Adwokat | Ekspertka ds. ochrony danych osobowych i bezpieczeństwa informacji

Prawniczka z ponad 10-letnim doświadczeniem w obszarze ochrony danych osobowych oraz bezpieczeństwa informacji. W 2014 roku ukończyła aplikację adwokacką przy Okręgowa Rada Adwokacka w Rzeszowie, a od tego czasu konsekwentnie łączy wiedzę prawniczą z praktycznym podejściem do zarządzania ryzykiem i zgodnością regulacyjną.

Doświadczenie zawodowe zdobywała m.in. jako koordynator prawny w Dziale Bezpieczeństwa Interia.pl, a także pełniąc funkcję Inspektora Ochrony Danych (IOD) dla podmiotów publicznych i prywatnych. Wspierała organizacje w projektowaniu, wdrażaniu oraz utrzymywaniu wewnętrznych systemów ochrony danych osobowych, dostosowanych do specyfiki działalności i obowiązujących przepisów prawa.

Posiada status audytora wewnętrznego PN-ISO/IEC 27001:2017, dzięki czemu skutecznie łączy wymagania RODO z podejściem systemowym i najlepszymi praktykami zarządzania bezpieczeństwem informacji. W swojej pracy kładzie nacisk na rozwiązania praktyczne, możliwe do realnego wdrożenia, a jednocześnie zgodne z wytycznymi europejskich organów nadzorczych oraz aktualnym orzecznictwem.

W ostatnich latach szczególną uwagę poświęca również zagadnieniom prawa nowych technologii oraz sztucznej inteligencji, analizując ich wpływ na ochronę danych osobowych, odpowiedzialność organizacji i bezpieczeństwo informacji.

Zakres specjalizacji:

  • Ochrona danych osobowych w projektach unijnych (2021–2027) – wsparcie w realizacji umów o dofinansowanie, organizacji naborów, szkoleń i wymiany danych pomiędzy instytucjami publicznymi.
  • Ochrona danych osobowych w e-commerce – audyty stron internetowych, polityki prywatności, regulaminy serwisów i sklepów online, cookies, newslettery, marketing i ochrona wizerunku.
  • Ochrona danych osobowych w projektach IT – doradztwo prawne przy umowach wdrożeniowych i utrzymaniowych, umowach powierzenia, NDA oraz doborze środków technicznych i organizacyjnych zgodnych z ISO 27001.
  • Ochrona danych osobowych w procesach kadrowych – rekrutacja, zatrudnienie, ZFŚS, ewidencja czasu pracy, monitoring, szkolenia, systemy IT.
  • Ochrona danych osobowych w podmiotach leczniczych – wdrażanie systemów ochrony danych pacjentów i personelu zgodnie z przepisami sektorowymi.

W wymienionych obszarach realizuje szkolenia w ramach Bazy Usług Rozwojowych. Jako partner merytoryczny wspiera organizacje w budowaniu bezpiecznych, zgodnych z prawem i odpornych na ryzyka systemów ochrony danych, dopasowanych do realiów ich działalności.