Trzy oszustwa, które trafiają do placówek
Dla dyrektorów, opiekunek i wszystkich osób, które w placówce odbierają telefony, faktury i wiadomości od rodziców.
Nagranie lekcji
Do momentu kliknięcia ta strona nie łączy się z żadnym serwerem poza naszym. Kliknięcie uruchamia odtwarzacz Vimeo i łączy Państwa przeglądarkę z serwerem Vimeo, który może zapisać dane o odtworzeniu. Ramkę uruchamiamy z parametrem dnt=1, czyli z prośbą o wyłączenie śledzenia. Bez klikania w odtwarzacz mogą Państwo przeczytać całą lekcję w transkrypcji poniżej.
Czego dowiedzą się Państwo z tej lekcji
- Jak wygląda podmiana numeru rachunku w mailu od dostawcy i dlaczego sprawdzenie samego adresu nadawcy nie wystarcza, skoro wiadomość potrafi przyjść z przejętej skrzynki prawdziwego kontrahenta.
- Po czym poznać fałszywy SMS o dopłacie: drobna kwota, link w wiadomości i groźba blokady konta albo zwrotu przesyłki.
- Dlaczego w wiadomości „to mój nowy numer” prośba o dopisanie osoby do listy upoważnionych do odbioru jest groźniejsza niż prośba o przelew.
- Co zrobić w sześćdziesiąt sekund przy każdym z trzech schematów, z jednym telefonem na numer z umowy albo z dokumentacji placówki, nie z wiadomości.
- Jak przekazać podejrzany SMS na bezpłatny numer 8080 CERT Polska i gdzie zgłosić incydent.
- Kogo powiadomić, jeśli ktoś kliknął: bank, CERT Polska, Policję, a przy danych dzieci i rodziców Prezesa UODO w ciągu 72 godzin od stwierdzenia naruszenia.
Sprawdźmy, ile zostało w głowie
Osiem pytań o sytuacje, które zdarzają się w placówce. Po sprawdzeniu zobaczą Państwo wynik, poprawne odpowiedzi i krótkie wyjaśnienie przy każdym pytaniu. Próg zaliczenia to 6 z 8. Test rozwiązuje się w przeglądarce: odpowiedzi nigdzie nie są wysyłane ani zapisywane, a wynik znika po odświeżeniu strony.
Wynik liczy się w Państwa przeglądarce, więc ta część potrzebuje włączonego JavaScriptu. Poprawne odpowiedzi z wyjaśnieniami są w materiale „Test wiedzy do wydrukowania” poniżej.
Jedna lekcja to dobry początek, a cały program układa to w gotowe procedury dla placówki. Zobacz program dla żłobków
Co dostają Państwo do pobrania
Wszystkie materiały są bezpłatne i nie wymagają logowania ani podania adresu e-mail. Można je wydrukować i wykorzystać w placówce; treść przygotował zespół Quality Island na podstawie tekstów aktów prawnych.
- Podsumowanie lekcji na jednej stronie PDF1 strona297 KB Najważniejsze wnioski na jednej kartce, do wysłania zespołowi albo powieszenia w pokoju opiekunek. Pobierz plik
- Slajdy z nagrania PDF17 stron2,0 MB Wszystkie slajdy z nagrania, jeden na stronę, do wydrukowania albo do wyświetlenia na radzie pedagogicznej. Pobierz plik
- Transkrypcja lekcji ze znacznikami czasu PDF4 strony298 KB Cały tekst mówiony w siedemnastu częściach, każda część ze znacznikiem czasu w nagraniu. Pobierz plik
- Wykaz aktów i źródeł PDF5 stron430 KB Każda liczba i procedura z lekcji ze wskazaniem źródła: CERT Polska, Policja, UODO, biznes.gov.pl, z jednostkami redakcyjnymi RODO. Pobierz plik
- Procedura „60 sekund” do powieszenia przy telefonie PDF3 strony361 KB Kartka na ścianę: co robić w pierwszej minucie przy każdym z trzech schematów, trzy zasady kontroli przelewów i lista, kogo powiadomić po kliknięciu. Pobierz plik
- Test wiedzy do wydrukowania PDF3 strony322 KB Te same osiem pytań co na stronie, w wersji papierowej dla zespołu, z kluczem odpowiedzi i miejscem na imię oraz datę. Pobierz plik
- Napisy do nagrania (WebVTT) WebVTT11 KB Plik napisów po polsku do własnego odtwarzacza albo do odczytu w edytorze tekstu. Pobierz plik
Podstawa prawna lekcji
Każda pozycja ma jednostkę redakcyjną i link do tekstu aktu w źródle urzędowym. Pełny wykaz, razem ze źródłami pozaustawowymi i numerami stron, jest w materiale „Wykaz aktów i źródeł”.
-
administrator zgłasza naruszenie ochrony danych osobowych organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin po stwierdzeniu naruszenia; zgłoszenia nie składa się, gdy jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych
art. 33 ust. 1, Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), Dz.Urz. UE L 119 z 4.05.2016 tekst aktu (EUR-Lex) Dz.Urz. UE L 119 z 4.05.2016, otwiera się w nowej karcie -
gdy naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator zawiadamia o nim także osoby, których dane dotyczą; w placówce administratorem jest placówka, a nie pojedyncza opiekunka
art. 34 ust. 1, Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), Dz.Urz. UE L 119 z 4.05.2016 tekst aktu (EUR-Lex) Dz.Urz. UE L 119 z 4.05.2016, otwiera się w nowej karcie
Pozostałe źródła przywołane w lekcji
- Zgłaszanie podejrzanych wiadomości do CERT Polska, numer 8080 (otwiera się w nowej karcie) portal gov.pl, baza wiedzy: przekazanie podejrzanego SMS na numer 8080 poleceniem „Przekaż” albo „Prześlij dalej”, bezpłatnie
- Zgłoszenie incydentu do CERT Polska (otwiera się w nowej karcie) formularz zgłoszenia podejrzanych wiadomości, stron i incydentów
- UODO: w jakim terminie należy zgłosić naruszenie Prezesowi UODO (otwiera się w nowej karcie) termin 72 godzin liczony od stwierdzenia naruszenia przez administratora
- Zgłoś naruszenie ochrony danych osobowych, e-usługa na biznes.gov.pl (otwiera się w nowej karcie) zgłoszenie elektroniczne, podpisane podpisem kwalifikowanym albo profilem zaufanym, bezpłatne
Co dalej
To jedna lekcja z programu dla żłobków i klubów dziecięcych
W pełnym programie cyberhigiena kadry to cały moduł: hasła i uwierzytelnianie, telefon opiekunki, kopie zapasowe i test phishingowy dla zespołu. Program obejmuje też wizerunek i dane dzieci, sztuczną inteligencję w pracy placówki oraz ekrany i zabawy bez ekranu.
Zgłoszenie nie jest zamówieniem z obowiązkiem zapłaty. Odpowiadamy w ciągu dwóch dni roboczych i przygotowujemy wycenę dla liczby osób w Państwa placówce.
Pozostałe lekcje otwarte
- Cyfrowy żłobek 24 minuty Kadr bez twarzy: jak fotografować zajęcia Po lekcji zrobią Państwo zdjęcie z zajęć, które można opublikować po 1 września 2027, i wiedzą, co zmienić w profilu placówki już teraz. Obejrzyj lekcję
- Cyfrowe przedszkole 18 minut Kontrola kuratora krok po kroku Po lekcji wiedzą Państwo, co się wydarzy od zawiadomienia do ostatniego terminu po kontroli, i mają teczkę ułożoną w kolejności, w jakiej wizytator prosi o dokumenty. Obejrzyj lekcję
- Cyfrowe przedszkole 20 minut Jak uczyć o ekranach bez ekranów Po lekcji mają Państwo gotowe zajęcia na 25 minut bez żadnego urządzenia i wiedzą, co dopisać do programu oraz do planu nadzoru. Obejrzyj lekcję
Lekcja wyjaśnia przepisy i dobre praktyki. Nie jest poradą prawną i nie zastępuje inspektora ochrony danych ani prawnika placówki. Stan prawny na 20.09.2026.