O szkoleniu
Po co jest to szkolenie
Kryzys wizerunkowy firmy bardzo szybko dostaje twarz. Wystarczy jedna decyzja o zwolnieniach, podwyżka cen albo głośny spór z klientem, żeby w komentarzach zamiast nazwy marki pojawiło się nazwisko prezesa, zdjęcie jego domu zrobione z ulicy i link do prywatnego profilu, na którym przed laty opublikował coś, co dziś łatwo wyrwać z kontekstu. W sprawach, które prowadzimy, taki zwrot następuje często już pierwszego dnia, zanim firma zdąży wydać jakiekolwiek oświadczenie.
Atak imienny działa inaczej niż krytyka firmy. Dotyka rodziny, prywatnych kont, adresów i numerów telefonów, a osoba atakowana ma naturalną potrzebę odpowiedzieć sama, od razu i własnymi słowami. To najczęstszy błąd, jaki widzimy: emocjonalny wpis z prywatnego konta, który na kolejne dni staje się głównym tematem całej sprawy. Szkolenie uczy oddzielać to, co należy do firmy, od tego, co należy do człowieka, i ustalać, kto odpowiada za każdą z tych części.
Najbardziej praktyczną część zajęć stanowi przegląd własnej widoczności w sieci. Uczestnicy sprawdzają, co w kilkanaście minut może znaleźć o nich obca osoba: wyniki wyszukiwania na nazwisko, zdjęcia, oznaczenia przez członków rodziny, dane w rejestrach i w serwisach zbierających informacje o ludziach. Pokazujemy, co da się usunąć lub ukryć, między innymi na podstawie prawa do usunięcia danych z art. 17 RODO, i co lepiej uporządkować, zanim ktokolwiek zacznie tego szukać.
Szkolenie jest poufne i prowadzimy je w małym gronie, bez udziału zespołu. Nie omawiamy na sali prywatnych ustaleń poszczególnych osób, a każdy uczestnik dostaje własną listę kontrolną do wypełnienia w domu, bez pośpiechu, także razem z bliskimi. Kończymy krótkim scenariuszem imiennego ataku rozgrywanym w czasie rzeczywistym, w którym zarząd musi zdecydować, kto mówi, co mówi i czego nie mówi nikt.
Dla kogo
Szkolenie przeznaczone jest dla członków zarządu i rad nadzorczych, właścicieli, prezesów spółek z grupy oraz osób, które firma pokazuje publicznie: założycieli występujących w mediach, dyrektorów regionów, ekspertów firmowych i rzeczników. Warto rozważyć udział osoby z sekretariatu zarządu, która odbiera telefony i prowadzi kalendarz, bo to ona często pierwsza styka się z nękaniem. Szkolenie ma największy sens przed ogłoszeniem decyzji, które mogą wywołać silne emocje, po pierwszych imiennych wpisach w sieci albo wtedy, gdy ktoś z zarządu zaczyna aktywnie publikować pod własnym nazwiskiem.
Plan szkolenia
Plan szkolenia 2 h
- 8:00-8:1010 min
Poufność i zakres spotkania
Ustalamy zasady: co zostaje na sali, czego nie zapisujemy i jak będą wyglądały indywidualne listy kontrolne. Każdy uczestnik w jednym zdaniu mówi, czego najbardziej obawia się w razie ataku na siebie lub rodzinę.
- 8:10-8:3020 min
Jak wygląda atak imienny
Pokazujemy przebieg trzech zanonimizowanych spraw, w których kryzys firmy przeniósł się na konkretną osobę z zarządu. Zwracamy uwagę na moment przejścia od marki do nazwiska, na rolę starych wpisów i zdjęć oraz na to, jak szybko w komentarzach pojawiły się dane prywatne. Pokazujemy też przykład nagrania, w którym wizerunek i głos członka zarządu przerobiono przy użyciu sztucznej inteligencji.
- 8:30-8:5525 min
Przegląd własnej widoczności
Każdy uczestnik na swoim telefonie sprawdza wyniki wyszukiwania na własne nazwisko, wyszukiwanie po zdjęciu, publiczne części prywatnych profili i oznaczenia przez bliskich. Wyniki zostają u uczestnika, a my pomagamy ocenić, które z nich stanowią ryzyko i dlaczego.
- 8:55-9:1520 min
Konta, rodzina i dane do usunięcia
Omawiamy zabezpieczenie prywatnych kont przed przejęciem, widoczność list znajomych i oznaczeń, publikowanie lokalizacji i zdjęć dzieci oraz usuwanie adresów i numerów z serwisów zbierających dane, między innymi na podstawie art. 17 RODO. Pokazujemy też pierwsze kroki po przejęciu konta, które może być przestępstwem z art. 267 Kodeksu karnego.
- 9:15-9:3520 min
Granice publicznej odpowiedzi
Ustalamy, które zarzuty odpiera firma, w jakich sprawach może wypowiedzieć się sam członek zarządu, a kiedy rozmowę prowadzi wyłącznie prawnik. Omawiamy groźby, uporczywe nękanie i podszywanie się z użyciem wizerunku, czyli sytuacje z art. 190 i 190a Kodeksu karnego, w których odpowiedź publiczna zwykle szkodzi, a zabezpieczenie dowodów i zawiadomienie pomagają.
- 9:35-9:5015 min
Scenariusz w czasie rzeczywistym
Piętnaście minut na żywo: na nazwisko jednego z uczestników pojawia się wpis, a po nim fałszywe konto, zdjęcie domu i wiadomość z żądaniem pieniędzy za usunięcie materiału. Zarząd dzieli zadania, a my dorzucamy pytanie od dziennikarza i komentarz członka rodziny pod wpisem.
- 9:50-10:0010 min
Kto do kogo dzwoni
Spisujemy krótką listę: kto przyjmuje informację o ataku imiennym, kto zabezpiecza materiał, kto kontaktuje się z prawnikiem i kto rozmawia z rodziną. Omawiamy decyzje ze scenariusza i wskazujemy jedną rzecz, którą każdy uczestnik zrobi jeszcze tego samego dnia.
Godziny są przykładowe. Kolejność bloków i proporcje dopasowujemy do wieku uczestników, planu lekcji i sytuacji w placówce, zachowując pełny czas szkolenia.
Ćwiczenia
Co uczestnicy robią na zajęciach
Kwadrans w roli obcej osoby
Uczestnik wciela się w kogoś, kto chce mu zaszkodzić, i przez piętnaście minut szuka informacji o sobie wyłącznie w ogólnodostępnych źródłach. Zapisuje, co znalazł: adres, zdjęcia domu i samochodu, miejsca, w których bywa regularnie, numer telefonu, stare wpisy. Lista zostaje tylko u niego i staje się punktem wyjścia do porządkowania, a my pomagamy ustalić, od czego zacząć.
Wpis z prywatnego konta
Każdy dostaje imienny zarzut z zanonimizowanej sprawy i pięć minut na napisanie odpowiedzi, jaką odruchowo opublikowałby na swoim prywatnym profilu. Następnie wspólnie sprawdzamy, które zdania mogłyby stać się nagłówkiem, i przepisujemy odpowiedź tak, jak powinna brzmieć, albo decydujemy, że nie powinna się ukazać wcale. To ćwiczenie najlepiej pokazuje, dlaczego granice odpowiedzi trzeba ustalić przed kryzysem, a nie w jego trakcie.
Fałszywe konto członka zarządu
Pokazujemy zanonimizowany przykład konta podszywającego się pod członka zarządu, które pisało do kontrahentów firmy i komentowało w jego imieniu. Uczestnicy ustalają, co trzeba zabezpieczyć, jak zgłosić takie konto w serwisie i jak uprzedzić partnerów, nie wywołując zamieszania. Omawiamy, kiedy podszywanie się z użyciem wizerunku lub danych innej osoby jest przestępstwem z art. 190a § 2 Kodeksu karnego.
Żądanie zapłaty za ciszę
Element scenariusza z planu szkolenia, w którym ktoś proponuje usunięcie kompromitującego materiału w zamian za pieniądze. Zarząd ma kilka minut na decyzję, kto odpowiada, co zabezpiecza i kogo zawiadamia, przy czym ustalamy jedną stałą zasadę: nie płacimy i nie negocjujemy. Z ćwiczenia zostaje lista kroków na taką sytuację, zatwierdzona przez uczestników na sali.
Efekty
Co uczestnicy potrafią po szkoleniu
Wiedzą, co o nich widać w sieci
Znają wyniki wyszukiwania na własne nazwisko, publiczne części prywatnych profili i miejsca, w których znajdują się ich dane.
Zabezpieczają prywatne konta
Mają włączone dodatkowe zabezpieczenia logowania i uporządkowaną widoczność znajomych oraz oznaczeń, a także wiedzą, co zrobić po przejęciu konta.
Chronią bliskich
Ustalili zasady publikowania zdjęć, lokalizacji i informacji o domu oraz wiedzą, kto i jak rozmawia z rodziną w razie ataku.
Znają granice własnej odpowiedzi
Wiedzą, które zarzuty odpiera firma, w jakich sprawach mogą zabrać głos osobiście i kiedy rozmowę prowadzi wyłącznie prawnik.
Rozpoznają sytuacje wymagające zawiadomienia
Odróżniają ostrą krytykę od groźby, nękania, podszywania się i żądania pieniędzy i wiedzą, że w tych sprawach liczą się dowody, a nie riposta.
Usuwają swoje dane z sieci
Potrafią przygotować żądanie usunięcia danych osobowych na podstawie art. 17 RODO i wiedzą, kiedy złożyć wniosek o usunięcie wyników z wyszukiwarki.
Mają uzgodnioną listę kontaktów
Wiedzą, kto w firmie przyjmuje informację o ataku imiennym, kto zabezpiecza materiał i kto kontaktuje się z prawnikiem.
Co zostaje po szkoleniu
Każdy uczestnik dostaje indywidualną listę kontrolną prywatności, obejmującą konta, ustawienia, dane w sieci, rodzinę i podróże, do wypełnienia samodzielnie i bez przekazywania komukolwiek. Zarząd otrzymuje wspólny schemat decyzji określający, kto odpowiada na zarzuty wobec firmy, a kto na zarzuty wobec osoby, listę kontaktów na wypadek ataku imiennego, wzór żądania usunięcia danych osobowych oraz krótką instrukcję dla sekretariatu i recepcji na wypadek telefonów i wizyt osób nękających. Uwagi ze scenariusza przekazujemy w krótkiej notatce wyłącznie uczestnikom.
Ceny
Ile kosztuje i kto może zamówić
Szkolenie zamawiają firmy, a w swoim cenniku także instytucje i szkoły. Ceny pochodzą z aktualnych cenników Fundacji.
Firma
Zarząd, zespoły komunikacji, obsługa klienta, HR.
| Szkolenie zarządu z ochrony prywatności, 2 h | 6 500 zł |
| Usunięcie danych osobowych członków zarządu z sieci, do 3 osób | 3 500 zł |
| Monitoring nazwisk zarządu i kluczowych pracowników, do 5 nazwisk, miesięcznie | 299 zł |
Ceny netto, do każdej dolicza się podatek VAT. Pełny cennik: Cennik dla firm.
Instytucja
Urzędy, spółki komunalne, uczelnie, placówki publiczne i organizacje.
| Szkolenie całodniowe 6 h, do 25 osób | 9 000 zł |
| Szkolenie dla kadry kierowniczej, 4 h, do 15 osób | 7 500 zł |
| Trening sytuacyjny dla zespołu komunikacji instytucji, 1 dzień | 14 000 zł |
| Szkolenie dla rzecznika i osób wypowiadających się publicznie, 4 h | 8 500 zł |
Ceny netto z rozdziału o instytucjach w cenniku dla szkół i organizacji.
Organizacja
Przygotowanie i warunki
Prosimy o listę uczestników z informacją, kto z nich występuje publicznie i w jakich kanałach, oraz o krótki opis wydarzeń, które mogą wywołać ataki imienne, na przykład planowanych decyzji kadrowych. Uczestnicy powinni mieć przy sobie prywatne telefony z dostępem do własnych kont, bo na nich pracujemy. Prosimy o salę bez osób postronnych i bez nagrywania. Jeśli ataki imienne już trwają, prosimy o wcześniejszy kontakt, żeby zabezpieczyć materiał jeszcze przed szkoleniem.
Płatność
Firmy: zaliczka 50% przy zleceniu, reszta po szkoleniu. Szkoły i instytucje: przelew 14 dni po fakturze. Kwotę końcową podajemy na piśmie w ofercie.
Dojazd
Od Krakowa: 2,50 zł netto za kilometr w obie strony i 150 zł netto za godzinę czasu dojazdu. Szkolenie online bez kosztów dojazdu.
Termin poza dniami roboczymi
Praca w weekend lub święto: dopłata 100% dla firm. Szkoły i instytucje według swojego cennika.
Poufność
Nie omawiamy publicznie przebiegu szkoleń ani błędów z symulacji. Raport poszkoleniowy trafia tylko do osób, które Państwo wskażą.
Uczciwie
Czego to szkolenie nie daje
Szkolenie nie zastępuje audytu bezpieczeństwa informatycznego ani ochrony fizycznej osób i nie obejmuje usuwania treści z sieci, które prowadzimy jako osobne zlecenie. W dwie godziny nie da się też uporządkować całej obecności w sieci kilku osób, dlatego część pracy z listą kontrolną zostaje do wykonania po zajęciach. Szkolenie podnosi kwalifikacje i ułatwia rozpoznanie momentu, w którym atak staje się imienny, ale każdy przypadek jest inny, a sposoby zdobywania i wykorzystywania danych o ludziach zmieniają się szybciej niż ustawienia serwisów. Przegląd własnej widoczności warto powtarzać regularnie, a wiedzę uzupełniać cały czas.
Pytania
Pytania przed zamówieniem
Czy uczestnicy muszą pokazywać na sali swoje prywatne konta?
Nie. Przegląd widoczności każdy wykonuje na własnym telefonie, a wyniki zostają u niego. Prowadzący pomagają ocenić ryzyko tylko wtedy, gdy uczestnik o to poprosi, i mogą to zrobić w rozmowie na osobności po szkoleniu. Niczego nie fotografujemy ani nie zapisujemy.
Czy członek zarządu może bronić się sam na swoim profilu?
Może, ale zwykle nie powinien robić tego w pierwszych godzinach i bez uzgodnienia z firmą. Osobista odpowiedź napisana w emocjach to najczęstszy powód, dla którego sprawa wydłuża się o kolejne dni. Na szkoleniu ustalamy sytuacje, w których głos osoby atakowanej ma sens, na przykład przy fałszywym cytacie, oraz te, w których lepiej, żeby wypowiadała się firma albo pełnomocnik.
Co zrobić, gdy ktoś żąda pieniędzy za usunięcie materiału o prezesie?
Nie płacić i nie podejmować negocjacji. Zapłata nie usuwa materiału, a zwykle prowadzi do kolejnych żądań. Trzeba zabezpieczyć wiadomości, nazwy kont, daty i ewentualne numery rachunków, a następnie zawiadomić policję, bo żądanie pieniędzy pod groźbą ujawnienia materiału jest przestępstwem. Na szkoleniu ćwiczymy pierwsze kroki w takiej sytuacji.
Czy szkolenie obejmuje rodziny członków zarządu?
Bezpośrednio nie, bo prowadzimy je dla osób związanych z firmą. Uczestnicy dostają jednak część listy kontrolnej przeznaczoną do omówienia w domu: zdjęcia dzieci, oznaczenia, lokalizacje i sposób rozmowy z bliskimi, gdy w sieci pojawi się coś o rodzinie. Jeśli atak już objął członków rodziny, proponujemy osobne spotkanie, także z udziałem psychologa.
Dlaczego to szkolenie trwa tylko dwie godziny?
Bo prowadzimy je dla osób, którym trudno znaleźć cały dzień, a najważniejsze decyzje da się podjąć w krótkim czasie, jeśli materiał jest dobrze przygotowany. Część pracy, czyli porządkowanie własnych kont i danych, uczestnicy wykonują po zajęciach według listy kontrolnej. Godzinę rozpoczęcia dopasowujemy do kalendarza zarządu, a gdy potrzebne jest szersze przygotowanie do kryzysu, proponujemy połączenie z innym szkoleniem z naszej oferty.
Czy prowadzicie to szkolenie indywidualnie?
Tak, zwłaszcza gdy atak imienny już trwa albo dotyczy jednej osoby, której sprawy nie chce się omawiać przy całym zarządzie. Program jest wtedy ten sam, ale więcej czasu poświęcamy przeglądowi widoczności i ustaleniom dla konkretnej sytuacji. Spotkanie może odbyć się w siedzibie firmy albo zdalnie, a jego przebieg pozostaje poufny.