Cyberbezpieczeństwo i ochrona danych osobowych 2200-1W147S

Podczas wykładu omawiane są następujące zagadnienia:
- przepisy prawa europejskiego i polskiego odnoszące się do cyberbezpieczeństwa i ochrony danych osobowych,
- cele regulacji i podstawowe pojęcia z obu zakresów,
- podejście oparte na analizie ryzyka,
- adresaci przepisów o cyberbezpieczeństwie: operatorzy usług kluczowych, dostawcy usług cyfrowych oraz podmioty publicznych,
- obowiązki operatorów usług kluczowych, dostawców usług cyfrowych oraz podmiotów publicznych,
- rola CSIRT-ów oraz innych organów właściwych ds. cyberbezpieczeństwa,
- zasady ochrony danych osobowych,
- podstawy prawne przetwarzania danych osobowych,
- prawa podmiotów danych,
- ocena skutków przetwarzania
- privacy by design/privacy by default
- rola i zadania inspektora ochrony danych
- administracyjne kary pieniężne
- organy nadzorcze i ich zadania

Rodzaj przedmiotu

fakultatywne

Tryb prowadzenia

w sali

Założenia (opisowo)

Cyberbezpieczeństwo i ochrona danych osobowych mają wiele wspólnych elementów. Cyberbezpieczeństwo w szerokim ujęciu to bezpieczeństwo systemów informacyjnych oraz przechowywanych w nich informacji i danych, w tym danych osobowych. Jednakże, przepisy prawa nie obejmują całego obszaru cyberbezpieczeństwa i ochrony danych osobowych. Celem prawodawcy jest bowiem zapewnienie nie tyle bezpieczeństwa systemów, ile ciągłości świadczenia usług świadczonych przy ich pomocy, a w przypadku przepisów o ochronie danych osobowych – ochrona praw i wolności osób, których dane są przetwarzane. Europejskie przepisy dotyczące cyberbezpieczeństwa, tj. w szczególności dyrektywa NIS oraz polska ustawa o krajowym systemie cyberbezpieczeństwa dotyczą jedynie niektórych sektorów, m. in. paliwowego, bankowego, transportu i zdrowia oraz niektórych usług cyfrowych. Z kolei przepisy rozporządzenia ogólnego o ochronie danych osobowych (RODO) odnoszą się przede wszystkim do zautomatyzowanego przetwarzania danych.

Koordynatorzy przedmiotu

Arwid Mednis

Efekty kształcenia

Studenci powinni opanować wiedzę na temat przepisów o cyberbezpieczeństwie i ochronie danych osobowych.

Kryteria oceniania

Przedmiot kończy się zaliczeniem na ocenę, w formie krótkiego testu.

Praktyki zawodowe

Nie dotyczy

Literatura

C. Banasiński [red. nauk.], Cyberbezpieczeństwo. Zarys wykładu – Wolters Kluwer 2018
I. Albrycht, S. Autolitano, M. Krawczyk, A. Mednis, R. Siudak, J. Świątkowska, Cybersecurity call. Defining threats & applying solutions, wyd. The Kosciuszko Institute 2019
E. Bielak – Jomaa, D. Lubasz [red. Nauk.}RODO. Ogólne rozporządzenie o ochronie danych. Komentarz, Wolters Kluwer
M. A. Mielczarek, T. Wyka, Administrator i inspektor ochrony danych osobowych. Pozycja prawna, Wolters Kluwer, Warszawa 2019
A. Mednis, Prawo ochrony danych osobowych wobec profilowania osób fizycznych, Presscom 2019
D. Lubasz [red. nauk.], Ochrona danych osobowych, Meritum, Wolters Kluwer
A. Gryszczyńska, G. Szpor [red.] Internet. Cyberpandemia. Cyberpandemic, C. H. Beck 2020
P. Fajgielski „Ochrona danych osobowych w administracji publicznej”, Wolters Kluwer

Więcej informacji

Dodatkowe informacje (np. o kalendarzu rejestracji, prowadzących zajęcia, lokalizacji i terminach zajęć) mogą być dostępne w serwisie USOSweb:

Strona przedmiotu 2200-1W147S w USOSweb