Marketing cyfrowy opiera się na danych osobowych — od adresów e-mail w bazie newslettera, przez cookies śledzące zachowanie na stronie, po zaawansowane profilowanie i remarketing. Każdy z tych elementów podlega RODO, a błędy w ich stosowaniu to jedne z najczęściej karanych naruszeń — zarówno przez UODO, jak i przez europejskie organy nadzorcze (szczególnie francuską CNIL). […]
Prawo do usunięcia danych — potocznie zwane prawem do bycia zapomnianym — to jedno z najbardziej znanych i jednocześnie najczęściej błędnie rozumianych praw wynikających z RODO. Wiele osób sądzi, że mogą żądać usunięcia swoich danych w każdej sytuacji, a administrator musi się natychmiast zastosować. Z drugiej strony wiele firm odmawia usunięcia danych bez uzasadnienia lub […]
Privacy by design (ochrona danych w fazie projektowania) i privacy by default (domyślna ochrona danych) to dwie zasady, które RODO wynosi do rangi obowiązku prawnego. Art. 25 RODO wymaga, aby administrator uwzględniał ochronę danych osobowych na każdym etapie projektowania systemów, produktów i procesów — nie jako dodatek na końcu, ale jako integralny element od samego […]
Sektor zdrowia to jeden z obszarów, w których przetwarzanie danych osobowych wiąże się z najwyższym ryzykiem. Dane o stanie zdrowia należą do szczególnych kategorii danych osobowych (art. 9 RODO), a ich przetwarzanie podlega surowszym zasadom niż przetwarzanie zwykłych danych. Jednocześnie ochrona zdrowia wymaga intensywnego przetwarzania tych danych — diagnostyka, leczenie, profilaktyka, badania naukowe czy refundacja […]
Kamery monitoringu są dziś standardowym wyposażeniem biur, sklepów, magazynów, parkingów i osiedli mieszkaniowych. Dla wielu organizacji monitoring wizyjny wydaje się tak oczywisty, że zapominają o jednym — nagranie z kamery to dane osobowe. Wizerunek osoby utrwalony na nagraniu pozwala na jej identyfikację, a to oznacza, że monitoring wizyjny podlega RODO w pełnym zakresie. W Polsce […]
Wybór właściwej podstawy prawnej przetwarzania danych osobowych to jedna z najważniejszych decyzji, jakie podejmuje administrator danych — i jednocześnie jedna z najczęstszych przyczyn naruszeń stwierdzanych przez UODO. Błędnie dobrana podstawa prawna może oznaczać, że całe przetwarzanie jest nielegalne, nawet jeśli organizacja spełnia wszystkie inne wymagania RODO. Art. 6 RODO wymienia sześć — i tylko sześć […]
Prowadzenie sklepu internetowego wiąże się z intensywnym przetwarzaniem danych osobowych na każdym etapie — od rejestracji konta, przez realizację zamówienia, po marketing i obsługę posprzedażową. Jednocześnie e-commerce to sektor, w którym UODO i europejskie organy nadzorcze coraz aktywniej prowadzą kontrole, a klienci coraz częściej korzystają ze swoich praw wynikających z RODO. W tym artykule omawiam […]
Powołanie Inspektora Ochrony Danych (IOD) — dla wielu organizacji obowiązkowe, dla wszystkich zalecane — stawia przed firmami praktyczne pytanie: zatrudnić IOD na etacie czy skorzystać z outsourcingu? RODO wprost dopuszcza obie formy (art. 37 ust. 6), a wybór zależy od wielkości organizacji, zakresu przetwarzania danych, budżetu i specyfiki branży. Kompletny przewodnik po roli IOD znajdziesz […]
Audyt zgodności z RODO to systematyczny przegląd procesów przetwarzania danych osobowych w organizacji, którego celem jest ocena, czy firma spełnia wymagania rozporządzenia o ochronie danych. To nie jednorazowe ćwiczenie z 2018 r. — to proces, który powinien być powtarzany regularnie, ponieważ procesy biznesowe, technologie i otoczenie prawne zmieniają się nieustannie. Analiza decyzji UODO jednoznacznie pokazuje, […]
3 kwietnia 2026 r. weszła w życie znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażająca w Polsce unijną dyrektywę NIS2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555). To fundamentalna zmiana — dotychczasowe przepisy obejmowały ok. 400 operatorów usług kluczowych, nowe rozszerzają zakres na ponad 42 tys. podmiotów. Dla wielu organizacji NIS2 oznacza nowe, rozbudowane obowiązki […]