Program studiów podyplomowych "Bezpieczeństwo informacji i danych osobowych w administracji i biznesie"
Program studiów podyplomowych obejmuje prawo ochrony danych osobowych (RODO, orzecznictwo TSUE, postępowanie przed UODO, odpowiedzialność administracyjną i karną), nowe akty Unii Europejskiej dotyczące danych i sztucznej inteligencji (AI Act, Data Act, DGA, DMA) oraz techniczne aspekty bezpieczeństwa informacji i cyberbezpieczeństwa. Uzupełnieniem programu jest moduł przygotowujący do pracy audytora wewnętrznego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023-08.
Na ostatnim zjeździe odbywają się zajęcia certyfikujące i egzamin. Terminy zajęć podaje harmonogram zjazdów, wykładowców przedstawia strona Kadra, a zasady rekrutacji i opłaty opisuje strona Nabór.
Zobacz szczegółowy program wykładów i tematykę zajęć.
Wstęp do prawa ochrony danych osobowych, wyjaśnienie podstawowych pojęć oraz organów krajowych i europejskich.
Zasady przetwarzania danych osobowych.
Obowiązki administratorów i podmiotów przetwarzających dane osobowe.
Dostęp do informacji publicznej i jego relacja do systemu ochrony danych osobowych.
Administratorzy a przetwarzający dane. Powierzenie, administrowanie, współadministrowanie: praktyczne problemy z tym związane.
Zasady i formy przetwarzania danych osobowych. Przetwarzanie danych w sektorze publicznym i prywatnym: zasady ochrony danych w politykach ochrony danych. Naruszenia zasad na tle decyzji nakładających administracyjne kary pieniężne.
Obowiązki informacyjne i prawa osób, których dotyczą dane (m.in. prawo do bycia zapomnianym, prawo do przenoszenia danych).
Struktura organizacyjna systemu ochrony danych osobowych.
Podejście oparte na ryzyku według RODO.
Analiza ryzyka związanego z przetwarzaniem danych: praktyczne wskazówki jej przeprowadzania dla przetwarzających.
Rola i znaczenie IOD w działalności biznesowej i administracji publicznej. Wytyczne i zalecenia Europejskiej Rady Ochrony Danych (EROD).
Wpływ orzecznictwa TSUE na system ochrony danych osobowych i wykładnię RODO.
Wniosek o uprzednie konsultacje i ocena skutków dla ochrony danych.
Przekazywanie danych do państw trzecich.
Biznesowe korzyści z wdrożenia kodeksów postępowania i certyfikacji.
Profilowanie i zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach.
Nowe akty unijne i ich wpływ na kwestię ochrony danych osobowych.
Akt w sprawie sztucznej inteligencji (AI Act).
Wprowadzenie do wykorzystania AI w biznesie i administracji, kwestie etyczne.
Akt w sprawie danych (Data Act).
Akt o rynkach cyfrowych (Digital Markets Act; DMA).
Akt w sprawie zarządzania danymi (Data Governance Act; DGA).
Postępowanie sądowoadministracyjne w sprawach dotyczących ochrony danych osobowych. Zgłaszanie naruszeń ochrony danych osobowych. Wytyczne EROD 9/2022 w sprawie zgłaszania naruszeń ochrony danych osobowych.
Odpowiedzialność administracyjna związana z ochroną danych osobowych. Administracyjne kary pieniężne nakładane przez UODO.
Specyfika postępowania przed UODO i procedura współpracy z UODO.
Odpowiedzialność karna związana z ochroną danych osobowych.
Tajemnica przedsiębiorstwa na gruncie ustawy o zwalczaniu nieuczciwej konkurencji.
Ochrona danych osobowych w instytucjach finansowych (tajemnica bankowa i ubezpieczeniowa, obowiązki wynikające z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu).
Ochrona danych osobowych w środowisku zatrudnienia (jawność wynagrodzeń, monitoring wizyjny pracowników, monitoring poczty elektronicznej i systemów informatycznych pracodawcy).
Nakładanie, wykonanie i egzekucja zobowiązań, w tym administracyjnych kar pieniężnych, w świetle przepisów o ochronie danych osobowych.
Prawo do odszkodowania i odpowiedzialność. Wybrane decyzje o nałożeniu administracyjnych kar pieniężnych (Bisnode, Morele.net).
Wpływ powstających technologii na przyszłość prywatności i ochrony danych. Potencjalne możliwości wykorzystania AI w biznesie i administracji.
Ochrona danych osobowych w systemie ochrony zdrowia (dokumentacja medyczna, tajemnica lekarska, monitoring wizyjny).
Przetwarzanie danych w systemach informatycznych. Środki techniczne i organizacyjne ochrony danych.
Znaczenie cyberbezpieczeństwa w biznesie i administracji w kontekście ochrony danych osobowych.
Definicja bezpieczeństwa cybernetycznego. Dlaczego do systemów można się włamać. Pojęcie luki systemowej i ryzyka, jakie dla ochrony danych niosą te luki.
Nieuprawniony dostęp do danych w systemach informatycznych. Pojęcie i przykłady phishingu – jak się chronić / jak reagować, jak zmienić politykę bezpieczeństwa. Jak atakują przestępcy i jakich technik używają.
Nieuprawniony dostęp do danych w systemach informatycznych. Najpopularniejsze rodzaje ataków sieciowych w kontekście ochrony danych (m.in. ransomware, eksfiltracja danych, DDoS, ataki wielowektorowe).
Skuteczne wykrywanie zagrożeń i ataków oraz reagowanie na nie. Co zawierać powinna polityka ochrony danych osobowych (zabezpieczanie stanowisk komputerowych, bezpieczne przesyłanie i przechowywanie danych, zabezpieczenie nośników informacji, reagowanie na incydenty, konsekwencje prawne związane z cybernaruszeniami, szyfrowanie, certyfikaty).
Jak powinna wyglądać polityka haseł, dlaczego hasła można „złamać”. Jak przechowywać hasła.
Systemy wykrywania zagrożeń oparte na uczeniu maszynowym (machine learning) a konieczność aktualizowania polityki ochrony danych osobowych.
Moduł Auditor wewnętrzny systemu zarządzania bezpieczeństwem informacji wg PN-EN ISO/IEC 27001:2023-08 (ISO/IEC 27001:2022)
Rodzina norm ISO/IEC 270xx
Zarządzanie bezpieczeństwem informacji, terminy, definicje
Interpretacja wymagań normy ISO/IEC 27001
Wymagania dokumentacyjne dla SZBI zgodnie z ISO/IEC 27001
Audyt wewnętrzny w systemie zarządzania bezpieczeństwem informacji. Czym jest audyt wewnętrzny? Pojęcia, etapy audytu
Planowanie audytu, program audytów wewnętrznych – co powinien zawierać?
Przegląd dokumentacji, przygotowywanie list kontrolnych pytań i kwestionariuszy audytowych, dokumentów pomocniczych
Techniki pozyskiwania obiektywnych dowodów
Analiza obserwacji audytowych
Ćwiczenia praktyczne – scenki audytowe
© 1364-2026 Uniwersytet Jagielloński w Krakowie