Ochrona danych osobowych i informacji niejawnych

obowiązkowe

A. Godziny kontaktowe: 60h/ 2.4 ECTS

Udział w zajęciach: 45h

Udział w innych formach kontaktu bezpośredniego*: 15h

B. Praca własna studenta: 40 h / 1,6 ECTS

Przygotowanie do zajęć: 25h

Przygotowanie do zaliczenia: 15h

1.Przedstawienie i omówienie regulacji dot. dostępu do informacji publicznej, ochrony danych osobowych i ochrony informacji niejawnych. 2. Zapoznanie się ze strukturą i zadaniami organów państwa i innych

podmiotów, działających w obszarach o których mowa w pkt.1.

Opis:

1.Studenci nabędą kompetencje w zakresie klasyfikowania danych osobowych („zwykłe” i „sensytywne”). Poznają zasady przetwarzania danych osobowych i zasady ochrony danych osobowych.

2. Studenci nabędą kompetencje w zakresie klasyfikowania informacji niejawnych, poznają różnice między obecnym podziałem informacji niejawnych a zdefiniowanymi w przeszłości pojęciami tajemnicy państwowej, służbowej i

zawodowej

3.Zapoznanie studentów z systemem ochrony informacji niejawnych w RP zarówno w sensie prawnym, organizacyjnym jak i technicznym (fizycznym), wynikającym z norm konstytucyjnych i przepisów szczegółowych.

4.Przedstawione zostaną studentom zasady regulujące sytuację prawną obywatela oraz zadania organów państwa, w procesie nadawania uprawnień do dostępu do informacji niejawnych, szczególnie zaś ochrony informacji

niejawnych, m.in. poprzez: 1) charakterystykę norm i źródeł prawa , 2) poznanie zasad wykładni i stosowania norm prawnych, 3) krytyczną analizy tekstów ustaw i rozporządzeń wykonawczych, 4) kreowanie sytuacji faktycznych na podstawie normy prawnej.

5.Studenci poznają prawne przypadki odmowy udzielenia dostępu do informacji niejawnych.

6.Poprzez pracę w grupach zadaniowych, studenci poznają praktyczne zasady funkcjonowania wybranych ogniw służbowych, zajmujących się ochroną informacji niejawnych.

7.Nabycie przez studentów kompetencji w zakresie wykorzystywania w przyszłej pracy/służbie wiedzy pozyskanej podczas zajęć.

Zakres tematów:

1.Informacja publiczna – zakres przedmiotowy, podmioty zobowiązane do udostępniania, sposoby udostępniania.

2.Ochrona danych osobowych na podstawie RODO – udostępnianie i przetwarzanie danych osobowych. Obowiązki administratora.

3.Kodeksy postępowania w zakresie ochrony danych osobowych.

4.Akredytacja podmiotu monitorującego. Certyfikacja – warunki i tryb dokonywania certyfikacji.

5.Ochrona danych wrażliwych. Notyfikacja naruszenia zasad ochrony danych osobowych.

6. Inspektor ochrony danych. Obowiązki i uprawnienia

7.Ryzyko w przetwarzaniu danych osobowych– zagadnienia ogólne, analiza ryzyka i działań zapobiegawczych.

8.Organ nadzorczy wg RODO – Prezes Urzędu Ochrony Danych Osobowych, powołanie, uprawnienia, działalność prawotwórcza i opiniodawcza.

9.System ochrony informacji niejawnych w RP.

10.Zakres podmiotowy i przedmiotowy obowiązywania ustawy o ochronie informacji niejawnych.

11.Klasyfikowanie informacji niejawnych.

12.Pełnomocnik ds. ochrony informacji niejawnych. Obowiązki i uprawnienia.

13.Ankieta bezpieczeństwa osobowego – warunek sine qua non uzyskania uprawnień do przetwarzania informacji niejawnych.

14.Zwykłe i poszerzone postępowania sprawdzające. Kontrolne postępowanie sprawdzające.

15.Funkcjonowanie pionu ochrony. Działalność kancelarii tajnej. Środki bezpieczeństwa fizycznego.

16.Bezpieczeństwo przemysłowe. Ankieta bezpieczeństwa przemysłowego.

17.Ochrona informacji niejawnych w prawie karnym

A. Literatura wymagana do ostatecznego zaliczenia zajęć

A1. wykorzystywana podczas zajęć

1. Marlena Sakowska-Baryłka (2014) Dostęp do informacji publicznej a ochrona danych osobowych, Wyd. Presscom Sp. z o.o

2. Paweł Litwiński (red.), Paweł Barta, Maciej Kawecki. Litwiński, Rozporządzenie UE w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych :

komentarz , Wyd.C. H. Beck, Warszawa 2018

4. Andrzej Kraususki, Ochrona Danych osobowych na podstawie RODO, Wyd. Wolters Kluwer, Warszawa 2018.

5. Hoc Stanisław Ustawa o ochronie informacji niejawnych, Komentarz, Wyd. LexisNexis ,Warszawa 2010 .

7.Iwona Stankowska ,Ustawa o ochronie informacji niejawnych, Wyd. LexisNexis, Warszawa 2014.

8.Dariusz Wocióra, Ochrona danych osobowych i informacji niejawnych z uwzględnieniem ogólnego rozporządzenia unijnego, Wyd. C.H.Beck, Warszawa 2016

A2. studiowana samodzielnie przez studenta

1.Irena Kamińska, Mirosława Rozbicka-Ostrowska (2012) Ustawa o dostępie do informacji publicznej Komentarz, Wyd. LexisNexis;

2. Bartosz Marcinkowski (red.) Ustawa o ochronie danych osobowych,

Komentarz, Wyd. Wolter Kluwer, Warszawa 2018

3.Dariusz Wocióra, Ochrona danych osobowych i informacji niejawnych z uwzględnieniem ogólnego rozporządzenia unijnego, Wyd. C.H.Beck, Warszawa 2016

B. Literatura uzupełniająca

1. Anders Klara i inni Ochrona danych osobowych medycznych, Wyd. C.H.Beck, Warszawa 2016,

2. Gałaj-Emiliańczyk, Konrad, Dokumentacja ochrony danych osobowych : praktyczny przewodnik krok po

kroku, Wyd. Difin, Warszawa 2016,

3. Gałaj-Emiliańczyk, Konrad, Tworzenie systemu ochrony danych osobowych : krok po kroku, Wyd. Difin

Warszawa 2016.

Wiedza: student zna i rozumie

1. W_ ODOiIN1 w zaawansowanym stopniu zna terminologię dotycząca ochrony danych osobowych i informacji niejawnych, jej źródła oraz zastosowanie w prawie międzynarodowym , prawie cywilnym i karnym (K_W01).

2. W_ ODOiIN2 w jaki sposób nauki pomocnicze dla bezpieczeństwa wewnętrznego wpływają na ochronę informacji , w tym informacji niejawnych i danych osobowych, zna etykę i zasady zachowania tajemnicy zawodowej wiążące pełnomocnika do spraw ochrony informacji niejawnych, administratora i inspektora ochrony danych (K_W07)

Umiejętności: student potrafi

3. U_ ODOiIN1 wykorzystuje dostępne bazy danych (np. LEX, LEGALIS, Baza orzeczeń SN) w celu zapoznania się z orzecznictwem sądowym oraz literaturą pozwalająca na pogłębienie wiedzy objętej tematyką zajęć(K_U04);

4. U_ ODOiIN2 Rozwiązywać problemy pojawiające się podczas działań związanych z ochroną danych osobowych lub informacji niejawnych, umie przewidywać skutki planowanych przez siebie czynności, zarówno o charakterze prawnym, technicznym jak i organizacyjny(K_U09).

Kompetencje społeczne: student jest gotów do

5. K_ ODOiIN1 wykonywania powierzonych obowiązków z zachowaniem bezpieczeństwa własnego i współpracowników(K_K03)

6. K_ ODOiIN2 oparcia ochrony danych osobowych i informacji niejawnych na analizie ryzyka, a następnie przedsiębiorczego działania w celu wdrożenia rozwiązań chroniących te informacje (K_K06).

Metody dydaktyczne:

Wykład tradycyjny

Wykład konwersatoryjny

Wykład z prezentacją multimedialną

Dyskusja

Analiza tekstów

Metody i kryteria oceniania:

A. Formy zaliczenia (weryfikacja efektów uczenia się)

Praca zaliczeniowa (efekty 1,2,3,4,5,6);

B. Podstawowe kryteria ustalenia oceny z ćwiczeń:

Ustalenie oceny końcowej na podstawie ocen cząstkowych (90%) i obecności na zajęciach (10%).

Egzamin: test jednokrotnego wyboru, oceniany wg poniższej skali