Sektor ubezpieczeniowy jest jednym z najbardziej data-intensive sektorów gospodarki — działalność ubezpieczeniowa opiera się na zbieraniu, analizie i przetwarzaniu danych osobowych na masową skalę. Ocena ryzyka (underwriting), kalkulacja składki, likwidacja szkód, wykrywanie oszustw, dystrybucja ubezpieczeń przez agentów i brokerów — każdy z tych procesów wymaga dostępu do danych osobowych klientów, w tym często do danych […]

Sektor zdrowia to jeden z obszarów, w których przetwarzanie danych osobowych wiąże się z najwyższym ryzykiem. Dane o stanie zdrowia należą do szczególnych kategorii danych osobowych (art. 9 RODO), a ich przetwarzanie podlega surowszym zasadom niż przetwarzanie zwykłych danych. Jednocześnie ochrona zdrowia wymaga intensywnego przetwarzania tych danych — diagnostyka, leczenie, profilaktyka, badania naukowe czy refundacja […]

Kamery monitoringu są dziś standardowym wyposażeniem biur, sklepów, magazynów, parkingów i osiedli mieszkaniowych. Dla wielu organizacji monitoring wizyjny wydaje się tak oczywisty, że zapominają o jednym — nagranie z kamery to dane osobowe. Wizerunek osoby utrwalony na nagraniu pozwala na jej identyfikację, a to oznacza, że monitoring wizyjny podlega RODO w pełnym zakresie. W Polsce […]

Prowadzenie sklepu internetowego wiąże się z intensywnym przetwarzaniem danych osobowych na każdym etapie — od rejestracji konta, przez realizację zamówienia, po marketing i obsługę posprzedażową. Jednocześnie e-commerce to sektor, w którym UODO i europejskie organy nadzorcze coraz aktywniej prowadzą kontrole, a klienci coraz częściej korzystają ze swoich praw wynikających z RODO. W tym artykule omawiam […]

Audyt zgodności z RODO to systematyczny przegląd procesów przetwarzania danych osobowych w organizacji, którego celem jest ocena, czy firma spełnia wymagania rozporządzenia o ochronie danych. To nie jednorazowe ćwiczenie z 2018 r. — to proces, który powinien być powtarzany regularnie, ponieważ procesy biznesowe, technologie i otoczenie prawne zmieniają się nieustannie. Analiza decyzji UODO jednoznacznie pokazuje, […]

3 kwietnia 2026 r. weszła w życie znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażająca w Polsce unijną dyrektywę NIS2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555). To fundamentalna zmiana — dotychczasowe przepisy obejmowały ok. 400 operatorów usług kluczowych, nowe rozszerzają zakres na ponad 42 tys. podmiotów. Dla wielu organizacji NIS2 oznacza nowe, rozbudowane obowiązki […]