzyjne dotyczące reakcji na nieprawidłowe postępowanie współpracownika z danymi.

3. Bezpieczne przetwarzanie i przechowywanie danych – część teoretyczna

• zasada przetwarzania wyłącznie danych niezbędnych,
• minimalizacja danych w codziennej pracy,
• skutki nieuzasadnionego kopiowania danych,
• ryzyko przechowywania danych na dyskach lokalnych,
• przenośne nośniki pamięci i ryzyko korzystania z pendrive'ów,
• szyfrowanie plików,
• bezpieczne platformy transferu danych,
• bezpieczne przekazywanie i udostępnianie dokumentów,
• zasady prawidłowego przechowywania danych,
• reagowanie na nieprawidłowe przetwarzanie lub przechowywanie danych.

4. Bezpieczne przetwarzanie i przechowywanie danych – część praktyczna

• wybór właściwego sposobu przekazania dokumentu zawierającego dane,
• analiza ryzyka przesłania dokumentu pocztą elektroniczną,
• ćwiczenie zabezpieczenia i szyfrowania pliku,
• analiza ryzyka wykorzystania przenośnego nośnika pamięci i dysku lokalnego,
• zadanie decyzyjne: „Gdzie i w jaki sposób zapisać ten dokument?”,
• analiza sytuacji nieprawidłowego przetwarzania lub przechowywania danych i wybór właściwej reakcji.

5. Zapobieganie wyciekom danych - identyfikacja zagrożeń – część teoretyczna

• pojęcie wycieku danych,
• sytuacje mogące prowadzić do przypadkowego ujawnienia danych,
• błędny adresat wiadomości e-mail,
• nieprawidłowe udostępnienie dokumentu,
• ryzyko korzystania z prywatnych urządzeń w celach służbowych,
• zasada czystego biurka,
• blokowanie komputera,
• zabezpieczanie haseł i danych uwierzytelniających przed widocznością osób nieuprawnionych,
• rozpoznawanie sytuacji mogących prowadzić do wycieku,
• zgłaszanie podejrzenia wycieku,
• rola współpracy pracowników w zapobieganiu wyciekom danych.

6. Zapobieganie wyciekom danych - identyfikacja zagrożeń – część praktyczna

• „Znajdź zagrożenie” – identyfikacja zagrożeń na stanowisku pracy,
• analiza przypadków omyłkowego udostępnienia danych i błędnego e-maila,
• zadanie decyzyjne dotyczące korzystania z prywatnego urządzenia,
• identyfikacja sytuacji mogących prowadzić do wycieku,
• ćwiczenie prawidłowego zabezpieczenia haseł i danych uwierzytelniających,
• zgłoszenie podejrzenia wycieku przełożonemu i współpracownikom.

DZIEŃ 2

7. Zapobieganie wyciekom danych - reagowanie i ograniczanie skutków – część teoretyczna

• właściwe działania po stwierdzeniu lub podejrzeniu wycieku danych,
• zgłaszanie podejrzenia wycieku przełożonemu i współpracownikom,
• zabezpieczenie danych po stwierdzeniu ryzyka ich ujawnienia,
• ograniczanie skutków nieprawidłowego udostępnienia danych,
• współpraca pracowników w zapobieganiu wyciekom,
• wspieranie współpracowników w stosowaniu zasad zapobiegających wyciekom.

8. Zapobieganie wyciekom danych - reagowanie i ograniczanie skutków – część praktyczna

• case study: omyłkowe wysłanie dokumentu do nieuprawnionego odbiorcy,
• zadanie decyzyjne: „Co zrobić po zauważeniu wycieku danych?”,
• analiza działań ograniczających skutki wycieku,
• odgrywanie roli: zgłoszenie podejrzenia wycieku przełożonemu i współpracownikom,
• odgrywanie roli – zwrócenie współpracownikowi uwagi na nieprawidłową praktykę,
• opracowanie zasad współpracy pracowników w zakresie zapobiegania wyciekom danych.

9. Odpowiedzialność i zgodność z przepisami o ochronie danych – część teoretyczna

• zakres odpowiedzialności pracownika i pracodawcy w obszarze ochrony danych,
• podstawowe obowiązki związane z ochroną danych osobowych,
• konsekwencje prawne naruszenia zasad ochrony danych,
• rozpoznawanie przypadków nieautoryzowanego dostępu do danych,
• stosowanie zasad obiegu i przetwarzania dokumentów w codziennej pracy,
• zasady przetwarzania i przekazywania dokumentów,
• bezpieczny obieg dokumentów elektronicznych i papierowych,
• postępowanie z dokumentacją zawierającą dane osobowe,
• wspieranie współpracowników w bezpiecznym przetwarzaniu i przechowywaniu danych,
• praktyczne zastosowanie zasad ochrony danych w codziennej pracy MŚP.

10. Odpowiedzialność i zgodność z przepisami o ochronie danych – część praktyczna

• case study dotyczące naruszenia zasad ochrony danych,
• określenie odpowiedzialności poszczególnych osób w przedstawionej sytuacji,
• zadanie decyzyjne: „Czy mogę przekazać ten dokument tej osobie?”,
• analiza prawidłowego i nieprawidłowego obiegu dokumentów,
• rozpoznawanie przypadku nieautoryzowanego dostępu do danych,
• odgrywanie roli – zwrócenie współpracownikowi uwagi na nieprawidłową praktykę,
• opracowanie prawidłowego sposobu postępowania z dokumentem zawierającym dane osobowe

11. Integracja kompetencji – zadanie praktyczne

• analiza kompleksowego przypadku obejmującego klasyfikację danych, ich przetwarzanie przechowywanie i udostępnianie,
• identyfikacja zagrożeń i nieprawidłowych praktyk,
• dobór właściwego sposobu postępowania,
• wskazanie właściwej reakcji na zagrożenie lub naruszenie zasad,
• zastosowanie zasad bezpiecznego przetwarzania, przechowywania i udostępniania danych w środowisku MŚP.

Walidacja

Materiały dla uczestników usługi (skrypt) zapewnia organizator.

Warunkiem skorzystania z usługi jest zapis na szkolenie za pośrednictwem Bazy Usług Rozwojowych.

Usługa realizowana przez podmiot spełniający wymagania określone w Rozporządzeniu Ministra Funduszy i Polityki Regionalnej z dnia 28 lipca 2023 r. w sprawie rejestru podmiotów świadczących usługi rozwojowe (Dz.U. z 2023 r. poz. 1686). Usługa realizowana zgodnie z wymogami określonymi w wyżej wymienionym Rozporządzeniu oraz określonymi w Rekomendacji nr 1/2026 Rady Programowej ds. kompetencji z dnia 19.05.2026 r. minimalnymi wymaganiami dotyczącymi usługi.

Usługa rozwojowa nie jest świadczona przez podmiot pełniący funkcję Operatora lub Partnera Operatora w danym projekcie PSF lub w którymkolwiek Regionalnym Programie lub FERS albo przez podmiot powiązany z Operatorem lub Partnerem kapitałowo lub osobowo.

Cena usługi nie obejmuje kosztów niezwiązanych bezpośrednio z usługa rozwojową, w szczególności kosztów środków trwałych przekazywanych Uczestnikom/-czkom projektu, kosztów dojazdu i zakwaterowania.