Webinar

Obsługa incydentów bezpieczeństwa i ochrony danych osobowych. Jak ocenić ryzyko i zdążyć w 72 godziny?


Ataki ransomware, wycieki baz danych i przejęte skrzynki pocztowe dotykają dziś firmy każdej wielkości, a liczba ataków hakerskich na polskie organizacje stale rośnie. Po każdym takim zdarzeniu administrator ma 72 godziny, żeby ocenić ryzyko i zdecydować, czy zgłosić naruszenie Prezesowi UODO i czy zawiadomić osoby, których dane dotyczą.


Błędna ocena może sporo kosztować - UODO regularnie nakłada kary za samo niezgłoszenie naruszenia, także wtedy, gdy administrator przeprowadził własną analizę i uznał ryzyko za niskie.


Podczas webinaru pokażemy, jak ocenić wagę naruszenia metodą ENISA i jak tę ocenę weryfikuje UODO, na przykładach z jego decyzji. Omówimy też, kiedy to samo zdarzenie trzeba równolegle zgłosić na podstawie ustawy o krajowym systemie cyberbezpieczeństwa i rozporządzenia Cyber Resilience Act.

 

Podczas webinarium Kamil Kozioł – prawnik Andersen w Polsce przeprowadzi Państwa przez proces samoidentyfikacji krok po kroku - od zrozumienia kryteriów, przez najczęstsze błędy w ocenie statusu, aż po sposób rejestracji w wykazie i konsekwencje jej zaniechania.


Termin: 29 października 2026

Godzina: 10:00

AGENDA

  1. Otwarcie: Powitanie, kazus przewodni – atak ransomware na dostawcę oprogramowania

  2. Incydent, naruszenie ochrony danych, naruszenie RODO - Czym się różnią i co z tego wynika, ankieta na żywo

  3. Proces obsługi naruszenia - Pierwsze 72 godziny, rejestr naruszeń, rola podmiotu przetwarzającego

  4. Ocena ryzyka metodą ENISA - Wzór i skale, wspólne liczenie na przykładach z decyzji UODO, typowe błędy

  5. Zgłoszenie i zawiadomienie w praktyce UODO - Treść zgłoszenia i zawiadomienia, wyjątki, kary za niezgłoszenie

  6. Incydenty w KSC i CRA - Terminy i adresaci zgłoszeń, rozwiązanie kazusu

  7. Podsumowanie - Dziesięć rzeczy do sprawdzenia, jak możemy pomóc

  8. Pytania – Odpowiedzi na pytania uczestników


Webinarium jest skierowane do osób odpowiedzialnych za ochronę danych osobowych w firmach, inspektorów ochrony danych oraz specjalistów ds. compliance. Webinar jest nagrywany. Nagranie udostępnimy uczestnikom, którzy wypełnią krótką ankietę po spotkaniu.

Formularz rejestracji

Select...

PRELEGENT

Kamil Kozioł

Senior Manager | Prawnik

Prawnik, audytor wiodący ISO 27001. Specjalizuje się w zakresie doradztwa dotyczącego ochrony danych osobowych, nowych technologii, cyberbezpieczeństwa oraz dłużnych instrumentów finansowych i ich zabezpieczania.


  • Doradza przedsiębiorcom w zakresie bezpieczeństwa informacji, w tym ochrony danych osobowych. Przeprowadza audyty systemów zarządzania bezpieczeństwa informacji oraz zgodności przetwarzania danych osobowych z prawem.

  • Pomaga Klientom w procesie obsługi incydentów i naruszeń z zakresu ochrony danych osobowych, a także pomaga ograniczyć skutki takich zdarzeń.

  • Specjalizuje się w prawie nowych technologii, w tym zagadnieniach związanych z AI, przetwarzaniem danych osobowych i nieosobowych oraz ochronie prywatności.

  • Doradza Klientom w ramach postępowań administracyjnych związanych z przetwarzaniem danych osobowych.

  • Regularnie prowadzi szkolenia i warsztaty dotyczące ochrony danych osobowych, bezpieczeństwa informacji, ochrony sygnalistów czy etyki w biznesie.

  • Doradza klientom także w zakresie doboru odpowiedniej formy finansowania, instrumentów dłużnych, a także sposobu ich zabezpieczenia. Był częścią zespołu, który przeprowadził pierwszą na Śląsku częściową restrukturyzację układową.

  • W ramach bieżącego doradztwa wspiera klientów m.in. z branż e-commerce, automotive, przemysłu ciężkiego, medycznej oraz gospodarki odpadami.

Jeśli w skrzynce odbiorczej nie widnieje e-mail z potwierdzeniem, prosimy o:

1. Sprawdzenie folderu SPAM w skrzynce

2. Skontaktowanie się z działem marketingu (marketing.katowice@pl.andersen.com)

* zgoda obowiązkowa