Sektor zdrowia to jeden z obszarów, w których przetwarzanie danych osobowych wiąże się z najwyższym ryzykiem. Dane o stanie zdrowia należą do szczególnych kategorii danych osobowych (art. 9 RODO), a ich przetwarzanie podlega surowszym zasadom niż przetwarzanie zwykłych danych. Jednocześnie ochrona zdrowia wymaga intensywnego przetwarzania tych danych — diagnostyka, leczenie, profilaktyka, badania naukowe czy refundacja […]
Kamery monitoringu są dziś standardowym wyposażeniem biur, sklepów, magazynów, parkingów i osiedli mieszkaniowych. Dla wielu organizacji monitoring wizyjny wydaje się tak oczywisty, że zapominają o jednym — nagranie z kamery to dane osobowe. Wizerunek osoby utrwalony na nagraniu pozwala na jej identyfikację, a to oznacza, że monitoring wizyjny podlega RODO w pełnym zakresie. W Polsce […]
Prowadzenie sklepu internetowego wiąże się z intensywnym przetwarzaniem danych osobowych na każdym etapie — od rejestracji konta, przez realizację zamówienia, po marketing i obsługę posprzedażową. Jednocześnie e-commerce to sektor, w którym UODO i europejskie organy nadzorcze coraz aktywniej prowadzą kontrole, a klienci coraz częściej korzystają ze swoich praw wynikających z RODO. W tym artykule omawiam […]
Audyt zgodności z RODO to systematyczny przegląd procesów przetwarzania danych osobowych w organizacji, którego celem jest ocena, czy firma spełnia wymagania rozporządzenia o ochronie danych. To nie jednorazowe ćwiczenie z 2018 r. — to proces, który powinien być powtarzany regularnie, ponieważ procesy biznesowe, technologie i otoczenie prawne zmieniają się nieustannie. Analiza decyzji UODO jednoznacznie pokazuje, […]
3 kwietnia 2026 r. weszła w życie znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażająca w Polsce unijną dyrektywę NIS2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555). To fundamentalna zmiana — dotychczasowe przepisy obejmowały ok. 400 operatorów usług kluczowych, nowe rozszerzają zakres na ponad 42 tys. podmiotów. Dla wielu organizacji NIS2 oznacza nowe, rozbudowane obowiązki […]
Dział HR to jedno z miejsc w organizacji, gdzie przetwarzanie danych osobowych jest najbardziej intensywne i różnorodne. Od momentu publikacji ogłoszenia o pracę, przez cały okres zatrudnienia, aż po archiwizację dokumentacji po ustaniu stosunku pracy — HR operuje na danych osobowych pracowników, kandydatów i współpracowników każdego dnia. Jednocześnie to właśnie obszar HR jest jednym z […]