Jak sprawdzić wydawcę, weryfikację i dane przed zapisem na kurs
Zanim podasz dane, przejdź od reklamy do oficjalnej domeny, ustal organizatora i wydawcę, przeczytaj politykę prywatności oraz sprawdź, jak odbiorca potwierdzi dokument.
Najlepszy moment na kontrolę wydawcy przypada przed utworzeniem konta. Wtedy można jeszcze porównać reklamę z oficjalnym źródłem, zrezygnować bez utraty postępu i nie przekazywać danych stronie, której rola jest niejasna. Celem nie jest wydanie ostatecznego wyroku o organizacji, lecz zgromadzenie informacji wystarczających do świadomej decyzji.
Przejdź od reklamy do źródła pierwotnego
Nie loguj się bezpośrednio z linku w niespodziewanej wiadomości. Wyszukaj oficjalną stronę instytucji, a następnie przejdź z niej do platformy kursowej. Porównaj nazwę domeny, pełną nazwę podmiotu, adres kontaktowy i informacje w stopce. CERT Polska przypomina, że wygląd witryny można skopiować, dlatego trzeba czytać rzeczywistą domenę w pasku przeglądarki, a nie tylko logo lub nazwę widoczną na stronie.
Osobno nazwij platformę, organizatora i wydawcę
Platforma zapewnia technologię. Organizator odpowiada za przebieg kursu. Wydawca umieszcza swoją nazwę na dokumencie. Autor przygotowuje treść, a inny podmiot może przeprowadzać egzamin. Role mogą się łączyć, lecz nie należy tego zakładać. Zapisz pełne nazwy i sprawdź, czy regulamin opisuje odpowiedzialność każdej strony.
Potwierdź tożsamość prawną we właściwym miejscu
Dane przedsiębiorcy porównaj w urzędowej wyszukiwarce CEIDG i KRS. Podmiot publiczny lub uczelnię odszukaj w oficjalnym serwisie albo BIP. Porównaj nazwę, numery rejestrowe, reprezentację i domenę kontaktu. Rozbieżność wymaga wyjaśnienia, zwłaszcza przed płatnością lub przekazaniem dokumentu tożsamości.
Wpis w rejestrze potwierdza istnienie i określone dane podmiotu. Nie potwierdza automatycznie autorstwa reklamowanej oferty, jakości kursu, zatrudnienia po ukończeniu ani prawa do nadawania kwalifikacji. Te twierdzenia sprawdzaj osobno u organizacji, właściciela programu, w ZRK albo u właściwego organu.
Czytaj kartę konkretnej edycji
Ogólna strona platformy może mówić, że kursy są bezpłatne, a karta edycji określa próg, terminy i nazwę dokumentu. Na platformach prowadzonych przez wiele instytucji jeden kurs może kończyć się zaświadczeniem po wykonaniu aktywności, a inny certyfikatem po teście. Nie przenoś warunków między organizatorami.
Zachowaj opis efektów uczenia się, wymagania, kryteria zaliczenia, nazwę wydawcy, zasady opłat i politykę prywatności z dnia zapisu. Adres strony oraz data tworzą ślad, do którego można wrócić, jeśli opis edycji później się zmieni.
Zapytaj, jak odbiorca sprawdzi dokument
Mechanizmem może być identyfikator w bazie wydawcy, kod QR, podpis lub pieczęć elektroniczna, kontakt z instytucją albo europejskie poświadczenie cyfrowe. Sprawdź, jakie pola porównuje system i czy status jest dostępny bez logowania na Twoje konto. Sam kod wydrukowany na PDF-ie nie jest dowodem, jeśli prowadzi do niezwiązanej strony lub nie pokazuje wydawcy i zakresu.
Europejskie poświadczenia cyfrowe w dziedzinie uczenia się mogą zawierać dane o wydawcy, aktywności, ocenie i efektach oraz przechodzić kontrole pochodzenia i integralności. Nie każdy PDF jest takim poświadczeniem, a pozytywna kontrola techniczna nie przesądza o przydatności dokumentu do zawodu regulowanego.
Zidentyfikuj administratora danych
Polityka prywatności powinna pozwolić ustalić, kto decyduje o przetwarzaniu, jakie są cele i podstawy, komu dane będą ujawniane, jak długo będą przechowywane, czy trafią poza EOG oraz jak skorzystać z praw. Sprawdź, czy platforma działa wyłącznie na rzecz organizatora, czy używa danych także do własnych celów. Nie zakładaj, że organizator kursu i administrator każdego procesu to ten sam podmiot.
RODO opiera przetwarzanie między innymi na przejrzystości, ograniczeniu celu, minimalizacji, prawidłowości, ograniczeniu przechowywania oraz integralności i poufności. Z perspektywy uczestnika oznacza to prawo do zrozumiałej informacji, a nie obowiązek samodzielnego zgadywania, po co kursowi potrzebny jest szeroki zestaw danych.
Oceń każde żądanie danych według celu
Adres e-mail może służyć do aktywacji konta, a imię i nazwisko do wystawienia dokumentu. Data urodzenia, PESEL, skan dowodu, obraz twarzy lub nagranie ekranu są bardziej ingerujące. Mogą mieć uzasadnienie w określonej procedurze potwierdzania tożsamości lub nadzorowanego egzaminu, ale organizator powinien wyjaśnić cel, podstawę, zakres, dostawcę technologii, czas przechowania i alternatywy, jeśli istnieją.
Nie wysyłaj skanu dokumentu na zwykły adres znaleziony w reklamie. Sprawdź kanał na oficjalnej stronie i nie ujawniaj pól, których organizator nie wymaga w jasno opisanej procedurze. Jeżeli odpowiedź na pytanie o dane brzmi wyłącznie „dla bezpieczeństwa”, poproś o konkretną informację przed rejestracją.
Publiczna weryfikacja też przetwarza informacje
Otwórz przykładową stronę kontroli i zobacz, co ujawnia osobie znającej numer. Do potwierdzenia dokumentu może wystarczyć imię, nazwa kursu, wydawca, data i status. Publiczne pokazywanie daty urodzenia, adresu albo wyników wszystkich testów wymaga osobnej oceny. Ustal też, czy możesz wycofać publiczny profil bez niszczenia własnego dowodu ukończenia.
Rozpoznaj sygnały wymagające zatrzymania
Zatrzymaj zapis, gdy strona podszywa się pod urząd lub uczelnię, obiecuje gwarantowaną pracę, używa słowa „akredytowany” bez organu i zakresu, ukrywa wydawcę, wymaga natychmiastowej płatności za rzekomo bezpłatny dokument albo żąda szerokich danych przed pokazaniem regulaminu. Pojedynczy sygnał nie zawsze rozstrzyga oszustwo, ale wystarcza, by nie działać pod presją i potwierdzić informacje niezależnym kanałem.
Zamknij kontrolę notatką decyzyjną
Zapisz organizatora, wydawcę, oficjalną domenę, podstawę ich tożsamości, warunki zaliczenia, pełny koszt, sposób weryfikacji, zakres danych i niewyjaśnione punkty. Następnie wróć do własnego celu. Kurs może być prawdziwy i bezpłatny, a mimo to nie pasować do potrzebnej kwalifikacji. Może też nie dawać formalnego uprawnienia, ale oferować wartościową, dobrze opisaną naukę. Świadoma decyzja wynika z tego rozróżnienia.