Kontrola UODO może budzić niepokój, szczególnie gdy firma wcześniej nie miała kontaktu z organem nadzorczym. Najwięcej obaw zwykle wynika z niewiedzy: kto może przyjść, czego zażąda i jak długo potrwa kontrola. Tymczasem przebieg kontroli został szczegółowo uregulowany w ustawie o ochronie danych osobowych. Znajomość tej procedury pomaga uniknąć chaosu i odpowiednio zorganizować współpracę z kontrolującymi. […]
Wiele firm wie, że powinno okresowo sprawdzać zgodność z RODO. Znacznie mniej organizacji wie jednak, jak taki audyt wygląda w praktyce. Pojawiają się zwykle te same pytania. Ile trwa audyt? Jakie dokumenty trzeba przygotować? Kto powinien w nim uczestniczyć? I przede wszystkim — co firma otrzymuje po jego zakończeniu? Dobrze przeprowadzony audyt nie polega wyłącznie […]
Transport i logistyka opierają się na sprawnym przepływie informacji. Dane osobowe towarzyszą niemal każdemu etapowi tego procesu. Firmy przetwarzają dane kierowców, lokalizację pojazdów, informacje o czasie pracy oraz dane odbiorców przesyłek. Korzystają też z systemów telematycznych, aplikacji mobilnych i usług zewnętrznych przewoźników. W tym sektorze RODO łączy się z przepisami transportowymi, prawem pracy i codzienną […]
Wewnętrzny inspektor ochrony danych czy outsourcing IOD? To pytanie pojawia się w wielu organizacjach. Najpierw trzeba ustalić, czy organizacja w ogóle ma obowiązek powołania inspektora. Jeżeli nie, warto ocenić, czy wyznaczenie IOD mimo wszystko będzie korzystne. Dopiero później można wybrać model najlepiej dopasowany do organizacji. W praktyce może to być IOD wewnętrzny, zewnętrzny albo rozwiązanie […]
Czy dane pseudonimizowane zawsze są danymi osobowymi? Przez lata organy ochrony danych odpowiadały na to pytanie zasadniczo twierdząco. Wyrok TSUE z 4 września 2025 r. w sprawie EDPS przeciwko SRB (C-413/23 P) pokazuje bardziej złożone podejście. Trybunał uznał, że status tych samych danych osobowych może zależeć od konkretnego podmiotu. Dla jednego odbiorcy mogą być to […]
„Jeżeli dane są dostępne publicznie, można je swobodnie wykorzystać” — to jedno z najbardziej rozpowszechnionych przekonań związanych z pozyskiwaniem danych z internetu. Z perspektywy RODO jest ono jednak błędne. 7 lipca 2026 r. Europejska Rada Ochrony Danych przyjęła Wytyczne 03/2026 dotyczące web scrapingu w kontekście generatywnej sztucznej inteligencji. Dokument szczegółowo pokazuje, kiedy automatyczne pozyskiwanie danych […]
„Dane zostały zanonimizowane, więc RODO przestaje mieć zastosowanie” — takie założenie w praktyce wielu organizacji pojawia się często. Trzeba pamiętać, że nie każda operacja na danych osobowych określana jako anonimizacja rzeczywiście prowadzi do powstania danych anonimowych. Skuteczna anonimizacja powoduje, że dane przestają podlegać RODO. Osiągnięcie takiego rezultatu jest jednak znacznie trudniejsze niż samo usunięcie imienia, […]
Ochronę danych osobowych najskuteczniej buduje się już na etapie projektowania danego systemu. Dopasowywanie zgodności do gotowego produktu jest zdecydowanie bardziej czasochłonne i kosztowne. Art. 25 RODO podnosi zasadę privacy by design do rangi obowiązku prawnego. Ponadto, dla systemów wielkoskalowych lub z wysokim ryzykiem dla danych osobowych dochodzi kolejny obowiązek jakim jest ocena skutków dla ochrony […]
„Ile kosztuje wdrożenie RODO?” to pytanie, które pada w pierwszej rozmowie z niemal każdym klientem. I jednocześnie pytanie, na które większość kancelarii odpowiada: „to zależy”. Ta odpowiedź jest prawdziwa — ale mało pomocna dla kogoś, kto planuje budżet. Problem polega na tym, że „wdrożenie RODO” nie jest jednym produktem. To zakres prac, który dla jednoosobowej […]
Placówki medyczne przetwarzają jedne z najbardziej wrażliwych danych — informacje o zdrowiu pacjentów. Jednocześnie od początku obowiązywania RODO to właśnie sektor ochrony zdrowia zgłaszał najwięcej wątpliwości interpretacyjnych: jak pogodzić dokumentację medyczną z prawem do usunięcia danych, jak podejść do monitoringu, kiedy można nagrywać zabieg. W odpowiedzi na te problemy powstało narzędzie, o którym wiele placówek […]