Przejdź do treści

Oferta szkoleniowa Quality Island

Cyfrowy żłobek Lekcja otwarta, bezpłatna 11 minut

Trzy oszustwa, które trafiają do placówek

Dla dyrektorów, opiekunek i wszystkich osób, które w placówce odbierają telefony, faktury i wiadomości od rodziców.

Nagranie lekcji

Trzy oszustwa na wiadomość 11 minut

Do momentu kliknięcia ta strona nie łączy się z żadnym serwerem poza naszym. Kliknięcie uruchamia odtwarzacz Vimeo i łączy Państwa przeglądarkę z serwerem Vimeo, który może zapisać dane o odtworzeniu. Ramkę uruchamiamy z parametrem dnt=1, czyli z prośbą o wyłączenie śledzenia. Bez klikania w odtwarzacz mogą Państwo przeczytać całą lekcję w transkrypcji poniżej.

Czego dowiedzą się Państwo z tej lekcji

  • Jak wygląda podmiana numeru rachunku w mailu od dostawcy i dlaczego sprawdzenie samego adresu nadawcy nie wystarcza, skoro wiadomość potrafi przyjść z przejętej skrzynki prawdziwego kontrahenta.
  • Po czym poznać fałszywy SMS o dopłacie: drobna kwota, link w wiadomości i groźba blokady konta albo zwrotu przesyłki.
  • Dlaczego w wiadomości „to mój nowy numer” prośba o dopisanie osoby do listy upoważnionych do odbioru jest groźniejsza niż prośba o przelew.
  • Co zrobić w sześćdziesiąt sekund przy każdym z trzech schematów, z jednym telefonem na numer z umowy albo z dokumentacji placówki, nie z wiadomości.
  • Jak przekazać podejrzany SMS na bezpłatny numer 8080 CERT Polska i gdzie zgłosić incydent.
  • Kogo powiadomić, jeśli ktoś kliknął: bank, CERT Polska, Policję, a przy danych dzieci i rodziców Prezesa UODO w ciągu 72 godzin od stwierdzenia naruszenia.

Sprawdźmy, ile zostało w głowie

Osiem pytań o sytuacje, które zdarzają się w placówce. Po sprawdzeniu zobaczą Państwo wynik, poprawne odpowiedzi i krótkie wyjaśnienie przy każdym pytaniu. Próg zaliczenia to 6 z 8. Test rozwiązuje się w przeglądarce: odpowiedzi nigdzie nie są wysyłane ani zapisywane, a wynik znika po odświeżeniu strony.

Odpowiedzi: 0 z 8
  1. Pytanie 1 z 8 Do placówki przychodzi mail od dostawcy posiłków: zmieniliśmy bank, prosimy o opłacenie faktury na nowy rachunek. Adres nadawcy zgadza się co do znaku, układ faktury i kwota też. Co robią Państwo najpierw?
  2. Pytanie 2 z 8 SMS na telefon placówki: paczka czeka w magazynie, brakuje dopłaty 1,99 zł, prosimy kliknąć. Dlaczego oszust prosi akurat o tak drobną kwotę?
  3. Pytanie 3 z 8 Z nieznanego numeru przychodzi wiadomość: tu mama Zosi, zmieniłam numer, proszę dopisać ciocię do osób upoważnionych, odbierze dziś po południu. Co jest w tej prośbie najgroźniejsze?
  4. Pytanie 4 z 8 Opiekunka mówi: numer na ekranie zgadza się z numerem mamy zapisanym w telefonie, więc wiadomość na pewno jest prawdziwa. Co Państwo odpowiadają?
  5. Pytanie 5 z 8 Na telefon placówki przyszedł podejrzany SMS z linkiem. Nikt w niego nie kliknął. Co zrobić z samą wiadomością?
  6. Pytanie 6 z 8 Opiekunka kliknęła w link i podała dane do skrzynki placówki, z której wyszła korespondencja z danymi dzieci i rodziców. Kto ocenia, czy zgłosić naruszenie Prezesowi UODO?
  7. Pytanie 7 z 8 Wyciek objął adresy i telefony rodziców oraz informacje o alergiach dzieci, a ryzyko oceniono jako wysokie. Kogo trzeba zawiadomić poza organem nadzorczym?
  8. Pytanie 8 z 8 Która zmiana w procedurze placówki najskuteczniej zamyka drogę podmianie numeru rachunku?

Wynik liczy się w Państwa przeglądarce, więc ta część potrzebuje włączonego JavaScriptu. Poprawne odpowiedzi z wyjaśnieniami są w materiale „Test wiedzy do wydrukowania” poniżej.

Co dostają Państwo do pobrania

Wszystkie materiały są bezpłatne i nie wymagają logowania ani podania adresu e-mail. Można je wydrukować i wykorzystać w placówce; treść przygotował zespół Quality Island na podstawie tekstów aktów prawnych.

Podstawa prawna lekcji

Każda pozycja ma jednostkę redakcyjną i link do tekstu aktu w źródle urzędowym. Pełny wykaz, razem ze źródłami pozaustawowymi i numerami stron, jest w materiale „Wykaz aktów i źródeł”.

  1. administrator zgłasza naruszenie ochrony danych osobowych organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin po stwierdzeniu naruszenia; zgłoszenia nie składa się, gdy jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych

    art. 33 ust. 1, Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), Dz.Urz. UE L 119 z 4.05.2016 tekst aktu (EUR-Lex) Dz.Urz. UE L 119 z 4.05.2016, otwiera się w nowej karcie
  2. gdy naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator zawiadamia o nim także osoby, których dane dotyczą; w placówce administratorem jest placówka, a nie pojedyncza opiekunka

    art. 34 ust. 1, Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), Dz.Urz. UE L 119 z 4.05.2016 tekst aktu (EUR-Lex) Dz.Urz. UE L 119 z 4.05.2016, otwiera się w nowej karcie

Pozostałe źródła przywołane w lekcji

Co dalej

To jedna lekcja z programu dla żłobków i klubów dziecięcych

W pełnym programie cyberhigiena kadry to cały moduł: hasła i uwierzytelnianie, telefon opiekunki, kopie zapasowe i test phishingowy dla zespołu. Program obejmuje też wizerunek i dane dzieci, sztuczną inteligencję w pracy placówki oraz ekrany i zabawy bez ekranu.

Zgłoszenie nie jest zamówieniem z obowiązkiem zapłaty. Odpowiadamy w ciągu dwóch dni roboczych i przygotowujemy wycenę dla liczby osób w Państwa placówce.

Lekcja wyjaśnia przepisy i dobre praktyki. Nie jest poradą prawną i nie zastępuje inspektora ochrony danych ani prawnika placówki. Stan prawny na 20.09.2026.