Bezpieczeństwo szkół, placówek oświatowych i szkolnictwa wyższego
Bezpieczeństwo instytucji edukacyjnej obejmuje ludzi, dokumenty, informacje, odpowiedzialność dyrektora i władz uczelni, a także zdolność do prawidłowej reakcji na incydent. Łączymy perspektywę prawa edukacyjnego, zarządzania placówką, cyberbezpieczeństwa i ochrony małoletnich.
Cztery filary bezpieczeństwa instytucji edukacyjnej
01 / OCHRONA OSÓB
Bezpieczeństwo dzieci, uczniów i studentów
Standardy ochrony małoletnich, rozpoznawanie i dokumentowanie zdarzeń, zasady reagowania na przemoc, kontakty z rodzicami i organami, odpowiedzialność placówki oraz ochrona osób dorosłych korzystających z jej usług.
02 / CYBER I DANE
Cyberbezpieczeństwo i ochrona informacji
Incydenty związane z e-dziennikiem, pocztą, bazami studentów i słuchaczy, danymi osobowymi, dostępami, zewnętrznymi dostawcami i wykorzystywaniem AI. Ocena obowiązków prawnych, dokumentów oraz ścieżek zgłaszania incydentów.
03 / ODPORNOŚĆ
Procedury kryzysowe i gotowość organizacyjna
Instrukcje działania, podział ról i uprawnień, komunikacja po zdarzeniu, kontakt z organami, ochrona dokumentacji, zachowanie dowodów oraz przegląd procedur przed sytuacją kryzysową.
04 / ODPOWIEDZIALNOŚĆ
Nadzór i odpowiedzialność władz placówki
Obowiązki organu prowadzącego, dyrektora, rektora i jednostek organizacyjnych, dokumentowanie decyzji, zasady delegowania zadań, kontrole oraz relacja pomiędzy odpowiedzialnością administracyjną, cywilną i karną.
W czym pomagamy szkole lub uczelni?
Zakres projektu dobieramy do statusu placówki, wieku uczestników kształcenia, modelu zarządzania oraz konkretnych zagrożeń. Nie stosujemy jednolitej listy obowiązków do wszystkich instytucji.
Audyt prawny dokumentacji bezpieczeństwa, regulaminów, polityk i procedur wewnętrznych.
Przegląd standardów ochrony małoletnich i zasad interwencji, jeżeli są wymagane w danej instytucji.
Ocena ryzyk dotyczących danych osobowych, cyberincydentów, naruszeń poufności i wykorzystania AI.
Ustalenie uprawnień kierownictwa, obowiązków zgłoszeniowych i zasad przechowywania materiału dowodowego.
Przygotowanie lub uporządkowanie procedur reakcji kryzysowej, dokumentów i odpowiedzialności organizacyjnej.
Szkolenia z prawnych obowiązków dla organów prowadzących, kierownictwa oraz personelu.
Audyt prawny i organizacyjny nie jest technicznym testem penetracyjnym. Jeżeli sprawa wymaga oceny zabezpieczeń IT, niezbędna jest współpraca z właściwymi specjalistami technicznymi. Zakres zastosowania RODO, KSC/NIS2 i innych regulacji trzeba ustalić indywidualnie.
Szkoły, placówki policealne i szkolnictwo wyższe
Szkoła podstawowa, placówka ponadpodstawowa, szkoła policealna, uczelnia oraz podmiot szkoleniowy działają w odmiennych reżimach prawnych. Istotne mogą być rodzaj i zakres nadzoru, statut jednostki, regulamin studiów lub szkoły, struktura zarządzania oraz przetwarzane kategorie danych.
W szkołach szczególnej uwagi wymagają ochrona małoletnich, bezpieczeństwo opieki i obowiązki personelu. W uczelniach dodatkowo znaczenie mają bezpieczeństwo danych studenckich, zasady prowadzenia dokumentacji, rozwiązania informatyczne, uprawnienia władz, sytuacje dyscyplinarne i właściwa organizacja reakcji na incydenty.
Prawo, zarządzanie i technologia — spójne podejście
Praktyka łączy wiedzę adwokata Tomasza Wilińskiego z zakresu prawa, odpowiedzialności i cyberbezpieczeństwa oraz perspektywę Magdaleny Osińskiej-Wilińskiej — prawniczki, mediatorki i dziekana, zajmującej się organizacją kształcenia i funkcjonowaniem uczelni.
W przypadku zdarzeń o możliwych skutkach karnych odrębnej ocenie podlegają obowiązki kierownictwa placówki, status osób uczestniczących w zdarzeniu oraz potrzeba zabezpieczenia dowodów i zapewnienia właściwej reprezentacji prawnej.
Bezpieczeństwo zaczyna się od decyzji podjętych przed incydentem.
Rozpoznanie ryzyka, uporządkowanie obowiązków i opracowanie procedur dopasowanych do działalności szkoły lub uczelni.