Kogo, z czego i jak często szkolić, żeby szkolenie zmieniało decyzje. Wymagania RODO i ustawy o KSC oraz sposoby wykazania skuteczności.
Stan prawny: sierpień 2026
Zobacz też: DPO i RODO NIS2 i KSC Incydenty i naruszenia AI Act
Szkolenia dopasowane do ról i procesówProgram, częstotliwość i sposób sprawdzenia efektu zależą od tego, kto podejmuje decyzje i na jakich danych pracuje. Powiedz, jak wygląda to u Ciebie, a zaproponuję zakres. Poznaj usługę
Ustawa o KSC wymaga, żeby personel podmiotu był świadomy obowiązków i znał wewnętrzne regulacje (art. 8d pkt 4). Z nazwy wskazuje kierownika podmiotu i osobę, której powierzono jego obowiązki. Głębokość działań wobec pozostałych osób organizacja różnicuje sama — według zadań z art. 8 i art. 11, dostępu do systemu i ryzyka.
Frekwencja i test końcowy opisują przebieg szkolenia, nie jego skutek. Efekt widać w danych, które organizacja zbiera niezależnie od zajęć, a ocena skuteczności środków organizacyjnych jest wymagana przez RODO i przez ustawę o KSC.
Zakres szkolenia kierownika podmiotu wyznacza art. 8e ust. 2 ustawy o KSC. Obejmuje te same obowiązki, za które kierownik ponosi odpowiedzialność. O formie, długości i poziomie szczegółowości rozstrzyga organizacja.
RODO nie wskazuje częstotliwości szkoleń. Rytm wyznaczają zmiany w procesach, rotacja, wnioski z incydentów i wyniki testów — a przy podmiotach objętych ustawą o KSC dochodzi twardy termin dla kierownictwa.
