Jutro o 8:00 dzwonek, a dziennik ma działać. Resztą zajmujemy się my.
Wspieramy ochronę danych w edukacji, także na platformach online. Łączymy audyt, wdrożenie, szkolenia i udział w ocenie nowych rozwiązań biznesowych.
Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
To nie jest strona o RODO.
To jest strona o tym, czy 1 września dziennik przyjmie oceny, czy po przejętym koncie nauczyciela rodzice zostaną w szkole, i czy kontrola nie zacznie się od kamery w szatni albo listy z PESEL-ami na tablicy.
Politykę ochrony danych ma dziś każda szkoła i uczelnia. Dokument w sekretariacie nie zatrzymał jeszcze żadnego włamania do e-dziennika, nie usunął zdjęć uczniów sprzed pięciu lat i nie wytłumaczył rodzicom, dlaczego dostali z konta wychowawcy wulgarne wiadomości.
Dlatego bierzemy na siebie trzy rzeczy naraz: zgodność z przepisami o danych, oświacie i ochronie małoletnich, odporność systemów i kadry oraz reakcję w dniu incydentu. Z jedną osobą, która za to odpowiada, i jednym numerem telefonu, który odbiera także w niedzielę przed rozpoczęciem roku.
I jedna rzecz, której nie robimy: nie sprzedajemy dzienników, platform e-learningowych ani firewalli. Nie mamy interesu w tym, żebyś kupił kolejny system. Mamy interes w tym, żeby rodzice i studenci ufali Twojej placówce.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa placówka: uczniowie, kadra, dziennik, platformy, organ prowadzący. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost.
- Odpowiadamy w 1 godzinę roboczą
- Rozmowa bezpłatna
- Bez zobowiązań
Dane przetwarzamy zgodnie z RODO — i z tym, co sami sprzedajemy.
tyle ataków hakerskich na placówki oświatowe odnotowano w 2023 r. i w pierwszych ośmiu miesiącach 2025 r. Ponad pięciokrotny wzrost — głównie dzienniki elektroniczne i konta nauczycieli.
włamanie do e-dziennika w szkole w Otwocku z przejętego konta nauczyciela — początek fali podobnych incydentów w całej Polsce. Ministerstwo edukacji dostało zgłoszenia, rodzice — fałszywe oceny i wulgarne wiadomości.
maksymalny okres przechowywania nagrań z monitoringu w szkole (art. 108a Prawa oświatowego) — po konsultacji z radą rodziców, radą pedagogiczną i samorządem uczniowskim, z oznaczeniem przy wejściach. Prezes UODO: monitoring dotyka bezpośrednio prywatności dziecka.
od tej daty każda szkoła i przedszkole, publiczne i niepubliczne, musi mieć wdrożone standardy ochrony małoletnich. Bezpieczeństwo danych dzieci jest ich częścią, o której najczęściej zapomina się przy wdrożeniu.
Sektor edukacji generuje rocznie kilkaset zgłoszeń naruszeń do UODO. Najczęstsze powody: publikacja danych uczniów, źle skonfigurowany dziennik, nauczyciele z dostępem do danych spoza swoich klas. Żaden z nich nie wymaga hakera — wystarczy brak procesu.
Źródła: dane resortu edukacji za portalsamorzadowy.pl (2025), Niebezpiecznik i TVN (styczeń 2026), art. 108a Prawa oświatowego, ustawa o ochronie małoletnich (2024), komunikaty UODO.
Pięć regulacji, rok szkolny, jeden zegar.
Terminy, które dotyczą szkoły, uczelni i firmy szkoleniowej. Nie musisz ich pamiętać — co miesiąc dostajesz jedną stronę, na której widać, co jest zrobione, co się zbliża i jakie trzy decyzje są potrzebne od Ciebie.
| Termin | Co się dzieje | Kogo dotyczy |
|---|---|---|
| od 15.08.2024 | Standardy ochrony małoletnich obowiązkowe w każdej szkole, przedszkolu i placówce — także w zakresie danych i wizerunku dzieci | szkoły i przedszkola publiczne i niepubliczne, placówki opiekuńcze |
| od 25.09.2024 | Ustawa o ochronie sygnalistów: procedura zgłoszeń wewnętrznych od 50 osób wykonujących pracę zarobkową | szkoły, uczelnie, firmy szkoleniowe 50+ |
| od 2.02.2025 | AI Act: obowiązek kompetencji AI kadry używającej narzędzi AI — także przy sprawdzaniu prac i przygotowywaniu materiałów | każda placówka używająca AI |
| 3.04.2026 | Ustawa o KSC (NIS2): uczelnie publiczne jako podmioty publiczne, uczelnie i instytuty prowadzące badania jako podstawową działalność | uczelnie i instytuty badawcze |
| 1 września każdego roku | Nowe klasy, nowe konta w dzienniku, nowe zgody rodziców, nowi nauczyciele i odchodzący z dostępami — najgorętszy tydzień dla danych w szkole | każda szkoła |
| 2.12.2027 | AI Act: systemy AI decydujące o przyjęciu, oceniające uczniów i studentów, nadzorujące egzaminy — jako wysokiego ryzyka (termin przesunięty przez Digital Omnibus) | szkoły, uczelnie, platformy edukacyjne |
| bez terminu | Monitoring (art. 108a): konsultacje, oznaczenia, retencja do 3 miesięcy, brak kamer w miejscach chronionych — pytanie kontrolne UODO także w 2026 r. (dane dzieci) | każda placówka z kamerami |
Trzy filary, jedna odpowiedzialność.
Zgodność, odporność i reakcja — prowadzone przez jeden zespół, z jednym numerem telefonu.
- Imienny Inspektor Ochrony Danych zgłoszony do UODO i imienny zastępca. Nigdy nie usłyszysz „proszę czekać, kolega wraca z urlopu”.
- Dane uczniów i rodziców: zgody na wizerunek i każdy kanał, rekrutacja, opinie i orzeczenia, dane o zdrowiu, wycieczki, konkursy, strona i social media — procedury, które sekretariat naprawdę stosuje.
- Dziennik elektroniczny: kto widzi które klasy, konta byłych nauczycieli, hasła i logowanie dwuskładnikowe, umowa powierzenia z dostawcą, logi dostępu.
- Monitoring (art. 108a): konsultacje, oznaczenia, retencja do 3 miesięcy, miejsca zakazane, procedura udostępniania nagrań rodzicom i policji.
- Standardy ochrony małoletnich z wpiętym bezpieczeństwem danych i wizerunku — jeden dokument zamiast dwóch.
- Uczelnie i instytuty: USOS i rekrutacja, dane studentów zagranicznych i transfery, badania naukowe i zgody uczestników, KSC tam, gdzie badania są podstawową działalnością.
- AI w edukacji: rejestr narzędzi, kompetencje kadry, zasady dla uczniów, przygotowanie do obowiązków dla systemów wysokiego ryzyka (2.12.2027).
- Skan zewnętrzny placówki co miesiąc: czy ktoś może wysłać mail „ze szkoły” do rodziców, czy panele i platformy wiszą w internecie, czy certyfikaty są aktualne.
- 12 kontroli technicznych co miesiąc: kopie i test odtworzenia, logowanie dwuskładnikowe w dzienniku, poczcie i chmurze, konta byłych nauczycieli i uczniów, aktualizacje, alerty z antywirusa, dostępy dostawców.
- Test phishingowy raz na kwartał dla kadry i sekretariatu — scenariusze „rodzic wysyła zwolnienie”, „dostawca dziennika prosi o logowanie”, „kuratorium przesyła pismo” — z 15-minutowym szkoleniem dla tych, którzy kliknęli.
- Prześwietlenie dostawców. Dziennik, platforma e-learningowa, hosting strony, chmura, firma od monitoringu, aplikacje dla rodziców: gdzie leżą dane, kto ma dostęp, co jest w umowie na wypadek incydentu.
- Testy penetracyjne (pakiet Grupa) prowadzone przez certyfikowanego pentestera z naszego zespołu.
- Dyżur 24/7/365. Jeden numer. Ekspert na linii w 60 minut — w niedzielę przed 1 września, w ferie, w sesji.
- Godzina Zero. Pierwsze 72 godziny incydentu prowadzimy my: izolacja, ocena, których uczniów dotyczy, zgłoszenie do UODO (72 h), komunikaty do rodziców i uczniów, informacja dla organu prowadzącego, kontakt z dostawcą dziennika i policją. W cenie abonamentu.
- Instrukcja „Pierwsze 24 godziny” — jedna karta A4 dla dyrektora, jedna dla informatyka, jedna dla sekretariatu. Kto dzwoni do kogo, co wyłączyć, co powiedzieć rodzicom, którzy piszą na grupie.
- Ćwiczenie „Dziennik nie działa 1 września” — raz na kwartał, 90 minut, dyrekcja + informatyk + sekretariat + wychowawca. Symulujemy: konto nauczyciela przejęte, wiadomości do rodziców, media pytają. Po każdym ćwiczeniu instrukcja jest lepsza niż przed nim.
- Reprezentacja przed UODO oraz wsparcie w kontakcie z kuratorium i organem prowadzącym — od pierwszego pisma do zamknięcia sprawy.
RODO w ogólnopolskiej edukacji online
Audyt, wdrożenie RODO i szkolenia dla ogólnopolskiej platformy edukacyjnej. Współpraca obejmuje także udział w nowych rozwiązaniach biznesowych oraz obsługę kontroli UODO.
Jak organizujemy współpracę.
Przejrzeliśmy oferty firm IT dla szkół, dostawców dzienników, kancelarii i firm od outsourcingu IOD. Wszystkie obiecują „zgodność”. Żadna nie daje tego:
Gwarancja Kontroli
Jeśli UODO (a w zakresie danych i monitoringu — kuratorium lub organ prowadzący) stwierdzi uchybienie w obszarze, który prowadzimy — prowadzimy całe postępowanie i naprawę bez dodatkowych opłat, do zamknięcia sprawy. Nie „wspieramy”. Prowadzimy.
Gwarancja Odpowiedzi — 3 dni robocze
Pytanie rodzica o dane dziecka, wniosek o nagranie z monitoringu, skarga do UODO, pytanie organu prowadzącego: odpowiedź gotowa w 3 dni robocze, w cenie abonamentu.
Przegląd dostępów do dziennika co miesiąc
Kto widzi które klasy, kto odszedł i nadal ma konto, kto nie ma logowania dwuskładnikowego. Sprawdzane co miesiąc, nie raz na trzy lata przy kontroli.
Raport Dyrektora — jedna strona miesięcznie
Dwanaście wskaźników w trzech kolorach: od kopii dziennika po zgody na wizerunek. Czytasz w 4 minuty i wiesz, czy placówka jest bezpieczna i jakie trzy decyzje musisz podjąć. Ten sam dokument pokazujesz organowi prowadzącemu.
„Dziennik nie działa 1 września”
Instrukcja, której nikt nie przećwiczył, w dniu incydentu jest tylko kartką. Dlatego ćwiczymy z Tobą co kwartał — z sekretariatem i wychowawcami, nie tylko z informatykiem.
Karta Bezpieczeństwa dla Rodziców
Jedna strona po ludzku: „Jak chronimy dane Twojego dziecka”. Na stronę szkoły i na zebranie. Spełnia obowiązek informacyjny, a przy okazji mówi rodzicom coś, czego nie mówi szkoła obok.
Za placówkę, nie za godzinę
Stała kwota miesięczna, ustalona z góry na 24 miesiące. Żadnych dopłat za kontrolę, skargę rodzica ani nowy rok szkolny. Incydent jest w cenie.
Zero konfliktu interesów
Nie sprzedajemy dzienników, platform ani firewalli. Nie jesteśmy Twoim dostawcą IT — dlatego możemy go sprawdzać.
Gwarancje wpisane do umowy.
Nie w folderze. W umowie.
Gwarancja Kontroli
Postępowanie i naprawa w naszym obszarze bez dodatkowych opłat, do zamknięcia sprawy.
Gwarancja 60 minut
Ekspert na linii w 60 minut, 24/7/365. Każde przekroczenie: obniżamy najbliższą fakturę o pełny miesięczny abonament.
Gwarancja Odpowiedzi
Odpowiedź na wniosek rodzica, skargę lub pytanie organu w 3 dni robocze. Każde przekroczenie: miesięczny abonament na nasz koszt.
Gwarancja 30 dni
Po 30 dniach masz: numer dyżurny, plan naprawczy na 12 miesięcy, uporządkowane dostępy do dziennika, zgody i monitoring zgodne z art. 108a, przeszkoloną kadrę i pierwszy Raport Dyrektora. Jeśli nie — nie płacisz za pierwszy miesiąc.
Gwarancja ceny
Stała przez 24 miesiące, niezależnie od liczby kontroli, skarg, incydentów i pism.
Polisa OC 10 mln zł
Nasza odpowiedzialność ma pokrycie.
Jak to wygląda w praktyce.
Od dnia pierwszego placówka jest pod opieką. Po czterech tygodniach jest gotowa na rok szkolny.
Przejmujemy.
Dostajesz numer dyżurny, imię i nazwisko Twojego IOD i zastępcy. Zgłaszamy zmianę IOD do UODO. Przegląd „pięć rzeczy na dziś”: kopie, logowanie dwuskładnikowe w dzienniku, konta byłych nauczycieli, ochrona domeny mailowej, kamery w miejscach chronionych. Jeśli coś jest czerwone — działamy tego samego dnia.
Słuchamy.
Skan zewnętrzny placówki. Rozmowy: z dyrekcją, z informatykiem lub dostawcą dziennika, z sekretariatem, z wychowawcami, z organem prowadzącym. Sekretariat wie, co naprawdę wysyła się rodzicom mailem.
Audyt zerowy.
Dziennik i dostępy, zgody i wizerunek, monitoring (art. 108a), standardy ochrony małoletnich, rekrutacja, platformy i AI, umowy z dostawcami, KSC (uczelnie). Wynik: mapa ryzyk na jednej stronie, uszeregowana według tego, co może zatrzymać placówkę lub odebrać zaufanie rodziców.
Dokumenty, które działają.
Instrukcja „Pierwsze 24 godziny”. Procedury dla sekretariatu i wychowawców. Regulamin monitoringu. Zasady AI dla kadry i uczniów. Szkolenie rady pedagogicznej. Karta Bezpieczeństwa dla Rodziców gotowa na zebranie.
Jesteś w systemie.
Dostępy do dziennika uporządkowane z dostawcą. Zgody zebrane w jednym rejestrze. Plan na 12 miesięcy z kalendarzem roku szkolnego. Pierwszy Raport Dyrektora. Termin pierwszego ćwiczenia „Dziennik nie działa 1 września”.
Czas, który potrzebujemy od Ciebie w pierwszym miesiącu: około 4 godziny. Potem: 30 minut miesięcznie na Raport i 90 minut kwartalnie na ćwiczenie. Rada pedagogiczna: 45 minut dwa razy w roku.
12 wskaźników, które naprawdę coś znaczą.
Co miesiąc, jedna strona, trzy kolory. Obok — przykład z danymi fikcyjnymi: tak wygląda szkoła po drugim miesiącu programu.
Plus: trzy decyzje, których potrzebujemy od Ciebie w tym miesiącu. Nie dziesięć. Trzy.
Ten sam dokument pokazujesz organowi prowadzącemu, radzie rodziców i kuratorium — bez przeróbek.
- Wymuszenie 2FA w chmurze dla całej kadry — do 30.09 (informatyk: 1 dzień).
- Aktualizacja 2 komputerów sekretariatu — sobota 27.09.
- Uzupełnienie zgód na wizerunek w klasach 4a i 7b — na najbliższym zebraniu.
Przygotował: IOD imienny · zastępca · następny raport: 05.10.2026
Dla kogo jest ten program.
Placówki 20–500 osób kadry, które odpowiadają za dane dzieci i młodych ludzi — i za zaufanie ich rodziców.
Szkoły niepubliczne i sieci szkół
Dziennik elektroniczny, rekrutacja, zgody, monitoring, standardy ochrony małoletnich, rodzice na grupach.
Przedszkola i żłobki sieciowe
Aplikacje dla rodziców, zdjęcia dzieci, dane o zdrowiu i alergiach, kamery online, upoważnienia do odbioru.
Uczelnie niepubliczne
USOS, rekrutacja, studenci zagraniczni i transfery danych, e-learning, badania i zgody uczestników, sygnaliści.
Instytuty badawcze i jednostki naukowe
Podmioty pod KSC, granty, dane badawcze, współpraca międzynarodowa, systemy laboratoryjne.
Firmy szkoleniowe i e-learning
Dane uczestników, nagrania, platformy LMS, certyfikaty, klienci korporacyjni z kwestionariuszami bezpieczeństwa.
Szkoły językowe, muzyczne, sportowe
Dzieci i dorośli, płatności online, zdjęcia z zajęć, rodzice jako klienci, sezonowość zapisów.
Dla kogo nie jest
- Dla jednoosobowej szkoły językowej, która potrzebuje wzorów dokumentów za kilkaset złotych. Polecimy Ci gotowe narzędzia — to będzie uczciwsze niż nasz abonament.
- Dla placówki, która szuka dostawcy dziennika albo platformy. Tego nie sprzedajemy — sprawdzamy tych, którzy sprzedają.
- Dla placówki, która chce „politykę na kontrolę” i nic więcej. Nasz program wymaga od dyrekcji 30 minut miesięcznie. Jeśli to za dużo — nie zaczynajmy.
Cena za placówkę. Stała przez 24 miesiące.
Bez rozliczeń godzinowych. Kontrole, skargi, incydenty i pisma — w cenie. Wszystkie kwoty netto.
- Imienny IOD + zastępca, dyżur 24/7, Godzina Zero
- Dokumentacja robocza: uczniowie, rodzice, kadra, wizerunek
- Dziennik: przegląd dostępów co miesiąc, umowa z dostawcą
- Monitoring zgodny z art. 108a, standardy ochrony małoletnich z częścią danych
- Skan zewnętrzny i 12 kontroli technicznych co miesiąc
- Raport Dyrektora co miesiąc
- Test phishingowy co kwartał, szkolenie rady pedagogicznej 2× w roku
- Karta Bezpieczeństwa dla Rodziców
- Gwarancja Kontroli
- Wszystko z pakietu Szkoła
- Rekrutacja, USOS, e-learning, badania i zgody uczestników
- Studenci zagraniczni i transfery danych poza EOG
- Sygnaliści: procedura i kanał zgłoszeń
- AI w edukacji: rejestr narzędzi, zasady, przygotowanie do 2027 r.
- Ćwiczenie „Dziennik nie działa 1 września” co kwartał
- Do 3 placówek w cenie; każda kolejna +690 zł / mies.
- Wszystko z pakietu Uczelnia / Sieć
- KSC / NIS2: wpis do wykazu, system zarządzania bezpieczeństwem, plan ciągłości, szkolenie władz
- Zespół: IOD + zastępca + koordynator bezpieczeństwa + pentester
- Testy penetracyjne raz w roku, symulacja ataku raz w roku
- Kwartalne spotkanie z władzami lub organem prowadzącym
- Wycena w 5 dni roboczych
Opłata wdrożeniowa
Równowartość jednego miesięcznego abonamentu — obejmuje audyt zerowy, instrukcję „Pierwsze 24 godziny”, procedury dla sekretariatu i wychowawców, regulamin monitoringu, zasady AI, szkolenie rady pedagogicznej i Kartę Bezpieczeństwa dla Rodziców.
Dla porównania
Etat doświadczonego specjalisty ds. bezpieczeństwa informacji z uprawnieniami IOD to dziś 12–18 tys. zł miesięcznie z narzutami. Jedna osoba, bez zastępstwa, bez dyżuru przed 1 września, bez pentestera i bez gwarancji. Jedna klasa, która odchodzi po incydencie, kosztuje więcej niż rok programu.
Masz incydent teraz? Zadzwoń. Pierwsze 60 minut rozmowy — bezpłatnie.
Przejęte konto nauczyciela, wyciek danych uczniów, zaszyfrowany sekretariat: w ciągu 72 godzin prowadzimy izolację, zgłoszenie do UODO, komunikaty do rodziców, kontakt z dostawcą dziennika, organem prowadzącym i policją. Potem wybierasz: rozliczenie godzinowe albo wejście do programu — opłatę za Godzinę Zero zaliczamy na poczet wdrożenia.
Rok szkolny rusza, a nie wiesz, kto ma dostęp do dziennika i czy zgody są kompletne?
W 5 dni roboczych sprawdzamy dostępy do dziennika, konta byłych pracowników, zgody na wizerunek, monitoring według art. 108a i część danych w standardach ochrony małoletnich. Dostajesz listę do poprawy z priorytetami. Jeśli wchodzisz do programu, opłatę zaliczamy na poczet wdrożenia.
Czym to się różni od tego, co masz teraz.
Cztery modele obsługi placówki — i to, co dostajesz w każdym z nich, gdy dzieje się coś naprawdę.
| Informatyk szkolny / firma IT | Dostawca dziennika | Kancelaria / IOD „na papierze” | Program Bezpiecznej Szkoły | |
|---|---|---|---|---|
| RODO: uczniowie, rodzice, wizerunek, zgody | nie | nie | tak, dokumenty | tak — procedury, które sekretariat stosuje |
| Dziennik: dostępy, byłe konta, 2FA | czasem | tylko własne funkcje | nie | tak — przegląd co miesiąc |
| Monitoring (art. 108a), standardy ochrony małoletnich | nie | nie | częściowo | tak — wpięte w jedno |
| Kontrole techniczne co miesiąc | gdy ma czas | nie | nie | tak — 12 punktów + skan |
| AI w edukacji, sygnaliści, KSC (uczelnie) | nie | nie | częściowo | tak |
| Kto prowadzi incydent w niedzielę przed 1 września | „w poniedziałek” | infolinia w godzinach pracy | nikt | ekspert w 60 minut |
| Ćwiczenia „Dziennik nie działa” | nie | nie | nie | co kwartał |
| Raport dla dyrekcji i organu prowadzącego | nie | nie | sprawozdanie raz w roku | 1 strona co miesiąc |
| Gdy organ stwierdzi uchybienie | nie dotyczy | nie dotyczy | stawka godzinowa | w cenie — Gwarancja Kontroli |
| Sprzedaje systemy lub licencje | tak | tak | nie | nie |
| Rozliczenie | etat / godziny | abonament za system | ryczałt za dokumenty | stała cena 24 mies. |
Dostają partnera, nie kontrolera.
Najczęstsze zdanie, jakie słyszymy od dyrektorów: „mamy informatyka, IOD z gminy i dokumenty w segregatorze”. I często mają rację — każdy w swojej domenie.
Tylko że bezpieczeństwo placówki to trzy domeny naraz: prawo (UODO, Prawo oświatowe, ochrona małoletnich, AI Act), organizacja (kto co robi, gdy konto nauczyciela rozsyła wiadomości rodzicom) i technika. Informatyk odpowiada za trzecią. Za dwie pierwsze — dyrektor.
Dlatego Twój informatyk i kadra dostają od nas: listę kontrolną „12 punktów” — gotową, bez wymyślania od zera; procedury, które zajmują minuty, nie godziny; drugą parę oczu na dostępy do dziennika, zanim zobaczy je kontroler; dowód dla organu prowadzącego, że placówkę sprawdził ktoś niezależny. Audytu samemu sobie się nie wystawia.
Ekspert rozmawia z ekspertem. Nie zabieramy nikomu pracy — bierzemy odpowiedzialność, której do tej pory nikt nie miał.
Uczę na uczelni i wiem, jak wygląda dziekanat w sesji i sekretariat 1 września. Szkoła traci zaufanie rodziców nie po kontroli, tylko po jednej wiadomości z przejętego konta wychowawcy. Program prowadzę osobiście. Pierwsze pięć placówek dostaje mój bezpośredni numer i moją obecność w szkole raz na kwartał.
Tomasz Czarneckiprowadzi program osobiściePierwsze 5 placówek.
Uruchamiamy program w 2026 r. Pierwsze pięć szkół, uczelni lub firm szkoleniowych, które do niego wejdą, dostaje:
- Tomasza Czarneckiego jako osobistego prowadzącego przez pierwsze 12 miesięcy — z bezpośrednim numerem,
- wizytę w placówce raz na kwartał, nie tylko zdalnie — w tym jedną przed 1 września,
- miejsce w Radzie Programu — to Wy zdecydujecie, jak ma wyglądać Raport Dyrektora i Karta Bezpieczeństwa dla Rodziców,
- cenę pakietu zamrożoną na 36 miesięcy zamiast 24.
Bez rabatu. Za to z dostępem, którego później nie będzie.
Trzy pytania do Twojego informatyka i sekretariatu.
Zadaj je dzisiaj. Odpowiedzi powiedzą Ci więcej niż niejeden audyt:
- „Który z nauczycieli, którzy odeszli w czerwcu, ma jeszcze konto w dzienniku albo w chmurze?”Jeśli odpowiedź brzmi „chyba nikt” — nikt tego nie sprawdził. Tak zaczyna się większość włamań do e-dzienników.
- „Gdzie są zdjęcia uczniów sprzed pięciu lat i czy mamy do nich aktualne zgody?”Jeśli odpowiedź brzmi „na starym dysku, zgody były przy zapisie” — pierwszy wniosek rodzica pokaże, że nie ma ani jednego, ani drugiego.
- „Czy ktoś z zewnątrz może wysłać do rodziców maila, który wygląda jak ze szkoły?”Jeśli nikt nie wie, co to DMARC — odpowiedź brzmi „tak”.
Bezpłatny skan zewnętrzny placówki
Wpisz domenę szkoły lub uczelni w polu „Temat rozmowy”. W 24 godziny dostaniesz jedną stronę: co widać z zewnątrz, co jest czerwone, co warto zrobić w tym tygodniu. Pasywnie, bez logowania do Waszych systemów.
- Wynik w 24 godziny
- Bez zobowiązań
- Bez sekwencji maili po skanie
Skan jest pasywny: sprawdzamy tylko to, co i tak widać z internetu.
Pytania, które słyszymy najczęściej.
Jesteśmy szkołą niepubliczną. Czy ustawa o KSC nas dotyczy?
Szkoły — nie. Pod KSC są uczelnie publiczne jako podmioty publiczne oraz uczelnie i instytuty, dla których badania są podstawową działalnością. Ale to RODO, Prawo oświatowe (monitoring z art. 108a), standardy ochrony małoletnich i dziennik elektroniczny decydują o tym, czy szkoła przejdzie kontrolę i czy rodzice zostaną w niej po incydencie.
Dziennik elektroniczny jest u dostawcy. To on odpowiada za bezpieczeństwo?
Dostawca odpowiada za swoją część i tylko w granicach umowy powierzenia. Za konta nauczycieli, hasła, byłych pracowników z dostępem i to, kto widzi dane których uczniów, odpowiada szkoła. Fala włamań do e-dzienników w styczniu 2026 r. zaczęła się od przejętych kont nauczycieli, nie od dostawcy.
Mamy standardy ochrony małoletnich. To nie wystarczy?
Standardy to obowiązek od 15.08.2024 r. — i dobry fundament. Nie opisują jednak, kto ma dostęp do dziennika, jak długo trzymacie nagrania z monitoringu ani co zrobić, gdy wyciekną dane uczniów. Wpinamy bezpieczeństwo danych w standardy, które już macie, zamiast tworzyć drugi dokument.
Publikujemy zdjęcia uczniów na stronie i w social mediach. Co wolno?
Wizerunek dziecka to dane osobowe: potrzebna jest zgoda rodzica na każdy cel i kanał, prawo do wycofania, i procedura usuwania. UODO karał szkoły za publikację danych uczniów — także wyników z PESEL na tablicy. Porządkujemy zgody i procesy w tygodniu 2.
Nauczyciele używają narzędzi AI do sprawdzania prac. Co się zmienia?
Systemy AI oceniające uczniów, decydujące o przyjęciu lub nadzorujące egzaminy są w AI Act systemami wysokiego ryzyka — pełne obowiązki od 2.12.2027 (termin przesunięty przez Digital Omnibus). Już teraz obowiązuje kompetencja AI kadry i przejrzystość. Robimy rejestr narzędzi i zasady: co wolno wkleić, a czego nie.
Kto odbierze 1 września o 7:30, gdy dziennik nie działa albo ktoś rozesłał rodzicom wulgarne wiadomości z konta nauczyciela?
Dyżurny ekspert, w 60 minut. Prowadzi komunikację z rodzicami, dostawcą dziennika i organami, terminy zgłoszeń i decyzje — a Wasz informatyk zajmuje się kontami. Sekretariat ma jedną kartę A4: co wyłączyć, do kogo zadzwonić, co powiedzieć rodzicom.
Co dokładnie jest w cenie przy dużym incydencie, a co nie?
W cenie: prowadzenie incydentu od strony prawnej, organizacyjnej i komunikacyjnej — zgłoszenie do UODO w 72 godziny, komunikaty do rodziców i uczniów, informacja dla organu prowadzącego i kuratorium, reprezentacja przed UODO. Poza ceną: odtwarzanie systemów i informatyka śledcza — to robi Wasz informatyk, dostawca lub wskazany partner, którego koordynujemy.
Jesteśmy uczelnią niepubliczną z 3 000 studentów. Który pakiet?
Zwykle Uczelnia: rekrutacja i USOS, dziekanaty, e-learning, badania naukowe, studenci zagraniczni i transfery danych, plus KSC, jeśli badania są Waszą podstawową działalnością. Po rozmowie potwierdzimy zakres.
Prowadzimy szkolenia i e-learning dla firm. Czy to strona dla nas?
Tak. Dane uczestników, nagrania szkoleń, platformy LMS, certyfikaty, klienci korporacyjni z kwestionariuszami bezpieczeństwa — to ta sama logika, tylko bez Prawa oświatowego. Pakiet Szkoła albo Uczelnia zależnie od skali.
Czy pomożecie z dofinansowaniem?
Tak. Bezpieczeństwo cyfrowe i szkolenia bywają kosztami kwalifikowanymi w programach dla edukacji (FERS, programy regionalne, KPO dla uczelni). Pomagamy skompletować część merytoryczną wniosku.
Dlaczego cena jest stała, skoro nie wiecie, ile będzie kontroli i incydentów?
Szkoła prowadzona według programu ma ich mniej, a jeśli już są — krótsze. To ryzyko bierzemy na siebie. Na tym polega różnica między partnerem a dostawcą godzin.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa placówka. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost i polecimy tańsze rozwiązanie.
[email protected] · Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
Powiązane usługi
Program Bezpiecznej Szkoły łączy w jednym abonamencie usługi, które oferujemy także osobno.