Siódma edycja

DZIEŃ OCHRONY DANYCH OSOBOWYCH

jest to coroczna konferencja z udziałem czołowych ekspertów z dziedziny ochrony danych osobowych, którzy podczas spotkania omówią najważniejsze trendy i zmiany. Odpowiedzą także na najważniejsze pytania z tego obszaru istotne zarówno dla sektora prywatnego, jak i publicznego.

Do udziału zapraszamy:

  • inspektorów ochrony danych osobowych
  • informatyków odpowiedzialnych za zabezpieczanie sieci i systemów informatycznych
  • osoby odpowiedzialne za obieg dokumentów, ich archiwizację i organizację kancelarii tajnych
  • dyrektorów zarządzających, sekretarzy
  • audytorów i radców prawnych

Harmonogram

19 stycznia 2026 roku (poniedziałek)

Rejestracja uczestników

8.30–9.00

Otwarcie konferencji

09.00–09.05
dr hab., prof. UŁ Marlena Sakowska-Baryła, radczyni prawna, redaktor naczelna „ABI Expert” autorka koncepcji merytorycznej, prowadząca konferencję

1.

Wystąpienie inaugurujące konferencję: Aktualne wyzwania ochrony danych osobowych

Mirosław Wróblewski Prezes Urzędu Ochrony Danych Osobowych

2.

IOD między regulacjami a technologią - jak nie zgubić się w cyfrowym gąszczu w cyberatakach

• najczęstsze błędy przy współpracy IOD z działem IT - dlaczego zgodność z rodo nie zawsze oznacza bezpieczeństwo systemu;
• jak rozmawiać z IT o danych - konkretne pytania, które IOD powinien zadawać przy wdrażaniu aplikacji, rozwiązań chmurowych czy nowych narzędzi;
• IOD jako łącznik, nie hamulcowy

3.

Rola IOD w zamówieniach publicznych

• od OPZ do umowy, czyli dlaczego zasada privacy by design jest ważna;
• udział IOD w przygotowaniu OPZ, czyli opisu przedmiotu zamówienia publicznego;
• czy projekt umowy powinien być konsultowany z IOD

4.

Podejście do oceny naruszeń - zmiana praktyki na przestrzeni 7 lat

• zasady wynikające z rodo;
• podejście organu;
• praktyka rynkowa i podejście w innych państwach

5.

Relacje rodo i Aktu o usługach cyfrowych (DSA)

• w jaki sposób DSA wpływa na przetwarzanie danych osobowych przez dostawców usług pośrednich na gruncie rodo;
• jak należy stosować rodo w kontekście obowiązków wynikających z DSA;
• co wynika z wytycznych EROD 3/2025 dotyczących wzajemnego oddziaływania między DSA a rodo

Przerwa

11.05-11.30

6.

Ocena ryzyka w NIS2 i rodo - porównanie mechanizmów

• kryteria szacowania ryzyka w obu regulacjach;
• faza wdrożenia a moment wystąpienia incydentu;
• ocena ryzyka dostawców w rodo i NIS2

7.

Co każdy pracownik powinien wiedzieć, aby obronić się przed aktualnymi cyberzagrożeniami

• formy cyberataków na pracowników;
• aktualne przykłady zagrożeń cyberbezpieczeństwa;
• ochrona przed cyberzagrożeniami w praktyce

8.

Potrącenia składek a ochrona danych osobowych - granice legalnej wymiany informacji między pracodawcą a organizacją związkową

• podstawa prawna i charakter danych - potrącenie składek jako przetwarzanie danych szczególnej kategorii; skutki cofnięcia zgody, ustania zatrudnienia;
• zakres i zasady wymiany informacji - niezbędny zakres danych, dopuszczalne formy przekazywania, ryzyka;
• relacja pracodawca - związek zawodowy - odpowiedzialność za przetwarzanie danych, formalne uregulowanie współpracy

9.

Obowiązki dotyczące ochrony danych osobowych w obszarze przeciwdziałania mobbingowi - nowe regulacje i stare problemy

• nowe (projektowane) podstawy prawne regulacji mobbingu i obowiązki pracodawcy;
• podstawy prawne przetwarzania danych osobowych w postępowaniach wyjaśniających;
• realizacja praw osób, których dane dotyczą, w kontekście mobbingu, ryzyka, obszary wykazywania rozliczalności, dokumentacja

10.

Standardy weryfikacji podmiotów przetwarzających

• obowiązki dokumentacyjne i rola IOD;
• ocena ryzyka;
• dobre praktyki

Przerwa

13.30-14.00

11.

Czego uczy nas sprawa ID Finance?

• wyrok NSA z 18 czerwca 2025 r., czyli kolejny zwrot w sprawie ID Finance;
• jak prowadzić postępowania „główne” i „skargowe” w efekcie naruszenia ochrony danych;
• propozycja NSA, jej możliwe skutki dla praktyki i krytyka

12.

Sprawa SRB i jej praktyczne zastosowanie

• tło sprawy;
• konkluzje;
• zastosowanie dla AI i blockchain

13.

Europejski model etycznej AI - kompromis między prywatnością a postępem technologicznym

• ocena skutków cyfrowych regulacji;
• równoważenie praw podstawowych w kontekście AI;
• fragmentacja regulacyjna i jej wpływ na innowacje

14.

Poziomy ryzyka w praktyce - od ``mało prawdopodobne`` do ``wysokie`` – jak w praktyce to oceniać zgodnie z Poradnikiem UODO

• praktyczna ocena ryzyka RODO, czyli co wziąć pod uwagę ustalając prawdopodobieństwa ryzyka naruszenia praw lub wolności osób fizycznych;
• decyzja o notyfikacji w tym podjęcie decyzji, czy naruszenie wymaga zgłoszenia do UODO (art. 33) czy również zawiadomienia osób (art. 34);
• próba dostarczenie metodyki oraz narzędzi niezbędnych do udowodnienia UODO, że proces oceny ryzyka naruszenia został przeprowadzony rzetelnie i zgodnie z zasadą rozliczalności (Art. 5 ust. 2)

15.

Nowe oblicza kradzieży tożsamości

• kradzież tożsamości w sprawach z zakresu cyberprzestępczości;
• wybrane scenariusze ataków;
• karnoprawna odpowiedzialność sprawców

Podsumowanie i zakończenie konferencji

16.00

Prelegenci

Miejsce

Arche Hotel Puławska Residence, Warszawa

Położony tuż przy parkach biznesowych Mokotowa i Ursynowa Arche Hotel Puławska Residence*** jest doskonałym wyborem dla podróżujących służbowo, a bliskość warszawskich atrakcji powoduje, że Hotel jest częstym celem turystów chcących zwiedzać miasto. Bliskość urokliwych zakątków Zielonego Ursynowa pozwala się zrelaksować w czasie długich spacerów.

Adres:

Arche Hotel Puławska Residence
ul. Puławska 361
02-801 Warszawa

Strona hotelu

Formuła online

Ciekawa alternatywa dla konferencji stacjonarnej w atrakcyjnej cenie

01

Zgłoszenie

Dwa dni przed konferencją otrzymasz indywidualny link do platformy. Zarejestruj się i sprawdź czy Twoje urządzenie spełnia wymogi techniczne.

02

Logowanie

Pół godziny przed rozpoczęciem konferencji otwieramy „poczekalnię”. W tym czasie pomożemy Ci w rozwiązaniu ewentualnych problemów technicznych.

03

Udział w konferencji

Widzisz omawianą prezentację i prowadzącego. Możesz pobrać udostępnione materiały. W trakcie konferencji zaplanowaliśmy dwie przerwy.

04

Po konferencji

Wydrukowany certyfikat wyślemy pocztą. Pamiętaj, że konferencja nie jest nagrywana i nie będzie można jej później odtworzyć.

Organizator

Poznajmy się!

Koordynator ds. zgłoszeń

Joanna Wąsiel

71 797 48 35

joanna.wasiel@presscom.pl

Dział Obsługi Klienta

71 798 48 40

71 798 48 48

odo@abi-expert.pl

Zgłoś się w najniższej cenie!

Wydawca kwartalnika „ABI Expert”
Presscom Sp. z o.o.
ul. Krakowska 29, 50-424 Wrocław
NIP: 897-168-80-84

www.presscom.pl

Santander Bank Polska: 96 1090 1522 0000 0001 0162 2418

Organ rejestrowy: Sąd Rejonowy Wrocław-Fabryczna, VI Wydział Gospodarczy, KRS: 0000173413, kapitał zakładowy: 50 000 zł, REGON: 932945064. Nr ewidencyjny w rejestrze instytucji szkoleniowych: 2.02/00015/2005