Dzień 1
Rejestracja uczestników
Otwarcie Forum
15:00
Prywatność „w służbie” - jak nowe technologie coś dają, ale i zabierają:
• korzyści dla organizacji i użytkowników: wygoda, oszczędność czasu, lepsze zarządzanie zasobami;
• cena postępu technologicznego - ograniczanie prywatności;
• jak zachować równowagę między innowacją a ochroną prywatności - zasady privacy by design i privacy by default;
• rola regulacji prawnych, etyki i świadomych decyzji użytkowników w erze nowych technologii.
dr Beata Konieczna-Drzewiecka
15:10 - 15:40
Nieostrożna publikacja jako wektor ataku - ryzyko ujawniania informacji o infrastrukturze podmiotów publicznych w świetle NIS2 i rodo:
• OSINT jako zagrożenie - jak atakujący wykorzystuje publicznie dostępne dane o infrastrukturze podmiotu publicznego;
• jak zarządzać ryzykiem informacyjnym w podmiocie publicznym: NIS2, rodo i polityka publikacji - omówienie praktycznych narzędzi.
Agnieszka Gębicka, mec. Sławomir Wichrowski, radca prawny
15:40 - 16:10
Cookies i inne nowoczesne technologie w administracji publicznej:
• różnice między sektorem prywatnym a publicznym;
• stosowanie AI i ograniczenia z tym związane.
mec. Piotr Kalina, radca prawny
16:10 - 16:40
Przerwa kawowa
Prawo dostępu do danych z perspektywy praktycznej, ze szczególnym uwzględnieniem dostępu do nagrań z monitoringu wizyjnego:
• prawo dostępu do danych osobowych przetwarzanych w monitoringu wizyjnym;
• przesłanki odmowy spełnienia żądania - żądanie nadmierne.
dr Wojciech Lamik, radca prawny, dr Wojciech Panek
17:00 - 17:30
Standardy dobrej legislacji dotyczącej ochrony danych osobowych:
• przykłady nieprawidłowych przepisów;
• jak tworzyć dobre przepisy.
Agnieszka Kułakowska
17:30 - 18:00
Stosowanie mechanizmu proporcjonalności w praktyce ograniczania dostępu do informacji publicznej z powołaniem się przez zobowiązanego na tajemnicę przedsiębiorstwa:
• pojęcie wykazania z pzp;
• mechanizm zidentyfikowania rzeczywistych przesłanek ograniczenia dostępu do informacji publicznej w kontekście tzw. blankietowości oświadczeń przedsiębiorcy;
• uzasadnienie decyzji o odmowie udostępnienia informacji publicznej z uwagi na tajemnicę przedsiębiorcy - test racjonalnej przewidywalności.
prof. dr hab. Mariusz Jabłoński, radca prawny
18:00 - 18:30
Kolacja
Dzień 2
Śniadanie
Jawność vs. prywatność - dylemat w działalności kolegialnych organów władzy publicznej pochodzących z powszechnych wyborów:
• praktyka przetwarzania danych osobowych podczas posiedzeń Sejmu, Senatu, sesji rady gminy, rady powiatu, sejmiku województwa;
• wyzwania ochrony prywatności podczas posiedzeń komisji tych organów.
dr Bartosz Wilk, radca prawny
9:00 - 9:30
Opłaty za udostępnianie informacji publicznej w świetle najnowszego orzecznictwa sądów administracyjnych:
• wysokość opłaty;
• procedura nałożenia opłaty.
dr hab. Agnieszka Piskorz-Ryń, prof. UKSW
9:30 - 10:00
AI jako wnioskodawca - próba opisu zjawiska:
• stare rozwiązania proceduralne w nowej rzeczywistości - czy jesteśmy skazani na klęskę;
• możliwości odmowy realizacji wniosków AI (warunki brzegowe).
dr Krzysztof Wygoda
10:00 - 10:30
Procedura rozpatrywania wniosków o ponowne wykorzystywanie informacji sektora publicznego:
• rozpatrzenie wniosku przez organ;
• uwagi praktyczne organu II instancji.
Anna Gos
10:30 - 11:00
Przerwa kawowa
Ustawa o zarządzaniu danymi - nowe regulacje w systemie praw informacyjnych:
• realizacja DGA;
• ponowne wykorzystywanie danych chronionych, altruizm danych i usługi pośrednictwa danych;
• nowe zadania prezesa UODO, prezesa GUS i ministra cyfryzacji.
dr Dominik Sybilski
11:30 - 12:00
Wdrażanie ustawy o zarządzaniu danymi w podmiotach sektora publicznego:
• procedura rozpatrywania wniosków o ponowne wykorzystywanie danych w praktyce;
• mechanizmy wsparcia merytorycznego i relacje z organami nadzorczymi.
dr hab. Małgorzata Ganczar, prof. KUL
12:00 - 12:30
Polskie uczelnie: od rodo po uksc (NIS2), jak ewoluują ich obowiązki względem bezpieczeństwa danych (cyfrowych):
• jakie nowe obowiązki pojawią się w kontekście ochrony danych osobowych, teraz także danych cyfrowych;
• rekomendacje branżowe, czyli w jakim kierunku idziemy.
dr inż. Rafał Prabucki
12:30 - 13:00
Centralny Rejestr Umów – od wdrożenia do praktyki stosowania przepisów:
• praktyczne problemy interpretacyjne i organizacyjne ujawnione w pierwszych miesiącach funkcjonowania rejestru,
• rekomendacje dla jednostek sektora finansów publicznych oraz możliwe zmiany wynikające z dotychczasowych doświadczeń.
dr Maciej Szmigiero, radca prawny
13:00 - 13:30
Wyciek danych osobowych. Jak ustalić co się stało, co wyciekło i kogo dotyczy incydent?
13:30 - 13:45
Obiad
Wykonywanie zadań publicznych przy pomocy bezzałogowych statków powietrznych a prawo do prywatności:
• granice pozyskiwania i przetwarzania danych z wykorzystaniem bezzałogwych statków powietrznych;
• obowiązki administratorów danych związane z wykorzystaniem dronów w świetle RODO;
• problemy praktyczne dotyczące ochrony prywatności podczas operacji drowych.
mec. Magdalena Ostrihansky, radczyni prawna
15:00 - 15:30
Digitalizacja procesów kadrowych w administracji rządowej:
• elektroniczny obieg dokumentów HR w systemach klasy EZD – jak sprawnie i legalnie procesować elektroniczne wnioski kadrowe;
• praktyka zarządzania uprawnieniami i retencji danych – jak skutecznie realizować obowiązki wynikające z RODO i przepisów szczególnych w cyfrowym dziale kadr.
mec. Paweł Szewczyk, radca prawny
15:30 - 16:00
Pracownik w chmurze, pracodawca w sądzie? Jak bezpiecznie outsourcować usługi HR w świetle decyzji UODO i europejskich organów nadzorczych:
• bezpieczeństwo przekazywanych do dostawcy danych;
• case study na przykładzie ostatnich decyzji i wyroków.
Milena Wilkowska
16:00 - 16:30
Naruszenia ochrony danych - jak im zapobiegać i jak reagować:
• postępowanie w przypadku naruszenia;
• dobre praktyki.
dr Magdalena Czaplińska, radczyni prawna
16:30 - 17:00
Kolacja
Dzień 3
Śniadanie
Administrator, współadministrator czy podmiot przetwarzający? Wyzwania kwalifikacji ról i pewności prawnej na rynku cyfrowym w świetle orzecznictwa TSUE:
• granice między administratorem; współadministratorem i podmiotem przetwarzającym w gospodarce platformowej i mediach społecznościowych;
• pewność prawna a przyszłość regulacji rynku cyfrowego: napięcia między rodo a nowymi regulacjami cyfrowymi (DSA, DMA, AI Act).
dr Urszula Góral
9:00 - 9:30
Przetwarzanie danych w procesach antydyskryminacyjnych:
• obowiązki dokumentacyjne i organizacja procesu przetwarzania danych w toku prac komisji antydyskryminacyjnych;
• ryzyka dla praw lub wolności w postępowaniu antydyskryminacyjnym.
Tomasz Izydorczyk
9:30 - 10:00
Cyfrowy nadzór nad pracownikiem a prawo do prywatności - granice legalności pozawizyjnych form monitorowania w świetle rodo i prawa pracy:
• obowiązki administratora-pracodawcy przy wdrażaniu systemów monitorowania;
• ocena ryzyka i obowiązek przeprowadzenia DPIA;
• najczęstsze problemy praktyczne związane z pozawizyjnym monitorowaniem pracowników;
• odpowiedzialność pracodawcy za naruszenia przepisów o ochronie danych w związku z monitoringiem.
dr Arleta Nerka
10:00 - 10:30
Audyt AI w urzędzie, czyli jak wykazać zgodność z rodo w świetle opinii EROD 28/2024, wykorzystując ISO 23894:
• perspektywa skaner kontrolny UODO - checklista na bazie opinii EROD 28/2024;
• jak współpracować i o co pytać dział IT, jak chronić urzędowe LLM-y przed atakami typu prompt injection, wspierając rozwój technologii zamiast go blokować.
Mariola Więckowska
10:30 - 11:00
Monitorowanie AI w usługach publicznych zgodnie z rodo i innymi regulacjami prawnymi i wewnętrznymi organizacji:
• kiedy prompty i outputy są danymi osobowymi oraz jakie ryzyka z tego wynikają;
• najczęstsze scenariusze ryzyka w promptach i odpowiedziach, przykłady i środki zaradcze;
• jak legalnie logować i analizować prompty i outputy: podstawa prawna, obowiązek informacyjny, minimalizacja danych, retencja.
Paweł Więckowski
11:00 - 11:30
Zakończenie Forum
Wśród prelegentów
Doktor habilitowana nauk prawnych, radczyni prawna, partner w Sakowska-Baryła, Czaplińska…
Radczyni prawna, specjalizuje się w prawie ochrony danych osobowych i…
Specjalistka w zakresie jawności i jej ograniczeń, autorka, adiunkt, założycielka…
Radca prawny, adiunkt w Zakładzie Nauki Administracji na Wydziale Prawa…
Doktor nauk prawnych, legislator, urzędnik, Naczelnik Wydziału w Departamencie Zarządzania…
COO w Szostek_Digital, doktor nauk prawnych i inżynier, audytor wiodący…
Doktor nauk o polityce i administracji, prawniczka i ekspertka w…
Od 20 lat związany z administracją rządową. Doświadczenie zawodowe zdobywał…
Senior Associate w Olesiński i Wspólnicy.
Profesor zwyczajny dr hab. nauk prawnych; kierownik Katedry Prawa Konstytucyjnego…
Radczyni prawna, od kilkunastu lat specjalizuje się w prawie lotniczym.
Doktor prawa, praktyk, pracownik naukowy. Wspólnik w Leximum Jabłoński i Wspólnicy…
Radca prawny, adiunkt na Wydziale Prawa i Administracji Uniwersytetu Kardynała…
Radca prawny, partner w Sakowska-Baryła, Czaplińska Kancelarii Radców Prawnych Sp.…
Radca prawny, specjalista w zakresie ochrony danych osobowych, zastępca IOD…
Doktor nauk prawnych, wykładowca na wielu uczelniach. IOD w sektorze…
Ekspert ochrony danych, IOD, pracuje w LexDigital jako Head of…
GDPR Manager w grupie FundingBox, wykładowca na Uniwersytecie WSB Merito…
Data Protection Officer w grupie BNY. Ekspert w zakresie ochrony…
Radca prawny w Olesiński & Wspólnicy Sp. k.
Radca prawny, partner w kancelarii GRC Legal. Ekspert prawa ochrony…
Zastępczyni Dyrektorki Departamentu Zarządzania Danymi, w Ministerstwie Cyfryzacji.
Presales Consultant w Axence oraz ekspert IT z ponad 10-letnim…
Ekspert w zakresie prawa ochrony danych osobowych, Inspektor Ochrony Danych.…
Dyrektorka Departamentu Zarządzania Danymi i pełnomocniczka ds. otwartości danych w…
Doktor nauk prawnych, adiunkt w Zakładzie Prawa Pracy w Akademii…
Audytor ISO 27001, absolwentka Wydziału Prawa Administracji i Ekonomii Uniwersytetu…