Proste to RODO w medycynie w oświacie w firmie

Wdrożenie RODO w firmie / w szkole / w podmiocie medycznym

Wdrożenie RODO w firmie / w oświacie / w medycynie

Dokumentacja RODO dla firmy, dla podmiotów medycznych, przychodni, szpitali, lekarzy, dla placówek oświatowych. Usługa zewnętrznego Inspektora Ochrony Danych w firmach, w podmiotach medycznych, w szkołach. Szkolenia z zakresu ochrony danych oraz cyberbezpieczeństwa. Audyt Bezpieczeństwa Informacji KRI. Dofinansowania dla samorządów, dla podmiotów medycznych na cyberbezpieczeństwo.

Weryfikacji deklaracji śmieciowych

Weryfikacji deklaracji śmieciowych

Weryfikacji deklaracji śmieciowych. Żądanie informacji od szkoły o liczbie osób zamieszkałych pod adresem nieruchomości w celu weryfikacji deklaracji śmieciowych, czy to legalne? Przez lata weryfikacja osób zamieszkałych pod względem osób zadeklarowanych w odpadach spędzała sen z powiek wszystkim włodarzom, a różne próby załatania dziur budżetowych wynikających z gospodarowania odpadami, albo spełzły na niczym, albo spotykały się z dużą dezaprobatom mieszkańców (podwyżki opłat, uzależnienie od wody).

"Aplikacja ze Świdnika" ...

O problemie zrobiło się głośno za sprawą „aplikacji ze Świdnika” w ramach GovTech, jest to zestaw plików Excela z zaszytymi algorytmami porównywania danych z różnych baz danych jednostek organizacyjnych. Na forach specjalistów od ochrony danych osobowych, aż zawrzało…. Nastąpiło znane zjawisko dotyczące ustalania jakie prawo jest ważniejsze, czy do ochrony prywatności czy kwestie związane z organizacją porządku i czystości. Rzeczą jasną jest, że osoby uchylające się od opłat w rzeczywistości nie uchylają się od nich, a przerzucają te opłaty na innych mieszkańców, a co za tym idzie Ci drudzy muszą płacić więcej. Podejście takie nie jest akceptowalne społecznie, gdyż społeczność polega na rozkładaniu ciężaru wszystkich obowiązku pomiędzy mieszkańcami.

UODO zabiera głos w sprawie ...

Zgodnie z Komunikatem UODO

cyt.: „(…)W przedstawionej sprawie należy kierować się przepisami ustawy o utrzymaniu czystości i porządku w gminach (t.j. Dz. U. z 2019 r. poz. 2010 z późn. zm). Przepisy te określają, jakie informacje i z jakich źródeł mogą być pozyskiwane w związku z realizacją zadań gminy w zakresie utrzymania czystości i porządku, w tym zapewnienia odbierania odpadów komunalnych od właścicieli nieruchomości i zagospodarowania tych odpadów. Wszelkie działania gminy powinny zatem korespondować z tymi przepisami. Zgodnie z art. 6c ust. 1 ustawy o utrzymaniu czystości i porządku w gminach, gminy zobowiązane są do zorganizowania odbierania odpadów komunalnych od właścicieli nieruchomości, w których zamieszkują mieszkańcy. Przepis art. 6m ust. 1 tej ustawy obliguje właścicieli nieruchomości do złożenia do wójta, burmistrza lub prezydenta miasta deklaracji o wysokości opłaty za gospodarowanie odpadami komunalnymi w określonym terminie.

Jednocześnie rada gminy może w drodze uchwały (jako aktu prawa miejscowego w rozumieniu art. 87 ust. 1 ustawy z dnia 2 kwietnia 1997 r. – Konstytucja Rzeczypospolitej Polskiej) nakładać na mieszkańców – właścicieli nieruchomości – pewne obowiązki w zakresie konieczności przedkładania informacji służących do ustalenia wysokości opłat za gospodarowanie odpadami komunalnymi, z uwzględnieniem art. 6m ust. 1a i 1b ustawy o utrzymaniu czystości i porządku w gminach.  Zatem art. 6m ust. 1a ustawy o utrzymaniu czystości i porządku w gminach wskazuje, że deklaracja zawiera dane niezbędne do określenia wysokości opłaty za gospodarowanie odpadami komunalnymi oraz wysokość opłaty za gospodarowanie odpadami komunalnymi. Stosownie zaś do art. 6m ust. 1b ustawy o utrzymaniu czystości i porządku w gminach rada gminy określając wzór deklaracji może wymagać podania następujących danych:

1) imię i nazwisko lub nazwę właściciela nieruchomości oraz adres miejsca zamieszkania lub siedziby,
2) adres nieruchomości,
3) dane stanowiące podstawę zwolnienia z opłaty za gospodarowanie odpadami komunalnymi,
4) numer telefonu właściciela nieruchomości,
5) adres poczty elektronicznej właściciela nieruchomości,
6) inne informacje niezbędne do wystawienia tytułu wykonawczego,
7) informacje dotyczące posiadania kompostownika przydomowego i kompostowania w nim bioodpadów stanowiących odpady komunalne.

Z powyższego nie wynika możliwość pozyskiwania przez gminy danych osobowych osób zamieszkujących daną nieruchomość. Przepisy te nie dają podstawy pozyskiwania danych w zakresie szerszym niż wyżej określony w przepisie czy też pozyskiwania danych osobowych z innych źródeł.

Warto wspomnieć, iż nawet przyjmowane przez rady gminy w uchwale rozwiązania nie mogą nakładać  praw i obowiązków nie wynikających z ustawy, zarówno dla organów gminy jak i mieszkańców gminy – właścicieli nieruchomości. Ukształtowanie przedmiotowych obowiązków w zakresie przetwarzania danych osobowych w sposób dowolny, wbrew pierwotnym uprawnieniom ustawowym, będzie oznaczać naruszenie zasad wynikających z rozporządzenia 2016/679 (legalizmu, proporcjonalności i celowości).

Na marginesie należy nadmienić, że w ostatnim czasie Prezes UODO wystąpił do Ministra Spraw Wewnętrznych i Administracji, wskazując na konieczność respektowania w treści uchwał organów jednostek samorządu terytorialnego, określających wzory deklaracji o wysokości opłaty za gospodarowanie odpadami komunalnymi, przepisów o ochronie danych osobowych.(…)”.

Weryfikacji deklaracji śmieciowych a definicja danych osobowych ...

Spór o to co to są dane osobowe trwa chyba tyle lat ile jestem w stanie pamiętać i nic nie zapowiada, aby kiedykolwiek ustał, czemu tak się dzieje? Stanowisko Prezesa UODO nie jest stanowiskiem niepodważalnym i tak w ocenie PUODO sam numer telefonu jest informacją o charakterze danych osobowych, gdyż nie ma większego problemu z ustaleniem, kto jest po drugiej stronie słuchawki, natomiast stanowiska składów orzekających bywają odmienne.

Warto tu przytoczy dwa w mojej ocenie najistotniejsze rozstrzygnięcia sądowe:

Weryfikacji deklaracji śmieciowych (bez) problemowa ...

Problem również przy tej sytuacji nie zostanie rozwiązany z jednego powodu Ustawą z dnia 11 sierpnia 2021 r. o zmianie ustawy o utrzymaniu czystości i porządku w gminach, ustawy – Prawo ochrony środowiska oraz ustawy o odpadach wprowadzili do Ustawy z dnia 13 września 1996 r. o utrzymaniu czystości i porządku w gminach art. 6o ust. 1a „Wójt, burmistrz lub prezydent miasta w celu weryfikacji złożonych deklaracji może wykorzystać informacje i dane znajdujące się w jego posiadaniu oraz posiadaniu gminnych jednostek organizacyjnych, w tym przedsiębiorstw wodociągowo-kanalizacyjnych.”. Ustawodawca wprost określił, iż włodarze mogą wykorzystywać dane swoich jednostek w celu weryfikacji złożonych deklaracji. Oczywiście w przepisie brak jest określenia jakich informacji i jakich konkretnie danych mogą żądać od jednostek, więc tu zostaje to w gestii poszczególnych miast i zasady minimalizmu danych. Jednak samo żądanie wskazanych przez Świdnik danych jest na tle aktualnych przepisów dopuszczalne.

Warsztaty szkoleniowe z cyberbezpieczeństwa dla szkół

  • Podczas szkolenia, jakie przygotowuję dla Państwa wspólnie z portalem PTR, mowa będzie o bieżących zagrożeniach w cyberbezpieczeństwie, które znacząco nasiliły się z uwagi na pandemię i masowy rozwój zdalnej pracy.
  • Na szkoleniu w szczególności skupię się na tzw. czynniku ludzkim i metodzie najpopularniejszego rodzaju ataku hackerskiego na świecie jakim jest phishing. Atak ten nie tylko jest najpopularniejszy, ale również najbardziej skuteczny (pewnie dlatego jest najpopularniejszy). Haker nie musi być wybitnym specjalistą z zakresu informatyki, a jedynie dobrym socjotechnikiem i korzystać z gotowych rozwiązań.
  • Przeprowadzę również symulację kilku ataków hakerskich wzorując się na rzeczywistych sytuacjach jakie miały miejsce w Polsce, dwie główne symulacje będą dotyczyć:
    • ataku hakerskiego bez użycia złośliwego oprogramowania
    • ataku hakerskiego z użyciem złośliwego oprogramowania
  • Oczywiście symulacje będą dotyczyć scenek sytuacyjnych, a nie przeprowadzenia rzeczywistego ataku na żadną instytucję (ponieważ to nielegalne).
  • Na koniec szkolenia wskażę w jaki sposób bronić się przed takimi atakami i podam kilka zasad cyberhigieny.
Procedury Kryzysowe i Bezpieczeństwo Informacji w Placówkach Oświatowych i Kulturalnych

Procedury Kryzysowe i Bezpieczeństwo Informacji w Placówkach Oświatowych i Kulturalnych

Procedury Kryzysowe i Bezpieczeństwo Informacji w Placówkach Oświatowych i Kulturalnych

Jako dyrektor, inspektor ochrony danych (IOD) lub osoba odpowiedzialna za bezpieczeństwo publiczne, doskonale wiesz, że ochrona życia wychowanków to nadrzędny obowiązek prawny i moralny. Zgodnie z art. 68 ust. 1 pkt 6 Ustawy Prawo oświatowe oraz rozporządzeniami MEN w sprawie BHP, dyrektor jest bezwzględnie odpowiedzialny za zapewnienie bezpiecznych warunków przebywania w placówce.

Co dokładnie zawiera Pakiet Bezpieczeństwa?

Nasze materiały zostały opracowane z rygorystyczną precyzją, narzucając bezdyskusyjne instrukcje dla kadr w obliczu skrajnego stresu. Kupując ten produkt, otrzymujesz gotowe do wdrożenia pliki edytowalne oraz grafiki do druku.
1. Manuale Operacyjne (Poradniki Postępowania)
Otrzymujesz trzy dedykowane, obszerne dokumenty dostosowane do specyfiki konkretnych obiektów:
W każdym z poradników omówiono krok po kroku scenariusze takie jak: wtargnięcie napastnika, zagrożenie bombowe, atak nożownika, Active Shooter (atak z bronią palną) oraz skażenia chemiczne.
2. Pakiet Plakatów Taktycznych i Edukacyjnych
Procedury to jedno, ale w ułamkach sekund liczy się pamięć mięśniowa i wizualna. W pakiecie znajdziesz gotowe do powieszenia w gablotach plakaty:
3. Prezentacja Szkoleniowa: Dezinformacja i Panika w Szkołach
W dobie cyberzagrożeń, fałszywy wpis w internecie (fake news) potrafi sparaliżować pracę służb. Otrzymujesz profesjonalną prezentację multimedialną (.pptx), która tłumaczy:

Autor: Mariusz Stasiak vel Stasek

Szczegóły szkolenia >>
E-orzeczenia po 18 października 2026 - pytania i odpowiedzi

E-orzeczenia po 18 października 2026 – pytania i odpowiedzi

E-orzeczenia po 18 października 2026 – pytania i odpowiedzi

Od 18 października 2026 r. orzeczenia medycyny pracy będą wystawiane elektronicznie. Jak zmieni się obieg dokumentów? Kto odpowiada za przekazanie orzeczenia pracodawcy? Co zrobić w razie awarii systemu i jak zadbać o RODO oraz dokumentację pracowniczą? Poznaj pakiet 5 opracowań prawnych, które omawiają najważniejsze praktyczne problemy związane z nowymi zasadami. Materiały przeznaczone są dla pracodawców, działów kadr i BHP, IOD oraz podmiotów leczniczych.

Jakie zagadnienia obejmuje pakiet?

  1. Kto przekazuje orzeczenie pracodawcy i co zrobić, gdy dokument nie dotrze na czas?
  2. Czy pracodawca powinien zmienić umowę z placówką medycyny pracy?
  3. E-orzeczenia a RODO — jak bezpiecznie przekazywać dokumenty?
  4. Awaria systemu lub problemy z IKP — jak postępować?
  5. Elektroniczne orzeczenia w aktach osobowych — jak przechowywać dokumenty?

Dla kogo przeznaczony jest pakiet?

Opracowania przygotowano w szczególności z myślą o:

  • pracodawcach — którzy odpowiadają za prawidłowe dopuszczanie pracowników do pracy;
  • pracownikach działów kadr i HR — którzy organizują obieg orzeczeń i prowadzą dokumentację pracowniczą;
  • specjalistach BHP — którzy wspierają pracodawców w realizacji obowiązków związanych z profilaktyczną ochroną zdrowia;
  • osobach odpowiedzialnych za ochronę danych osobowych, w tym IOD — które oceniają zgodność nowych procedur z RODO;
  • podmiotach leczniczych i placówkach medycyny pracy — które współpracują z pracodawcami przy organizacji badań i przekazywaniu orzeczeń;
  • kancelariach prawnych i firmach obsługujących pracodawców — które doradzają w zakresie prawa pracy, dokumentacji pracowniczej i ochrony danych.

Co zyskujesz?

Pakiet porządkuje pięć istotnych obszarów związanych z elektronizacją orzeczeń medycyny pracy: obowiązki stron, współpracę z placówką medyczną, ochronę danych, sytuacje awaryjne oraz dokumentację pracowniczą. Dzięki opracowaniom łatwiej zidentyfikujesz kwestie wymagające sprawdzenia w dotychczasowych procedurach i umowach, przygotujesz pytania do placówki medycyny pracy oraz określisz obszary wymagające dostosowania organizacyjnego.

Podstawa prawna

Opracowania uwzględniają zagadnienia wynikające w szczególności z art. 229 Kodeksu pracy, rozporządzenia Ministra Zdrowia z 20 marca 2026 r. zmieniającego przepisy dotyczące badań lekarskich pracowników i orzeczeń lekarskich (Dz.U. z 2026 r. poz. 456), a także przepisów RODO i regulacji dotyczących dokumentacji pracowniczej.

Ważne: pakiet ma charakter informacyjno-prawny. Nie zastępuje indywidualnej analizy konkretnej umowy, procedury ani stanu faktycznego.

Pięć opracowań. Pięć obszarów praktycznych problemów. Jeden cel: lepsze przygotowanie organizacji do elektronicznego obiegu orzeczeń medycyny pracy.

Szczegóły szkolenia >>
Regulamin obsługi Centralnego Rejestru Umów JSFP

Regulamin prowadzenia Centralnego Rejestru Umów JSFP

Regulamin Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.

Z dniem 1 lipca 2026r., weszły w życie przepisy regulujące kwestie wprowadzania i aktualizowania informacji do Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych. [dalej CRU].  Obsługa tego procesu wymaga od kierowników adekwatnego przygotowania zarządzanych jednostek, począwszy od opracowania dokumentacji w obszarze ochrony danych osobowych (Dokumentacja RODO dla CRU JSFP), a skończywszy na przygotowaniu dokumentacji, która stanowić będzie efektywne wsparcie przy realizacji obowiązków związanych z udostępnianiem informacji o umowach w CRU. Przygotowaliśmy projekt Regulaminu określającego zasady obsługi i prowadzenia CRU JSFP.

Pakiet zawiera:

  1. Projekt zarządzenia w sprawie wprowadzenia Regulaminu Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.
  2. Regulamin Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.
    • Postanowienia ogólne
    • Definicje
    • Wyznaczenie osób odpowiedzialnych
    • Zadania – Administrator CRU
    • Zadania – Operatorzy CRU
    • Informacje o umowach, jakie podlegają ujawnieniu w CRU
    • Informacje o umowach, jakie nie podlegają ujawnieniu w CRU
    • Wyłączenie jawności informacji
    • Zakres danych podlegających ujawnieniu w CRU
    • Tryb wprowadzania informacji o umowach do CRU
    • Tryb publikowania informacji o umowach w CRU
    • Tryb aktualizacji informacji o umowach opublikowanych w CRU
    • Tryb usuwania błędnych informacji o umowach opublikowanych w CRU
    • Ochrona danych osobowych
    • Środki Techniczne i Organizacyjne
    • Zasady odpowiedzialności Operatorów CRU
    • Postanowienia końcowe.
  3. Dokumentacja RODO
    • Kompletny wpis do RCPD
      • CRU JSFP – tworzenie / zarządzanie / usuwanie – kont w Systemie informatycznym do prowadzenia Centralnego Rejestru Umów JSFP
      • CRU JSFP – udostępnianie danych / aktualizacja danych
    • Klauzule Informacyjne RODO
      • Klauzula Informacyjna RODO dla Użytkownika CRU JSFP
      • Klauzula Informacyjna RODO dla Kontrahenta CRU JSFP
    • Procedura zarządzania uprawnieniami użytkowników
      • Wykaz użytkowników / zakres uprawnień
      • Wzór upoważnienia do przetwarzania danych osobowych
    • Procedurę privacy by design oraz privacy by default:
      • Etap I – arkusz informacyjny ocenianego procesu
      • Etap II – interpretacja zebranych informacji / określenie obowiązków prawnych
      • Etap III – analiza ryzyka / ocena ryzyka
      • Etap IV – ocena skutków dla ochrony danych / DPIA
Szczegóły szkolenia >>
Rekomendowane środki organizacyjne i techniczne

Rekomendowane środki organizacyjne i techniczne dla IT

Rekomendowane środki organizacyjne i techniczne dla IT

Kompendium wiedzy praktycznej zawierające konkretne propozycje rozwiązań w obszarze stosowania środków organizacyjny i technicznych dla zabezpieczenia systemu teleinformatycznego, z równoczesnym określeniem celów stosowania rekomendowanych rozwiązań jak i ryzyk związanych z brakiem ich stosowania.

Autor: Bartosz Świąć
Format: Edytowalny MS Word
Ilość stron: 172 str.

Szczegóły szkolenia >>
Dokumentacja RODO do KSeF

Dokumentacja RODO dla KSeF

Dokumentacja RODO dla KSeF

Pakiet dokumentów dedykowanych dla przedsiębiorców oraz IOD przygotowujący do wdrożenia rozwiązań jakie niesie za sobą wejście w życie przepisów dotyczących Krajowego Systemu e-Faktur

Pakiet dokumentów zawiera:

  • Kompletny wpis do RCPD / „Obsługa Krajowego Systemu eFaktur”
  • Procedurę privacy by design oraz privacy by default:
    • Etap I – arkusz informacyjny ocenianego procesu
    • Etap II – interpretacja zebranych informacji / określenie obowiązków prawnych
    • Etap III – analiza ryzyka / ocena ryzyka
    • Etap IV – ocena skutków dla ochrony danych / DPIA

 

 

Szczegóły szkolenia >>
Klauzula informacyjna i wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej

Klauzula Informacyjna RODO oraz Wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej

Klauzula Informacyjna RODO oraz Wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej

Pakiet dokumentów zawiera:

  • Wzór  – Klauzuli Informacyjnej RODO dla osób składających wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej.
  • Wzór  – Wniosku o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej
Szczegóły szkolenia >>