Klauzula informacyjna art. 13 RODO
Administrator danych osobowych.
Administratorem Państwa danych osobowych będzie Powiatowy Zespół Nr 9 Szkół im. Marii Dąbrowskiej w Kętach, reprezentowany przez dyrektora szkoły, z siedzibą w Kętach, przy ul. Kościuszki 29.
Kontaktować się z nami można w następujący sposób:
- listownie: Powiatowy Zespół Nr 9 Szkół im. Marii Dąbrowskiej w Kętach ul. Kościuszki 29 32-650 Kęty
- przez elektroniczną skrzynkę podawczą dostępną na stronie: [email protected]
- telefonicznie: (33) 845 30 72
Inspektor ochrony danych.
Administrator wyznaczył inspektora ochrony danych – panią Agnieszkę Szołtysek, z którą można się skontaktować poprzez email: [email protected], tel. 605820119. Z inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania przez nas Państwa danych osobowych oraz korzystania z praw związanych z tym przetwarzaniem.
Cele i podstawy przetwarzania.
Będziemy przetwarzać Państwa dane osobowe w związku z realizacją obowiązku prawnego ciążącego na administratorze, wykonywaniem przez administratora zadań związanych z pełnieniem funkcji placówki oświatowej.
Odbiorcy danych osobowych.
Administrator nie planuje przekazywania danych osobowych odbiorcom w rozumieniu art. 4 pkt. 9 RODO.
Okres przechowywania danych.
Będziemy przechowywać Państwa dane osobowe do chwili realizacji zadania, do którego dane osobowe zostały zebrane, a następnie, jeśli chodzi o materiały archiwalne, przez czas wynikający z przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (j.t. Dz.U. z2018 r. poz. 217, z późn. zm.).
Prawa osób, których dane dotyczą.
Zgodnie z RODO przysługuje Państwu:
- prawo dostępu do swoich danych
- prawo do sprostowania (poprawiania) swoich danych;
- prawo do usunięcia danych osobowych, tylko w sytuacji, gdy przetwarzanie danych nie następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub w ramach sprawowania funkcji publicznych;
- prawo do ograniczenia przetwarzania danych;
- prawo do wniesienia skargi do Prezes UODO (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa).
Cyberbezpieczeństwo
W trosce o bezpieczeństwo uczniów, rodziców, pracowników szkoły oraz wszystkich osób korzystających z naszych usług cyfrowych przedstawiamy podstawowe informacje dotyczące najczęściej występujących zagrożeń w cyberprzestrzeni oraz sposobów skutecznej ochrony przed nimi.
Bezpieczeństwo w Internecie zależy nie tylko od stosowanych zabezpieczeń technicznych, lecz także od świadomego i odpowiedzialnego zachowania każdego użytkownika.
Najczęściej występujące cyberzagrożenia
Phishing
Phishing polega na podszywaniu się przez przestępców pod znane osoby, szkoły, urzędy, banki, firmy lub inne instytucje w celu wyłudzenia danych, np. loginów, haseł, kodów autoryzacyjnych albo danych osobowych.
Najczęściej wykorzystywane są fałszywe wiadomości e-mail, SMS-y lub komunikatory zawierające link prowadzący do strony przypominającej prawdziwy serwis.
Jak się chronić?
- dokładnie sprawdzaj adres nadawcy wiadomości;
- przed zalogowaniem zweryfikuj adres strony internetowej;
- nie wpisuj loginu i hasła na stronach, co do których autentyczności masz wątpliwości;
- nie klikaj pochopnie w linki przesyłane w wiadomościach;
- w przypadku wątpliwości skontaktuj się z nadawcą innym, znanym Ci kanałem.
Malware i ransomware
Malware to złośliwe oprogramowanie, które może wykonywać działania bez wiedzy użytkownika, np. przechwytywać dane, hasła lub informacje zapisane na urządzeniu.
Ransomware jest rodzajem złośliwego oprogramowania, które może zaszyfrować pliki lub zablokować dostęp do urządzenia, a następnie żądać zapłaty za ich odzyskanie.
Złośliwe oprogramowanie może być rozpowszechniane m.in. poprzez wiadomości e-mail, załączniki, linki, fałszywe aktualizacje oraz oprogramowanie pobierane z niezaufanych źródeł.
Jak się chronić?
- nie otwieraj podejrzanych wiadomości i załączników;
- instaluj programy wyłącznie z zaufanych źródeł;
- regularnie aktualizuj system operacyjny i aplikacje;
- korzystaj z aktualnego oprogramowania zabezpieczającego;
- wykonuj kopie zapasowe ważnych danych.
Vishing
Vishing to próba wyłudzenia danych podczas rozmowy telefonicznej. Przestępca może podawać się np. za pracownika szkoły, urzędu, banku, Policji, administratora systemu albo przełożonego.
Może próbować uzyskać m.in. login, hasło, kod autoryzacyjny, numer PESEL lub inne dane osobowe.
Jak się chronić?
- nigdy nie podawaj hasła do swojego konta;
- nie przekazuj kodów uwierzytelniających otrzymanych SMS-em lub wygenerowanych w aplikacji;
- nie podawaj danych osobowych, dopóki nie upewnisz się, z kim rozmawiasz;
- jeżeli rozmowa budzi Twoje podejrzenia, zakończ ją i samodzielnie skontaktuj się z daną instytucją, korzystając z oficjalnego numeru telefonu.
Inne zagrożenia w cyberprzestrzeni
Do często występujących zagrożeń należą również:
- kradzież tożsamości – bezprawne wykorzystanie danych osobowych innej osoby;
- kradzież, modyfikowanie lub niszczenie danych;
- spam – niechciane lub masowo przesyłane wiadomości elektroniczne;
- Man in the Middle – przechwycenie komunikacji pomiędzy użytkownikami lub systemami w celu odczytania albo zmodyfikowania przesyłanych informacji;
- ross-site scripting (XSS) – wykorzystanie podatności strony internetowej do wykonania niepożądanego kodu;
- DDoS (Distributed Denial of Service) – przeciążenie systemu lub usługi w celu ograniczenia albo uniemożliwienia dostępu do niej;
- SQL Injection – wykorzystanie podatności aplikacji w celu uzyskania nieuprawnionego dostępu do danych;
- malvertising – wykorzystywanie reklam internetowych do rozpowszechniania złośliwych treści lub oprogramowania;
- przejęcie konta – uzyskanie przez osobę nieuprawnioną dostępu np. do poczty elektronicznej, e-dziennika, konta Google lub innego systemu.
Podstawowe zasady cyberbezpieczeństwa
Podstawową zasadą bezpiecznego korzystania z Internetu jest ograniczone zaufanie i podwyższona ostrożność.
Zalecamy:
- korzystanie wyłącznie z legalnego i aktualnego oprogramowania;
- regularne instalowanie aktualizacji systemów operacyjnych i aplikacji;
- stosowanie oprogramowania antywirusowego i zapory sieciowej;
- korzystanie z uwierzytelniania wieloskładnikowego (MFA), jeżeli dana usługa je umożliwia;
- stosowanie różnych haseł do różnych systemów;
- używanie silnych i trudnych do odgadnięcia haseł lub fraz hasłowych;
- nieudostępnianie nikomu loginów, haseł i kodów uwierzytelniających;
- unikanie logowania do ważnych systemów z przypadkowych lub cudzych urządzeń;
- zachowanie szczególnej ostrożności podczas korzystania z publicznych sieci Wi-Fi;
- niewysyłanie pocztą elektroniczną poufnych lub chronionych danych w sposób niezabezpieczony;
- dokładne sprawdzanie wiadomości zawierających prośby o pilne zalogowanie się, wykonanie płatności, zmianę hasła albo przekazanie danych;
- niepozostawianie danych osobowych w niesprawdzonych serwisach internetowych;
- regularne wykonywanie kopii zapasowych ważnych danych.
Bezpieczne hasła i logowanie
- Nie udostępniaj nikomu swojego loginu ani hasła.
- Nie używaj haseł łatwych do odgadnięcia, np. imienia, daty urodzenia czy nazwy szkoły.
- Nie stosuj tego samego hasła w wielu serwisach.
- Włącz uwierzytelnianie wieloskładnikowe (MFA), szczególnie dla poczty elektronicznej i kont zawierających dane osobowe.
- Nie zapisuj haseł na kartkach pozostawionych przy komputerze.
- Rozważ korzystanie z bezpiecznego menedżera haseł.
- Nigdy nie przekazuj innym osobom kodów uwierzytelniających.
Pamiętaj: szkoła, urząd, bank ani inna wiarygodna instytucja nie powinny żądać przesłania pocztą elektroniczną Twojego hasła do systemu.
Bezpieczeństwo urządzeń mobilnych
Podczas korzystania z telefonu, tabletu lub laptopa:
- stosuj blokadę ekranu, np. PIN, hasło lub zabezpieczenie biometryczne;
- ustaw automatyczną blokadę urządzenia;
- nie pozostawiaj odblokowanego urządzenia bez nadzoru;
- instaluj aktualizacje systemu operacyjnego i aplikacji;
- pobieraj aplikacje wyłącznie z oficjalnych sklepów;
- nie uruchamiaj linków z wiadomości SMS, e-mail lub komunikatorów, jeżeli nie masz pewności co do ich pochodzenia;
- wyłączaj Wi-Fi i Bluetooth, gdy ich nie używasz, szczególnie w miejscach publicznych;
- przed sprzedażą lub przekazaniem urządzenia innej osobie usuń z niego swoje konta oraz dane i przywróć ustawienia fabryczne;
- zwracaj uwagę, czy podczas wpisywania hasła lub kodu PIN inne osoby nie obserwują ekranu lub klawiatury.
Szczególna ostrożność przy korzystaniu ze szkolnych systemów
Uczniowie, rodzice i pracownicy szkoły powinni zachować szczególną ostrożność podczas korzystania z:
- poczty elektronicznej;
- dziennika elektronicznego;
- kont Google Workspace i innych szkolnych kont użytkowników;
- platform edukacyjnych;
- formularzy internetowych;
- szkolnych sieci Wi-Fi;
- usług umożliwiających dostęp do dokumentów i danych osobowych.
Jeżeli otrzymasz wiadomość dotyczącą szkolnego konta, która zawiera nietypową prośbę o podanie hasła, zalogowanie się poprzez przesłany link, dokonanie płatności, przesłanie danych osobowych albo wykonanie pilnej czynności – najpierw zweryfikuj jej autentyczność.
Co zrobić w przypadku podejrzenia incydentu?
Niezwłocznie zgłoś sytuację, jeżeli:
- otrzymałeś podejrzaną wiadomość dotyczącą szkoły;
- podejrzewasz, że ktoś poznał Twoje hasło;
- zauważyłeś nietypowe logowanie na swoim koncie;
- Twoje konto zostało przejęte;
- omyłkowo przekazałeś dane na podejrzanej stronie;
- otworzyłeś podejrzany załącznik;
- zauważyłeś nietypowe działanie szkolnego systemu lub urządzenia;
- stwierdziłeś możliwość nieuprawnionego dostępu do danych;
- wykryłeś podatność w usłudze cyfrowej wykorzystywanej przez szkołę.
W przypadku podejrzenia przejęcia konta należy również, o ile jest to możliwe:
1. zmienić hasło;
2. wylogować aktywne sesje na innych urządzeniach;
3. włączyć uwierzytelnianie wieloskładnikowe;
4. poinformować administratora systemu;
5. nie usuwać wiadomości lub innych materiałów, które mogą pomóc w wyjaśnieniu zdarzenia.
Zgłaszanie cyberzagrożeń
Cyberzagrożenia, incydenty oraz wykryte podatności związane z usługami cyfrowymi Powiatowego Zespołu Nr 9 Szkół im. M. Dąbrowskiej można zgłaszać na adres: [email protected]
Podejrzane wiadomości SMS oraz inne incydenty można również zgłaszać do CERT Polska.
Gdzie szukać aktualnych informacji?
Aktualne ostrzeżenia, informacje o zagrożeniach oraz materiały edukacyjne dotyczące cyberbezpieczeństwa publikują m.in.:
- CERT Polska (NASK) – cert.pl;
- CSIRT GOV – csirt.gov.pl;
- serwis cyber.gov.pl;
- NASK – nask.pl;
- Ministerstwo Cyfryzacji – gov.pl/web/cyfryzacja;
- OUCH! – cykliczne materiały edukacyjne CERT Polska;
- CERT Orange Polska – informacje o aktualnych zagrożeniach internetowych.
Pamiętaj
Nie działaj pod presją. Sprawdzaj nadawcę. Nie udostępniaj haseł. Nie klikaj w podejrzane linki. Aktualizuj urządzenia i korzystaj z uwierzytelniania wieloskładnikowego.
Jeżeli coś wzbudza Twoje wątpliwości – najpierw zweryfikuj informację, a dopiero później podejmuj działanie.
