WILIŃSKI LEGAL / EDUCATION SAFETY & GOVERNANCE

Bezpieczeństwo szkół, placówek oświatowych i szkolnictwa wyższego

Bezpieczeństwo instytucji edukacyjnej obejmuje ludzi, dokumenty, informacje, odpowiedzialność dyrektora i władz uczelni, a także zdolność do prawidłowej reakcji na incydent. Łączymy perspektywę prawa edukacyjnego, zarządzania placówką, cyberbezpieczeństwa i ochrony małoletnich.

Zapytaj o audyt prawny i proceduryPrawo oświatowe i uczelnie

Cztery filary bezpieczeństwa instytucji edukacyjnej

01 / OCHRONA OSÓB

Bezpieczeństwo dzieci, uczniów i studentów

Standardy ochrony małoletnich, rozpoznawanie i dokumentowanie zdarzeń, zasady reagowania na przemoc, kontakty z rodzicami i organami, odpowiedzialność placówki oraz ochrona osób dorosłych korzystających z jej usług.

02 / CYBER I DANE

Cyberbezpieczeństwo i ochrona informacji

Incydenty związane z e-dziennikiem, pocztą, bazami studentów i słuchaczy, danymi osobowymi, dostępami, zewnętrznymi dostawcami i wykorzystywaniem AI. Ocena obowiązków prawnych, dokumentów oraz ścieżek zgłaszania incydentów.

03 / ODPORNOŚĆ

Procedury kryzysowe i gotowość organizacyjna

Instrukcje działania, podział ról i uprawnień, komunikacja po zdarzeniu, kontakt z organami, ochrona dokumentacji, zachowanie dowodów oraz przegląd procedur przed sytuacją kryzysową.

04 / ODPOWIEDZIALNOŚĆ

Nadzór i odpowiedzialność władz placówki

Obowiązki organu prowadzącego, dyrektora, rektora i jednostek organizacyjnych, dokumentowanie decyzji, zasady delegowania zadań, kontrole oraz relacja pomiędzy odpowiedzialnością administracyjną, cywilną i karną.

W czym pomagamy szkole lub uczelni?

Zakres projektu dobieramy do statusu placówki, wieku uczestników kształcenia, modelu zarządzania oraz konkretnych zagrożeń. Nie stosujemy jednolitej listy obowiązków do wszystkich instytucji.

  • Audyt prawny dokumentacji bezpieczeństwa, regulaminów, polityk i procedur wewnętrznych.
  • Przegląd standardów ochrony małoletnich i zasad interwencji, jeżeli są wymagane w danej instytucji.
  • Ocena ryzyk dotyczących danych osobowych, cyberincydentów, naruszeń poufności i wykorzystania AI.
  • Ustalenie uprawnień kierownictwa, obowiązków zgłoszeniowych i zasad przechowywania materiału dowodowego.
  • Przygotowanie lub uporządkowanie procedur reakcji kryzysowej, dokumentów i odpowiedzialności organizacyjnej.
  • Szkolenia z prawnych obowiązków dla organów prowadzących, kierownictwa oraz personelu.
Audyt prawny i organizacyjny nie jest technicznym testem penetracyjnym. Jeżeli sprawa wymaga oceny zabezpieczeń IT, niezbędna jest współpraca z właściwymi specjalistami technicznymi. Zakres zastosowania RODO, KSC/NIS2 i innych regulacji trzeba ustalić indywidualnie.

Szkoły, placówki policealne i szkolnictwo wyższe

Szkoła podstawowa, placówka ponadpodstawowa, szkoła policealna, uczelnia oraz podmiot szkoleniowy działają w odmiennych reżimach prawnych. Istotne mogą być rodzaj i zakres nadzoru, statut jednostki, regulamin studiów lub szkoły, struktura zarządzania oraz przetwarzane kategorie danych.

W szkołach szczególnej uwagi wymagają ochrona małoletnich, bezpieczeństwo opieki i obowiązki personelu. W uczelniach dodatkowo znaczenie mają bezpieczeństwo danych studenckich, zasady prowadzenia dokumentacji, rozwiązania informatyczne, uprawnienia władz, sytuacje dyscyplinarne i właściwa organizacja reakcji na incydenty.

Prawo, zarządzanie i technologia — spójne podejście

Praktyka łączy wiedzę adwokata Tomasza Wilińskiego z zakresu prawa, odpowiedzialności i cyberbezpieczeństwa oraz perspektywę Magdaleny Osińskiej-Wilińskiej — prawniczki, mediatorki i dziekana, zajmującej się organizacją kształcenia i funkcjonowaniem uczelni.

W przypadku zdarzeń o możliwych skutkach karnych odrębnej ocenie podlegają obowiązki kierownictwa placówki, status osób uczestniczących w zdarzeniu oraz potrzeba zabezpieczenia dowodów i zapewnienia właściwej reprezentacji prawnej.

Bezpieczeństwo zaczyna się od decyzji podjętych przed incydentem.

Rozpoznanie ryzyka, uporządkowanie obowiązków i opracowanie procedur dopasowanych do działalności szkoły lub uczelni.

Kontakt w sprawie bezpieczeństwa placówki →