Ktoś przejmuje konto ucznia, publikuje nagranie nauczyciela albo tworzy syntetyczny wizerunek. Rada potrzebuje działania szybkiego, ale opartego na faktach: sklasyfikować incydent, ograniczyć ekspozycję, odzyskać dostęp, zabezpieczyć minimum informacji i przekazać sprawę.
Sytuacja, w której to szkolenie ma sens
Rodzice oczekują natychmiastowego wskazania sprawcy. Pracownicy kopiują materiał na kilka urządzeń. Nikt nie zmienia hasła ani nie kończy aktywnych sesji. Szkoła zgłasza treść platformie, ale nie zapisuje linku, daty i wyniku zgłoszenia.
Program dotyczy czterech grup zdarzeń:
- ▪przejęcie lub podszywanie się pod konto;
- ▪publikacja nagrania albo wizerunku;
- ▪przerobiony lub syntetyczny materiał, w tym deepfake;
- ▪ujawnienie danych w treści lub na profilu.
To nie jest szkolenie o całej dynamice cyberprzemocy. Koncentruje się na obsłudze konkretnego zasobu cyfrowego i decyzjach organizacyjnych szkoły.
### Przypadek, na którym pracuje rada
Rodzic zgłasza fałszywe konto z nazwiskiem ucznia. Na profilu znajduje się nagranie z szatni i komentarze innych dzieci. Nie wiadomo, kto utworzył konto, gdzie znajduje się oryginał ani czy materiał nadal się rozprzestrzenia. Pracownik szkoły proponuje natychmiast opublikować ostrzeżenie z nazwą profilu. Taki ruch może jednak powiększyć zasięg i ujawnić więcej danych.
Rada ćwiczy triage zdarzenia: rodzaj treści, osoby dotknięte, kanał publikacji, bezpośrednie zagrożenie i możliwość zachowania dowodów. Następnie rozdziela działania szkoły od kroków, które wykonuje rodzic, administrator usługi albo właściwy organ. Uczestnicy przygotowują bezpieczny komunikat do rodziny i wewnętrzną informację dla zespołu. Ustalają też, kiedy zdarzenie może wymagać oceny jako naruszenie ochrony danych, a kiedy pierwszeństwo ma procedura ochrony małoletnich lub zawiadomienie służb.
Po ćwiczeniu prowadzący sprawdza z radą, czy proponowana reakcja ma właściciela, termin, sposób zapisu i wariant zastępstwa. Uczestnicy porównują ją z obowiązującymi dokumentami placówki. Rozbieżności trafiają na listę decyzji dyrektora. Nie są rozstrzygane przypadkowym ustaleniem podczas szkolenia. Szkoła odróżnia w ten sposób materiał gotowy do zastosowania od punktów wymagających zmiany procedury, konsultacji z inspektorem ochrony danych albo weryfikacji prawnej.
Co mówi prawo, a co zostaje decyzją szkoły
PRZEPIS
Dobra osobiste chronią art. 23–24 Kodeksu cywilnego, tekst jedn. Dz.U. z 2026 r. poz. 795. Rozpowszechnianie wizerunku reguluje art. 81 ustawy z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, tekst jedn. Dz.U. z 2025 r. poz. 24.
Jeżeli szkoła jest administratorem danych objętych incydentem, zastosowanie mogą mieć art. 5, 6, 17 i 32–34 RODO. Procedury interwencji wobec małoletnich wynikają z art. 22c ustawy o ochronie małoletnich, Dz.U. z 2026 r. poz. 110. Kwalifikacja karna zależy od konkretnego czynu.
REKOMENDACJA CDKN
Najpierw ograniczyć dalszą szkodę: zabezpieczyć konto, zmniejszyć widoczność i zachować niezbędne identyfikatory. Nie tworzyć zbędnych kopii szkodliwej treści.
DECYZJA PLACÓWKI
Szkoła ustala role IOD, administratora systemów, dyrektora i osoby prowadzącej interwencję oraz kanał kontaktu z platformą i rodzicem.
Program
### Moduł 1 · Typ incydentu i pilność — 30 min
- ▪Konto, nagranie, wizerunek, deepfake i dane.
- ▪Zagrożenie trwające oraz zakończone.
- ▪Osoba poszkodowana i publiczność.
### Moduł 2 · Ograniczenie szkody — 35 min
- ▪Zmiana hasła, sesje i odzyskanie konta.
- ▪Zgłoszenie treści platformie.
- ▪Ograniczenie widoczności.
- ▪Czego nie kopiować.
### Moduł 3 · Informacja i prawa osób — 35 min
- ▪Minimum materiału i źródło.
- ▪Wizerunek, dobra osobiste i dane.
- ▪Kontakt z IOD.
- ▪Granica między pomocą a ustalaniem sprawcy.
### Moduł 4 · Przekazanie i monitoring — 35 min
- ▪Rodzic, dyrektor, instytucje.
- ▪Zapis zgłoszeń do platformy.
- ▪LM9–LM10.
- ▪Sprawdzenie dalszego rozpowszechniania.
Co rada będzie umiała po szkoleniu
- ▪Przypisać incydent do właściwej kategorii.
- ▪Wykonać pierwsze działania dotyczące konta lub publikacji.
- ▪Zabezpieczyć minimum informacji bez zwiększania obiegu.
- ▪Przekazać sprawę właściwej osobie.
- ▪Zapisać działania i wynik kontaktu z platformą.
Co placówka dostaje
- ▪Karta klasyfikacji incydentu — DOCX.
- ▪Checklista odzyskania konta — PDF.
- ▪LM2 „Pierwsze 10 minut” — PDF.
- ▪Notatka służbowa LM9 — DOCX.
- ▪Karta przekazania LM10 — DOCX.
- ▪Rejestr wizerunku LM13 — DOCX.
Organizacja i cena
Online: 135 minut, do 50 osób, 2 490 zł netto. Stacjonarnie: 135 minut, do 50 osób, 4 490 zł netto. Cena stacjonarna nie obejmuje dojazdu; koszt wskazujemy w ofercie. Materiały i zaświadczenia CDKN są w cenie.
Najczęstsze pytania
### Czy omawiacie deepfake?
Tak, jako syntetyczny lub przerobiony wizerunek. Nie obiecujemy automatycznego ustalenia autora.
### Czy szkoła może przeglądać telefon ucznia?
Program nie zaleca nieuprawnionego dostępu do urządzenia. Uczy zabezpieczenia minimum informacji przekazanych dobrowolnie lub dostępnych zgodnie z procedurą.
### Czy usunięcie materiału z platformy jest pewne?
Nie. Placówka może wykonać i udokumentować zgłoszenie oraz ograniczać dalszą ekspozycję. Nie kontroluje wszystkich kopii.
### Czy szkolenie zastępuje konsultację z IOD?
Nie. Pokazuje moment włączenia IOD i dane, które trzeba mu przekazać.
Powiązane tematy
- ▪Cyberprzemoc — pierwsze 10 minut — standard pierwszego przyjęcia zgłoszenia.
- ▪AI a ochrona danych ucznia — incydenty związane z narzędziami AI i danymi.
- ▪Media społecznościowe a relacje w klasie — działania wobec klasy i relacji.
Jeżeli placówka potrzebuje wspólnej instrukcji dotyczącej kont, nagrań i wizerunku, prosimy przesłać zapytanie o termin.
Stan prawny na dzień 2026-08-20. Program dostosowujemy do typu placówki i sytuacji, którą Państwo opiszą w zgłoszeniu.