Od momentu wejścia w życie RODO w maju 2018 r. Prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył dziesiątki kar administracyjnych na polskie firmy i instytucje publiczne. Łączna kwota kar rośnie z roku na rok — a analiza decyzji UODO dostarcza cennych wniosków o tym, jakie błędy najczęściej prowadzą do sankcji i jak się przed nimi […]
Rejestr czynności przetwarzania (RCP) to jeden z fundamentalnych dokumentów opracowywanych w ramach wdrożenia RODO. Jest to wewnętrzna ewidencja wszystkich procesów przetwarzania danych osobowych w organizacji — swego rodzaju „mapa danych”, która pokazuje, jakie dane są przetwarzane, w jakim celu, na jakiej podstawie prawnej, komu są udostępniane i jak długo przechowywane. RCP to zazwyczaj pierwszy dokument, […]
Każda firma, która korzysta z usług zewnętrznych dostawców przetwarzających dane osobowe w jej imieniu — biura rachunkowego, firmy hostingowej, dostawcy systemu CRM, agencji marketingowej, firmy IT, dostawcy chmury — ma obowiązek zawarcia z takim podmiotem umowy powierzenia przetwarzania danych osobowych. Obowiązek ten wynika z art. 28 RODO i dotyczy każdego administratora danych, niezależnie od wielkości […]
Sztuczna inteligencja wkracza do organizacji w tempie, które wyprzedza zdolność wielu firm do oceny ryzyk prawnych z tym związanych. Chatboty obsługi klienta, systemy rekomendacji produktów, algorytmy wspierające rekrutację, narzędzia do analizy zachowań użytkowników, rozpoznawanie twarzy w kontroli dostępu — każdy z tych systemów przetwarza dane osobowe i podlega zarówno RODO, jak i nowemu rozporządzeniu o […]
Coraz więcej organizacji zadaje sobie pytanie: czy wdrożenie systemu zarządzania bezpieczeństwem informacji (ISO 27001) lub systemu zarządzania prywatnością (ISO 27701) pomoże im w osiągnięciu zgodności z RODO? Odpowiedź brzmi: tak — ale z istotnymi zastrzeżeniami. ISO 27001 i ISO 27701 to międzynarodowe normy, które dostarczają ramowe podejście do zarządzania bezpieczeństwem informacji i prywatnością. RODO to […]
Korzystasz z Google Workspace, Microsoft 365, Amazon AWS, Salesforce, Slack, Zoom lub dowolnej innej usługi chmurowej dostarczanej przez amerykańską firmę? Jeśli tak, z dużym prawdopodobieństwem Twoja organizacja przekazuje dane osobowe poza Europejski Obszar Gospodarczy (EOG) — a to oznacza, że musisz spełnić dodatkowe wymagania RODO. Transfer danych do państw trzecich to jeden z najbardziej złożonych […]
Na początku każdego roku Prezes Urzędu Ochrony Danych Osobowych publikuje plan kontroli sektorowych. Dla wielu firm to tylko komunikat, który przechodzi bez echa. W praktyce jest to jeden z najważniejszych dokumentów roku z perspektywy zgodności z RODO — swoista mapa obszarów, w których organ nadzorczy widzi największe problemy i planuje wizyty. Plan na 2026 rok […]
Ocena skutków dla ochrony danych (ang. Data Protection Impact Assessment — DPIA) to jedno z najważniejszych narzędzi zarządzania ryzykiem w systemie RODO. Obowiązek przeprowadzenia DPIA dotyczy sytuacji, w których przetwarzanie danych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych — a takich sytuacji w praktyce jest znacznie więcej, niż wielu administratorów zakłada. Procedurę […]
Pliki cookies to jeden z tematów, w którym rozbieżność między praktyką a prawem jest największa. Większość stron internetowych w Polsce stosuje banery cookies, ale znaczna część z nich jest niezgodna z RODO i dyrektywą ePrivacy — albo dlatego, że nie daje użytkownikowi rzeczywistego wyboru, albo dlatego, że cookies analityczne i marketingowe są ładowane jeszcze przed […]
Dział HR to jedno z miejsc w organizacji, gdzie przetwarzanie danych osobowych jest najbardziej intensywne i różnorodne. Od momentu publikacji ogłoszenia o pracę, przez cały okres zatrudnienia, aż po archiwizację dokumentacji po ustaniu stosunku pracy — HR operuje na danych osobowych pracowników, kandydatów i współpracowników każdego dnia. Jednocześnie to właśnie obszar HR jest jednym z […]