Czy dane pseudonimizowane zawsze są danymi osobowymi? Przez lata organy ochrony danych odpowiadały na to pytanie zasadniczo twierdząco. Wyrok TSUE z 4 września 2025 r. w sprawie EDPS przeciwko SRB (C-413/23 P) pokazuje bardziej złożone podejście. Trybunał uznał, że status tych samych danych osobowych może zależeć od konkretnego podmiotu. Dla jednego odbiorcy mogą być to […]
„Jeżeli dane są dostępne publicznie, można je swobodnie wykorzystać” — to jedno z najbardziej rozpowszechnionych przekonań związanych z pozyskiwaniem danych z internetu. Z perspektywy RODO jest ono jednak błędne. 7 lipca 2026 r. Europejska Rada Ochrony Danych przyjęła Wytyczne 03/2026 dotyczące web scrapingu w kontekście generatywnej sztucznej inteligencji. Dokument szczegółowo pokazuje, kiedy automatyczne pozyskiwanie danych […]
„Dane zostały zanonimizowane, więc RODO przestaje mieć zastosowanie” — takie założenie w praktyce wielu organizacji pojawia się często. Trzeba pamiętać, że nie każda operacja na danych osobowych określana jako anonimizacja rzeczywiście prowadzi do powstania danych anonimowych. Skuteczna anonimizacja powoduje, że dane przestają podlegać RODO. Osiągnięcie takiego rezultatu jest jednak znacznie trudniejsze niż samo usunięcie imienia, […]
Ochronę danych osobowych najskuteczniej buduje się już na etapie projektowania danego systemu. Dopasowywanie zgodności do gotowego produktu jest zdecydowanie bardziej czasochłonne i kosztowne. Art. 25 RODO podnosi zasadę privacy by design do rangi obowiązku prawnego. Ponadto, dla systemów wielkoskalowych lub z wysokim ryzykiem dla danych osobowych dochodzi kolejny obowiązek jakim jest ocena skutków dla ochrony […]
„Ile kosztuje wdrożenie RODO?” to pytanie, które pada w pierwszej rozmowie z niemal każdym klientem. I jednocześnie pytanie, na które większość kancelarii odpowiada: „to zależy”. Ta odpowiedź jest prawdziwa — ale mało pomocna dla kogoś, kto planuje budżet. Problem polega na tym, że „wdrożenie RODO” nie jest jednym produktem. To zakres prac, który dla jednoosobowej […]
Placówki medyczne przetwarzają jedne z najbardziej wrażliwych danych — informacje o zdrowiu pacjentów. Jednocześnie od początku obowiązywania RODO to właśnie sektor ochrony zdrowia zgłaszał najwięcej wątpliwości interpretacyjnych: jak pogodzić dokumentację medyczną z prawem do usunięcia danych, jak podejść do monitoringu, kiedy można nagrywać zabieg. W odpowiedzi na te problemy powstało narzędzie, o którym wiele placówek […]
Szyfrowanie to jeden z najskuteczniejszych i zarazem najczęściej wprost wskazywanych w RODO środków ochrony danych osobowych. Artykuł 32 wymienia je z nazwy, a mimo to brak szyfrowania na zgubionych i skradzionych urządzeniach pozostaje jedną z najczęstszych przyczyn kar nakładanych przez UODO. Zaszyfrowany laptop, który wypadł z plecaka w metrze, to co najwyżej strata sprzętu. Ten […]
Praca zdalna i hybrydowa na stałe weszły do polskich firm — a wraz z nimi nowe wyzwania dla ochrony danych osobowych. Gdy dane wychodzą poza biuro, na domowe laptopy, prywatne sieci Wi-Fi i wydruki przechowywane na kuchennym stole, rośnie ryzyko ich utraty, ujawnienia lub nieuprawnionego dostępu. Pracodawca pozostaje administratorem danych i odpowiada za ich bezpieczeństwo […]
Od 12 września 2025 r. w całej Unii Europejskiej obowiązują nowe zasady dostępu do danych i ich udostępniania, wynikające z Data Act (aktu w sprawie danych). To jedna z najważniejszych regulacji unijnej strategii danych — i jednocześnie obszar, który wiele firm wciąż traktuje po macoszemu. Data Act daje użytkownikom urządzeń podłączonych do internetu szerokie prawo […]
Placówki oświatowe przetwarzają ogromne ilości danych osobowych — i to danych szczególnie wrażliwych, bo dotyczących dzieci. Imiona i nazwiska, oceny, frekwencja, informacje o zdrowiu i orzeczeniach, wizerunek, dane logowania do e-dziennika — wszystko to wymaga ochrony zgodnej z RODO. Jednocześnie RODO przyznaje dzieciom szczególną ochronę, a UODO konsekwentnie zwraca uwagę na nadużycia w sektorze edukacji. […]