Praca zdalna i hybrydowa na stałe weszły do polskich firm — a wraz z nimi nowe wyzwania dla ochrony danych osobowych. Gdy dane wychodzą poza biuro, na domowe laptopy, prywatne sieci Wi-Fi i wydruki przechowywane na kuchennym stole, rośnie ryzyko ich utraty, ujawnienia lub nieuprawnionego dostępu. Pracodawca pozostaje administratorem danych i odpowiada za ich bezpieczeństwo […]
Od 12 września 2025 r. w całej Unii Europejskiej obowiązują nowe zasady dostępu do danych i ich udostępniania, wynikające z Data Act (aktu w sprawie danych). To jedna z najważniejszych regulacji unijnej strategii danych — i jednocześnie obszar, który wiele firm wciąż traktuje po macoszemu. Data Act daje użytkownikom urządzeń podłączonych do internetu szerokie prawo […]
Placówki oświatowe przetwarzają ogromne ilości danych osobowych — i to danych szczególnie wrażliwych, bo dotyczących dzieci. Imiona i nazwiska, oceny, frekwencja, informacje o zdrowiu i orzeczeniach, wizerunek, dane logowania do e-dziennika — wszystko to wymaga ochrony zgodnej z RODO. Jednocześnie RODO przyznaje dzieciom szczególną ochronę, a UODO konsekwentnie zwraca uwagę na nadużycia w sektorze edukacji. […]
Jednym z najczęstszych pytań w praktyce RODO jest: „jak długo możemy przechowywać dane?”. Odpowiedź brzmi: tak długo, jak to niezbędne — ale nie ma jednego, uniwersalnego „okresu retencji RODO”. RODO nie podaje konkretnych terminów. To administrator musi samodzielnie ustalić okres przechowywania dla każdego celu, opierając się na przepisach szczególnych, terminach przedawnienia roszczeń i realnej potrzebie […]
Uzasadniony interes z art. 6 ust. 1 lit. f RODO to jedna z sześciu podstaw prawnych przetwarzania danych osobowych i zarazem najczęściej nadużywana. Administratorzy chętnie sięgają po nią, gdy nie chcą prosić o zgodę i nie widzą innej podstawy — traktując ją jak „domyślną” furtkę. To poważny błąd. Powołanie się na prawnie uzasadniony interes nie […]
Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów, która weszła w życie 25 września 2024 r., nałożyła na firmy zatrudniające powyżej 50 pracowników obowiązek wdrożenia wewnętrznego kanału zgłaszania naruszeń prawa. Od 25 grudnia 2024 r. funkcjonują również kanały zgłoszeń zewnętrznych do Rzecznika Praw Obywatelskich i organów publicznych. Wdrożenie systemu whistleblowingowego wiąże się z […]
Marketing cyfrowy opiera się na danych osobowych — od adresów e-mail w bazie newslettera, przez cookies śledzące zachowanie na stronie, po zaawansowane profilowanie i remarketing. Każdy z tych elementów podlega RODO, a błędy w ich stosowaniu to jedne z najczęściej karanych naruszeń — zarówno przez UODO, jak i przez europejskie organy nadzorcze (szczególnie francuską CNIL). […]
Sektor ubezpieczeniowy jest jednym z najbardziej data-intensive sektorów gospodarki — działalność ubezpieczeniowa opiera się na zbieraniu, analizie i przetwarzaniu danych osobowych na masową skalę. Ocena ryzyka (underwriting), kalkulacja składki, likwidacja szkód, wykrywanie oszustw, dystrybucja ubezpieczeń przez agentów i brokerów — każdy z tych procesów wymaga dostępu do danych osobowych klientów, w tym często do danych […]
Prawo do usunięcia danych — potocznie zwane prawem do bycia zapomnianym — to jedno z najbardziej znanych i jednocześnie najczęściej błędnie rozumianych praw wynikających z RODO. Wiele osób sądzi, że mogą żądać usunięcia swoich danych w każdej sytuacji, a administrator musi się natychmiast zastosować. Z drugiej strony wiele firm odmawia usunięcia danych bez uzasadnienia lub […]
Privacy by design (ochrona danych w fazie projektowania) i privacy by default (domyślna ochrona danych) to dwie zasady, które RODO wynosi do rangi obowiązku prawnego. Art. 25 RODO wymaga, aby administrator uwzględniał ochronę danych osobowych na każdym etapie projektowania systemów, produktów i procesów — nie jako dodatek na końcu, ale jako integralny element od samego […]