Rejestracja uczestników [8.30 – 9.00]
I. Otwarcie konferencji (dr hab. Marlena Sakowska-Baryła, prof. UŁ)
II. Cyberbezpieczeństwo a ochrona danych w zatrudnieniu: (Agnieszka Gębicka)
- od incydentu IT do naruszenia ochrony danych;
- pracownik jako najsłabsze ogniwo i jako ofiara naruszenia;
- analiza najczęstszych incydentów z udziałem danych pracowniczych;
- jak budować odporność organizacji: procedury, szkolenia i współpraca IOD z zespołem IT;
- dobre praktyki wdrożeniowe.
III. Rola IOD w organizacji – między compliance a wsparciem HR: (dr Beata Konieczna-Drzewiecka)
- IOD jako strażnik zgodności (compliance);
- nadzór nad przestrzeganiem przepisów o ochronie danych osobowych, monitorowanie procesów przetwarzania danych osobowych;
- współpraca z kierownictwem, wsparcie procesów HR przez IOD;
- łączenie wymogów prawnych z potrzebami biznesu i pracowników.
IV. Prawo dostępu do danych a zbieranie dowodów w toku postępowania: (dr Magdalena Czaplińska, radczyni prawna)
- prawa pracowników z rodo;
- obowiązki pracodawcy;
- nadużycie prawa.
V. Offboarding procesora i „cmentarzysko danych”: (mec. Milena Wilkowska, radczyni prawna)
- DPA, czyli nie tylko o powierzeniu, ale i o usuwaniu;
- przegląd decyzji dotyczących zapomnianych danych;
- jak zaprojektować bezpieczny offboarding framework.
Przerwa [11.05 – 11.30]
VI. Mobbing 2026: nowe obowiązki pracodawcy w kontekście rodo: (dr Dominika Dörre-Kolasa, radczyni prawna)
- skarga o mobbing z perspektywy zasad przetwarzania danych osobowych;
- monitoring, e-maile i teamsy – gdzie kończy się dowód, a zaczyna naruszenie prywatności pracownika;
- procedura antymobbingowa, trzy krytyczne błędy w przetwarzaniu danych przy zgłoszeniach mobbingowych i jak ich uniknąć.
VII. Ochrona danych osobowych pracowników w realizacji obowiązków pracodawcy wynikających z dyrektywy 2023/970 o przejrzystości wynagrodzeń: (dr Arleta Nerka)
- mechanizmy przejrzystości wynagrodzeń;
- analiza obowiązków dotyczących ujawniania informacji o wynagrodzeniach i ocena ich zgodności z zasadami legalności, minimalizacji danych i ograniczenia celu;
- prawo pracowników do informacji o poziomach wynagrodzeń a prawo do prywatności innych pracowników;
- raportowanie luki płacowej i wspólna ocena wynagrodzeń;
- rekomendacje dotyczące zgodnego z rodo wdrażania mechanizmów przejrzystości wynagrodzeń.
VIII. Jawność wynagrodzeń a ochrona danych osobowych – czy na pewno wiemy, jak zrobić to dobrze: (mec. Joanna Cur, radczyni prawna)
- jak przygotować procedury i procesy HR do realizacji nowych obowiązków związanych z jawnością wynagrodzeń;
- współpraca HR, compliance, IOD oraz strony społecznej przy wdrażaniu jawności wynagrodzeń;
- komunikacja z pracownikami i menedżerami jako narzędzie ograniczania ryzyka skarg, sporów i naruszeń ochrony danych.
IX. Wspólna baza talentów w grupie przedsiębiorstw a rodo: (mec. Adriana Zdanowicz-Leśniak, adwokatka)
- uzasadniony interes w grupie kapitałowej – czy i w jakim zakresie możliwe jest legalne współdzielenie baz kandydatów w ramach wewnętrznych celów administracyjnych;
- role podmiotów w grupie i transfery danych, znaczenie BCR w transferach poza EOG;
- AI w rekrutacji a AI Act – kiedy wspólna baza talentów wykorzystująca narzędzia AI może zostać uznana za system wysokiego ryzyka w świetle AI Act.
X. Udostępnianie informacji o pracownikach pełniących funkcje publiczne: (dr hab. Agnieszka Piskorz-Ryń, prof. UKSW)
- osoby pełniące funkcje publiczne – jak ustalić, kiedy mamy z nimi do czynienia;
- czy „szeregowy pracownik” może być osobą pełniącą funkcję publiczną;
- orzecznictwo i praktyka na gruncie dostępu do informacji publicznej.
Przerwa [14.00 – 14.30]
XI. Cyfrowy ageizm w rekrutacji. Granice odpowiedzialności pracodawcy na styku rodo, AI Act i kp: (mec. Liliana Strupp, radczyni prawna)
- „silver tsunami” i demograficzny przymus;
- kiedy selekcja przez AI staje się dyskryminacją ze względu na wiek;
- zakaz automatycznego odrzucania kandydatów i nowe obowiązki informacyjne w świetle rodo i AI Act;
- zasada nadzoru ludzkiego jako konieczny element sprawdzenia prawidłowości procesu rekrutacyjnego prowadzonego przy wykorzystaniu AI.
XII. Czy można zgodnie z rodo liczyć kobiety? Dane o płci kandydatów i pracowników w erze ESG i Women on Boards: (mec. Aneta Gęsiarz-Krasucka, radczyni prawna)
- czy płeć jest daną, którą pracodawca może przetwarzać – dane o płci w rekrutacji i zatrudnieniu, granice legalności i minimalizacji danych, najczęstsze błędy organizacji;
- dlaczego organizacje coraz częściej muszą „liczyć kobiety” – ESG i wskaźniki różnorodności, luka płacowa i przejrzystość wynagrodzeń, Women on Boards jako nowy obowiązek monitorowania reprezentacji płci;
- równość, raportowanie i prywatność – gdzie przebiega granica, ustalanie płci na potrzeby obowiązków prawnych, ryzyka rodo związane z gromadzeniem danych o płci, rekomendacje dla działów HR, compliance, IOD i działów prawnych.
XIII. Granice legalności wykorzystywania wizerunku pracownika przez pracodawcę: (dr Magdalena Rycak, radczyni prawna)
- czy pracodawca może swobodnie wykorzystywać wizerunek pracownika w mediach społecznościowych, materiałach promocyjnych lub na stronie internetowej firmy;
- gdzie przebiega granica między uzasadnionym interesem pracodawcy a prawem pracownika do prywatności i ochrony jego danych;
- istota prawa do wizerunku;
- wizerunek jako dobro osobiste i dane osobowe;
- kolizja interesu pracodawcy z prawem pracownika do prywatności.
Podsumowanie i zakończenie konferencji [16.00]
