+48 692 004 515

  kancelaria@maniszewska.pl

Menu
audyt rodo

Audyt RODO — jak przeprowadzić kompleksowy audyt zgodności z ochroną danych osobowych

Audyt zgodności z RODO to systematyczny przegląd procesów przetwarzania danych osobowych w organizacji, którego celem jest ocena, czy firma spełnia wymagania rozporządzenia o ochronie danych. To nie jednorazowe ćwiczenie z 2018 r. — to proces, który powinien być powtarzany regularnie, ponieważ procesy biznesowe, technologie i otoczenie prawne zmieniają się nieustannie. Analiza decyzji UODO jednoznacznie pokazuje, […]

nis2 rodo

NIS2 a RODO — jak nowa dyrektywa cyberbezpieczeństwa wpływa na ochronę danych osobowych

3 kwietnia 2026 r. weszła w życie znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażająca w Polsce unijną dyrektywę NIS2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555). To fundamentalna zmiana — dotychczasowe przepisy obejmowały ok. 400 operatorów usług kluczowych, nowe rozszerzają zakres na ponad 42 tys. podmiotów. Dla wielu organizacji NIS2 oznacza nowe, rozbudowane obowiązki […]

kary UODO RODO

Kary UODO za naruszenie RODO — przegląd najważniejszych decyzji i wnioski dla firm

Od momentu wejścia w życie RODO w maju 2018 r. Prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył dziesiątki kar administracyjnych na polskie firmy i instytucje publiczne. Łączna kwota kar rośnie z roku na rok — a analiza decyzji UODO dostarcza cennych wniosków o tym, jakie błędy najczęściej prowadzą do sankcji i jak się przed nimi […]

rejestr czynności przetwarzania

Rejestr czynności przetwarzania (RCP) — jak prowadzić go zgodnie z RODO

Rejestr czynności przetwarzania (RCP) to jeden z fundamentalnych dokumentów wymaganych przez RODO. Jest to wewnętrzna ewidencja wszystkich procesów przetwarzania danych osobowych w organizacji — swego rodzaju „mapa danych”, która pokazuje, jakie dane są przetwarzane, w jakim celu, na jakiej podstawie prawnej, komu są udostępniane i jak długo przechowywane. RCP to zazwyczaj pierwszy dokument, o który […]

umowa powierzenia przetwarzania

Umowa powierzenia przetwarzania danych osobowych — kompletny przewodnik po art. 28 RODO

Każda firma, która korzysta z usług zewnętrznych dostawców przetwarzających dane osobowe w jej imieniu — biura rachunkowego, firmy hostingowej, dostawcy systemu CRM, agencji marketingowej, firmy IT, dostawcy chmury — ma obowiązek zawarcia z takim podmiotem umowy powierzenia przetwarzania danych osobowych. Obowiązek ten wynika z art. 28 RODO i dotyczy każdego administratora danych, niezależnie od wielkości […]

AI act RODO

AI Act a RODO — ochrona danych osobowych w systemach sztucznej inteligencji

Sztuczna inteligencja wkracza do organizacji w tempie, które wyprzedza zdolność wielu firm do oceny ryzyk prawnych z tym związanych. Chatboty obsługi klienta, systemy rekomendacji produktów, algorytmy wspierające rekrutację, narzędzia do analizy zachowań użytkowników, rozpoznawanie twarzy w kontroli dostępu — każdy z tych systemów przetwarza dane osobowe i podlega zarówno RODO, jak i nowemu rozporządzeniu o […]

ISO 27001

ISO 27001 i ISO 27701 a RODO — jak normy bezpieczeństwa informacji wspierają zgodność z przepisami o ochronie danych

Coraz więcej organizacji zadaje sobie pytanie: czy wdrożenie systemu zarządzania bezpieczeństwem informacji (ISO 27001) lub systemu zarządzania prywatnością (ISO 27701) pomoże im w osiągnięciu zgodności z RODO? Odpowiedź brzmi: tak — ale z istotnymi zastrzeżeniami. ISO 27001 i ISO 27701 to międzynarodowe normy, które dostarczają ramowe podejście do zarządzania bezpieczeństwem informacji i prywatnością. RODO to […]

transfer danych

Transfer danych osobowych poza EOG — standardowe klauzule umowne, Schrems II i Transfer Impact Assessment

Korzystasz z Google Workspace, Microsoft 365, Amazon AWS, Salesforce, Slack, Zoom lub dowolnej innej usługi chmurowej dostarczanej przez amerykańską firmę? Jeśli tak, z dużym prawdopodobieństwem Twoja organizacja przekazuje dane osobowe poza Europejski Obszar Gospodarczy (EOG) — a to oznacza, że musisz spełnić dodatkowe wymagania RODO. Transfer danych do państw trzecich to jeden z najbardziej złożonych […]

dpia ocena skutków

DPIA — ocena skutków dla ochrony danych krok po kroku (art. 35 GDPR)

Ocena skutków dla ochrony danych (ang. Data Protection Impact Assessment — DPIA) to jedno z najważniejszych narzędzi zarządzania ryzykiem w systemie RODO. Obowiązek przeprowadzenia DPIA dotyczy sytuacji, w których przetwarzanie danych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych — a takich sytuacji w praktyce jest znacznie więcej, niż wielu administratorów zakłada. Procedurę […]

cookies rodo

Cookies i RODO — jak wdrożyć baner cookies zgodny z prawem

Pliki cookies to jeden z tematów, w którym rozbieżność między praktyką a prawem jest największa. Większość stron internetowych w Polsce stosuje banery cookies, ale znaczna część z nich jest niezgodna z RODO i dyrektywą ePrivacy — albo dlatego, że nie daje użytkownikowi rzeczywistego wyboru, albo dlatego, że cookies analityczne i marketingowe są ładowane jeszcze przed […]

1 2 3 4›»