OSINT a RODO - jak legalnie analizować dane z otwartych źródeł?

Program

1. Wprowadzenie do OSINT-u:

• czym jest OSINT i jakie ma znaczenie w pracy dzisiejszych organizacji;
• rodzaje źródeł OSINT i ich specyfika;
• informacja publiczna a dana osobowa – kluczowe rozróżnienia;
• kiedy dane pozyskane z OSINT-u podlegają ochronie na gruncie RODO?

2. Aspekty prawne - RODO a biały wywiad:

• podstawy prawne przetwarzania danych osobowych pozyskanych z OSINT-u;
• RODO w OSINT: zasada minimalizacji, celowości i adekwatności;
• agregacja danych z wielu źródeł a ryzyko niejawnego profilowania;
• obowiązki informacyjne i ograniczenia ich realizacji;
• ocena ryzyka i DPIA przed rozpoczęciem działań OSINT-owych.

3. OSINT w obszarze HR:

• screening kandydatów – gdzie przebiega granica między sprawdzaniem kompetencji a inwigilacją życia prywatnego;
• wykorzystanie OSINT-u do weryfikacji nieuczciwych pracowników (kontrola zwolnień lekarskich) – ramy prawne, orzecznictwo i ryzyka;
• pułapki danych wrażliwych (dane szczególnych kategorii) – przypadkowe natrafienie na poglądy polityczne czy przynależność związkową a ryzyko zarzutów o dyskryminację w procesie rekrutacji lub awansu.

4. Dozwolone i niedozwolone praktyki – studia przypadków:

• HR i rekrutacja: analiza granic weryfikacji informacji o kandydatach i obecnych pracownikach;
• weryfikacja kontrahenta: wykorzystanie OSINT-u do weryfikacji podmiotów zewnętrznych i przeciwdziałania nadużyciom;
• bezpieczeństwo wewnętrzne i reagowanie na nieprawidłowości: rola otwartych źródeł informacji w procesach wyjaśniających i audytowych wewnątrz organizacji.

5. Ryzyka, odpowiedzialność i dobre praktyki:

• najczęstsze błędy operacyjne i prawne przy korzystaniu z OSINT-u;
• jak bezpiecznie i etycznie korzystać z OSINT-u z perspektywy RODO – ograniczanie ryzyk prawnych i reputacyjnych;
• rekomendacje organizacyjne: polityki OSINT-u, checklisty dla działów HR.

Szkolenie jest skierowane do: 

• inspektów ochrony danych i specjalistów ds. ochrony danych osobowych;
• pracowników i menedżerów działów HR i rekrutacji;
• prawników in-house oraz osób odpowiedzialnych za compliance i zarządzanie ryzykiem;
• pracowników działów bezpieczeństwa, audytu wewnętrznego i kontroli;
• analityków, specjalistów ds. due diligence i weryfikacji kontrahentów;
• kadry zarządzającej, która podejmuje decyzje o wykorzystaniu OSINT-u w organizacji.

Cele

Praktyczna część szkolenia obejmie analizę konkretnych studiów przypadków z obszaru rekrutacji, weryfikacji kontrahentów oraz śledztw wewnętrznych, jasno ilustrującą dozwolone i niedozwolone działania.

Na zakończenie przedstawione zostaną dobre praktyki ułatwiające wdrożenie bezpiecznych polityk oraz list kontrolnych dla działów kadr i analityków.

Prelegenci

dr Mirosław Gumularz

Doktor nauk prawnych, radca prawny w Kancelarii NTL (NewTechLaw.eu). Studia prawnicze ukończył na Wydziale Prawa i Administracji UJ. Absolwent Szkoły Prawa Amerykańskiego organizowanej przez The Catholic University of America, Columbus School of Law. Ukończył także studia podyplomowe "Prawo Dowodowe" na Wydziale Prawa i Administracji UJ oraz studia podyplomowe z Prawa Własności Intelektualnej organizowane przez Katedrę Własności Intelektualnej na Wydziale Prawa i Administracji UJ.

Audytor wg norm ISO/IEC:

• ISO/IEC 27001 (bezpieczeństwo informacji);

• ISO/IEC 27701 (zarządzanie informacją o prywatności);

• ISO/IEC 22301 (ciągłość działania);

• ISO/IEC 42001 (audytor wewnętrzny systemu zarządzania sztuczną inteligencją).

Wykładowca na studiach podyplomowych z ochrony danych osobowych organizowanych m.in. na UJ, WSB w Poznaniu oraz WSB w Warszawie.

Autor licznych publikacji z zakresu prawa nowych technologii m.in. z zakresu ochrony danych osobowych oraz usług świadczonych drogą elektroniczną, m.in. komentarza do ustawy o świadczeniu usług drogą elektroniczną oraz ustawy o ochronie danych osobowych (z 10 maja 2018 r.). Jako doradca społeczny ds. ochrony danych osobowych w Ministerstwie Cyfryzacji brał udział w pracach nad wdrożeniem RODO do polskiego porządku prawnego. W zakresie swojej praktyki zawodowej oraz naukowej specjalizuje się w szeroko pojętym prawie nowych technologii (m.in. ochrona danych osobowych oraz e-commerce). Ochroną danych osobowych zajmował się także w roli ABI w spółkach technologicznych zatrudniających powyżej 500 pracowników. Obecnie jest przewodniczącym Społecznego Zespołu Ekspertów przy Prezesie UODO.

Bartłomiej Śliwiński

Ekspert ds. technologii informatycznych, Absolwent Uniwersytetu Warszawskiego i Akademii Leona Koźmińskiego. Specjalista dziennikarstwa i komunikacji społecznej oraz zarządzania w wirtualnym środowisku. Ex-Manager zespołów e-sportowych na Polsko-Japońskiej Akademii Technik Komputerowych.
Posiada szerokie kompetencje techniczne w zakresie rozwiązań chmurowych (Microsoft 365, Google Workspace), systemów operacyjnych (Windows, macOS, Debian, Arch Linux, iOS, Android) oraz rozwiązań zapewniających cyfrowe bezpieczeństwo i prywatność (WireGuard, GnuPG, VeraCrypt, Bitwarden, Tor, Signal). Specjalizuje się w doradztwie w zakresie konsumenckich i firmowych dedykowanych rozwiązań hardware'owych.
Doświadczony w realizacji projektów wdrożeniowych oraz kompleksowym zarządzaniem zagadnieniami IT w małych i średnich przedsiębiorstwach. Posiada wyjątkowo wysokie kompetencje korzystania z zasobów internetowych oraz ogólnie dostępnych informacji (OSINT).
Ukończył szkolenia w zakresie norm ISO/IEC 27001 (bezpieczeństwo informacji), ISO/IEC 42001 (system zarządzania sztuczną inteligencją).

Organizator

Wolters Kluwer Polska Sp. z o.o.

Wolters Kluwer Polska Sp. z o.o. jest największym wydawcą publikacji prawniczych i biznesowych na rynku polskim. Od lat dostarcza najwyższej klasy wiedzę, nowoczesne rozwiązania, narzędzia i usługi dla profesjonalistów z branży prawniczej, podatkowej, biznesu, ochrony zdrowia, edukacji, administracji państwowej i samorządowej. Wspiera ich w podejmowaniu kluczowych decyzji tak by mogli działać pewnie i bez obaw. Wolters Kluwer Polska Sp. z o.o. jest częścią międzynarodowego koncernu Wolters Kluwer – globalnej i wiodącej firmy wydawniczej i dostawcy usług informacyjnych.  

 

W ofercie wydawnictwa Wolters Kluwer Polska Sp. z o.o. znajdują się produkty elektroniczne, książki i czasopisma jak również szkolenia online i konferencje.

Informacje organizacyjne

Termin i czas trwania

Szkolenie odbędzie się 27 maja 2026r. o godz. 12:00. Potrwa 90 minut.

Zapisy

Zapisy prowadzone są do godz. 11:00 w dniu szkolenia.​

Ze względów bezpieczeństwa rejestracja na webinar jest dwustopniowa i odbywa się w 5 krokach:

1. Najpierw zaloguj się do Twojego produktu LEX (przycisk Zaloguj się na górze tej strony).
2. Następnie kliknij w zielony przycisk „Zapisz się”, który pojawi się w prawym górnym rogu na tej stronie mailem i danymi do których jest przypisana licencja Lex.
3. Po zapisaniu się otrzymasz e-mail potwierdzający rejestrację (nie odpowiadaj na niego).
4. Dzień przed oraz w dniu szkolenia otrzymasz e-mail z linkiem kierującym do webinaru. Zdarza się, że wiadomości z linkiem do szkolenia trafiają do folderu SPAM. Prosimy o jego sprawdzenie.
5. Kliknij w link i poczekaj na rozpoczęcie webinaru.

Wymagania techniczne
- komputer z procesorem co najmniej 2GHz Pentium 4 oraz 2GB pamięci RAM
- Internet o prędkości pobierania co najmniej 1Mb/s
- dla zapewnienia stabilności połączenia sugerujemy korzystanie z przeglądarki CHROME lub Mozilla Firefox.

Po szkoleniu

Nagranie webinaru będzie bezpłatnie dostępne w Twoim produkcie LEX. Aby je obejrzeć, kliknij w kategorię Strefa szkoleń (menu po lewej stronie ekranu głównego LEX). Następnie wpisz tytuł inetersującego Cię szkolenia w oknie "wyszukaj w wynikach". Materiały z tego webinarium pojawią się na wyświetlonej liście.

Dla kogo szkolenie

Dla użytkowników LEX

Szkolenie jest bezpłatne dla klientów, którzy posiadają jeden z poniższych programów LEX:

Ochrona Danych Osobowych Optimum/Premium

Kadry Standard/Optimum/Premium

Navigator Prawo Pracy

HR

Sprawdź, czy posiadasz jeden z tych produktów. Zaloguj się do LEX i wybierz kategorię Mój LEX w menu po lewej stronie ekranu głównego. Po kliknięciu wyświetli Ci się nazwa produktu/ów LEX, którego jesteś użytkownikiem.

Szkolenie ma formułę otwartą i kierujemy je zarówno do naszych klientów, jak i osób, które nie posiadają rozwiązań Wolters Kluwer. Udostępniamy Ci to szkolenie dodatkowo, poza pakietem webinarów dostępnych w Twoim abonamencie. Po wystąpieniu prelegenta przewidziany jest czas na omówienie tematyki w kontekście zawartości i funkcjonalności danego produktu wraz z krótką prezentacją oferty handlowej.