Wewnętrzny inspektor ochrony danych czy outsourcing IOD? To pytanie pojawia się w wielu organizacjach. Najpierw trzeba ustalić, czy organizacja w ogóle ma obowiązek powołania inspektora. Jeżeli nie, warto ocenić, czy wyznaczenie IOD mimo wszystko będzie korzystne. Dopiero później można wybrać model najlepiej dopasowany do organizacji. W praktyce może to być IOD wewnętrzny, zewnętrzny albo rozwiązanie […]
Czy dane pseudonimizowane zawsze są danymi osobowymi? Przez lata organy ochrony danych odpowiadały na to pytanie zasadniczo twierdząco. Wyrok TSUE z 4 września 2025 r. w sprawie EDPS przeciwko SRB (C-413/23 P) pokazuje bardziej złożone podejście. Trybunał uznał, że status tych samych danych osobowych może zależeć od konkretnego podmiotu. Dla jednego odbiorcy mogą być to […]
„Jeżeli dane są dostępne publicznie, można je swobodnie wykorzystać” — to jedno z najbardziej rozpowszechnionych przekonań związanych z pozyskiwaniem danych z internetu. Z perspektywy RODO jest ono jednak błędne. 7 lipca 2026 r. Europejska Rada Ochrony Danych przyjęła Wytyczne 03/2026 dotyczące web scrapingu w kontekście generatywnej sztucznej inteligencji. Dokument szczegółowo pokazuje, kiedy automatyczne pozyskiwanie danych […]
„Dane zostały zanonimizowane, więc RODO przestaje mieć zastosowanie” — takie założenie w praktyce wielu organizacji pojawia się często. Trzeba pamiętać, że nie każda operacja na danych osobowych określana jako anonimizacja rzeczywiście prowadzi do powstania danych anonimowych. Skuteczna anonimizacja powoduje, że dane przestają podlegać RODO. Osiągnięcie takiego rezultatu jest jednak znacznie trudniejsze niż samo usunięcie imienia, […]
Ochronę danych osobowych najskuteczniej buduje się już na etapie projektowania danego systemu. Dopasowywanie zgodności do gotowego produktu jest zdecydowanie bardziej czasochłonne i kosztowne. Art. 25 RODO podnosi zasadę privacy by design do rangi obowiązku prawnego. Ponadto, dla systemów wielkoskalowych lub z wysokim ryzykiem dla danych osobowych dochodzi kolejny obowiązek jakim jest ocena skutków dla ochrony […]
„Ile kosztuje wdrożenie RODO?” to pytanie, które pada w pierwszej rozmowie z niemal każdym klientem. I jednocześnie pytanie, na które większość kancelarii odpowiada: „to zależy”. Ta odpowiedź jest prawdziwa — ale mało pomocna dla kogoś, kto planuje budżet. Problem polega na tym, że „wdrożenie RODO” nie jest jednym produktem. To zakres prac, który dla jednoosobowej […]
Placówki medyczne przetwarzają jedne z najbardziej wrażliwych danych — informacje o zdrowiu pacjentów. Jednocześnie od początku obowiązywania RODO to właśnie sektor ochrony zdrowia zgłaszał najwięcej wątpliwości interpretacyjnych: jak pogodzić dokumentację medyczną z prawem do usunięcia danych, jak podejść do monitoringu, kiedy można nagrywać zabieg. W odpowiedzi na te problemy powstało narzędzie, o którym wiele placówek […]
Prawie milion złotych kary — i to nie za wyciek danych, lecz za to, kto i jak pełnił w firmie funkcję inspektora ochrony danych. Prezes Urzędu Ochrony Danych Osobowych nałożył na Pocztę Polską administracyjną karę pieniężną w wysokości 978 128 zł (równowartość ok. 232 tys. euro) za brak zapewnienia niezależności sprawowania funkcji Inspektora Ochrony Danych […]
Prawo do przenoszenia danych to jedno z najbardziej „cyfrowych” uprawnień przyznanych przez RODO — i zarazem jedno z najczęściej mylonych. Pozwala osobie odzyskać swoje dane w formacie nadającym się do odczytu maszynowego i przenieść je do innego usługodawcy, bez konieczności przepisywania wszystkiego od nowa. W zamyśle ma zwiększać kontrolę użytkownika nad własnymi danymi i ułatwiać […]
Szyfrowanie to jeden z najskuteczniejszych i zarazem najczęściej wprost wskazywanych w RODO środków ochrony danych osobowych. Artykuł 32 wymienia je z nazwy, a mimo to brak szyfrowania na zgubionych i skradzionych urządzeniach pozostaje jedną z najczęstszych przyczyn kar nakładanych przez UODO. Zaszyfrowany laptop, który wypadł z plecaka w metrze, to co najwyżej strata sprzętu. Ten […]