WEBINAR | 29 października 2026 r. | Obsługa incydentów bezpieczeństwa i ochrony danych osobowych. Jak ocenić ryzyko i zdążyć w 72 godziny?

Szanowni Państwo,
Ataki ransomware, wycieki baz danych i przejęte skrzynki pocztowe dotykają dziś firmy każdej wielkości, a liczba ataków hakerskich na polskie organizacje stale rośnie. Po każdym takim zdarzeniu administrator ma 72 godziny, żeby ocenić ryzyko i zdecydować, czy zgłosić naruszenie Prezesowi UODO i czy zawiadomić osoby, których dane dotyczą.
Błędna ocena może sporo kosztować – UODO regularnie nakłada kary za samo niezgłoszenie naruszenia, także wtedy, gdy administrator przeprowadził własną analizę i uznał ryzyko za niskie.
Podczas webinaru pokażemy, jak ocenić wagę naruszenia metodą ENISA i jak tę ocenę weryfikuje UODO, na przykładach z jego decyzji. Omówimy też, kiedy to samo zdarzenie trzeba równolegle zgłosić na podstawie ustawy o krajowym systemie cyberbezpieczeństwa i rozporządzenia Cyber Resilience Act.
Podczas webinarium Kamil Kozioł – prawnik Andersen w Polsce przeprowadzi Państwa przez proces samoidentyfikacji krok po kroku – od zrozumienia kryteriów, przez najczęstsze błędy w ocenie statusu, aż po sposób rejestracji w wykazie i konsekwencje jej zaniechania.
Termin: 29 października 2026
Godzina: 10:00
AGENDA
- Otwarcie: Powitanie, kazus przewodni – atak ransomware na dostawcę oprogramowania
- Incydent, naruszenie ochrony danych, naruszenie RODO – Czym się różnią i co z tego wynika, ankieta na żywo
- Proces obsługi naruszenia: Pierwsze 72 godziny, rejestr naruszeń, rola podmiotu przetwarzającego
- Ocena ryzyka metodą ENISA – Wzór i skale, wspólne liczenie na przykładach z decyzji UODO, typowe błędy
- Zgłoszenie i zawiadomienie w praktyce UODO – Treść zgłoszenia i zawiadomienia, wyjątki, kary za niezgło-szenie
- Incydenty w KSC i CRA – Terminy i adresaci zgłoszeń, rozwiązanie kazusu
- Podsumowanie – Dziesięć rzeczy do sprawdzenia, jak możemy pomóc
- Pytania – Odpowiedzi na pytania uczestników
Webinarium jest skierowane do osób odpowiedzialnych za ochronę danych osobowych w firmach, inspektorów ochrony danych oraz specjalistów ds. compliance. Webinar jest nagrywany. Nagranie udostępnimy uczestnikom, którzy wypełnią krótką ankietę po spotkaniu.
