Szyfrowanie to jeden z najskuteczniejszych i zarazem najczęściej wprost wskazywanych w RODO środków ochrony danych osobowych. Artykuł 32 wymienia je z nazwy, a mimo to brak szyfrowania na zgubionych i skradzionych urządzeniach pozostaje jedną z najczęstszych przyczyn kar nakładanych przez UODO. Zaszyfrowany laptop, który wypadł z plecaka w metrze, to co najwyżej strata sprzętu. Ten […]
Praca zdalna i hybrydowa na stałe weszły do polskich firm — a wraz z nimi nowe wyzwania dla ochrony danych osobowych. Gdy dane wychodzą poza biuro, na domowe laptopy, prywatne sieci Wi-Fi i wydruki przechowywane na kuchennym stole, rośnie ryzyko ich utraty, ujawnienia lub nieuprawnionego dostępu. Pracodawca pozostaje administratorem danych i odpowiada za ich bezpieczeństwo […]
Od 12 września 2025 r. w całej Unii Europejskiej obowiązują nowe zasady dostępu do danych i ich udostępniania, wynikające z Data Act (aktu w sprawie danych). To jedna z najważniejszych regulacji unijnej strategii danych — i jednocześnie obszar, który wiele firm wciąż traktuje po macoszemu. Data Act daje użytkownikom urządzeń podłączonych do internetu szerokie prawo […]
Placówki oświatowe przetwarzają ogromne ilości danych osobowych — i to danych szczególnie wrażliwych, bo dotyczących dzieci. Imiona i nazwiska, oceny, frekwencja, informacje o zdrowiu i orzeczeniach, wizerunek, dane logowania do e-dziennika — wszystko to wymaga ochrony zgodnej z RODO. Jednocześnie RODO przyznaje dzieciom szczególną ochronę, a UODO konsekwentnie zwraca uwagę na nadużycia w sektorze edukacji. […]
Jednym z najczęstszych pytań w praktyce RODO jest: „jak długo możemy przechowywać dane?”. Odpowiedź brzmi: tak długo, jak to niezbędne — ale nie ma jednego, uniwersalnego „okresu retencji RODO”. RODO nie podaje konkretnych terminów. To administrator musi samodzielnie ustalić okres przechowywania dla każdego celu, opierając się na przepisach szczególnych, terminach przedawnienia roszczeń i realnej potrzebie […]
Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów, która weszła w życie 25 września 2024 r., nałożyła na firmy zatrudniające powyżej 50 pracowników obowiązek wdrożenia wewnętrznego kanału zgłaszania naruszeń prawa. Od 25 grudnia 2024 r. funkcjonują również kanały zgłoszeń zewnętrznych do Rzecznika Praw Obywatelskich i organów publicznych. Wdrożenie systemu whistleblowingowego wiąże się z […]
Marketing cyfrowy opiera się na danych osobowych — od adresów e-mail w bazie newslettera, przez cookies śledzące zachowanie na stronie, po zaawansowane profilowanie i remarketing. Każdy z tych elementów podlega RODO, a błędy w ich stosowaniu to jedne z najczęściej karanych naruszeń — zarówno przez UODO, jak i przez europejskie organy nadzorcze (szczególnie francuską CNIL). […]
Sektor ubezpieczeniowy jest jednym z najbardziej data-intensive sektorów gospodarki — działalność ubezpieczeniowa opiera się na zbieraniu, analizie i przetwarzaniu danych osobowych na masową skalę. Ocena ryzyka (underwriting), kalkulacja składki, likwidacja szkód, wykrywanie oszustw, dystrybucja ubezpieczeń przez agentów i brokerów — każdy z tych procesów wymaga dostępu do danych osobowych klientów, w tym często do danych […]
Sektor zdrowia to jeden z obszarów, w których przetwarzanie danych osobowych wiąże się z najwyższym ryzykiem. Dane o stanie zdrowia należą do szczególnych kategorii danych osobowych (art. 9 RODO), a ich przetwarzanie podlega surowszym zasadom niż przetwarzanie zwykłych danych. Jednocześnie ochrona zdrowia wymaga intensywnego przetwarzania tych danych — diagnostyka, leczenie, profilaktyka, badania naukowe czy refundacja […]
Kamery monitoringu są dziś standardowym wyposażeniem biur, sklepów, magazynów, parkingów i osiedli mieszkaniowych. Dla wielu organizacji monitoring wizyjny wydaje się tak oczywisty, że zapominają o jednym — nagranie z kamery to dane osobowe. Wizerunek osoby utrwalony na nagraniu pozwala na jej identyfikację, a to oznacza, że monitoring wizyjny podlega RODO w pełnym zakresie. W Polsce […]