Wiele firm wie, że powinno okresowo sprawdzać zgodność z RODO. Znacznie mniej organizacji wie jednak, jak taki audyt wygląda w praktyce. Pojawiają się zwykle te same pytania. Ile trwa audyt? Jakie dokumenty trzeba przygotować? Kto powinien w nim uczestniczyć? I przede wszystkim — co firma otrzymuje po jego zakończeniu? Dobrze przeprowadzony audyt nie polega wyłącznie […]
Transport i logistyka opierają się na sprawnym przepływie informacji. Dane osobowe towarzyszą niemal każdemu etapowi tego procesu. Firmy przetwarzają dane kierowców, lokalizację pojazdów, informacje o czasie pracy oraz dane odbiorców przesyłek. Korzystają też z systemów telematycznych, aplikacji mobilnych i usług zewnętrznych przewoźników. W tym sektorze RODO łączy się z przepisami transportowymi, prawem pracy i codzienną […]
Czy dane pseudonimizowane zawsze są danymi osobowymi? Przez lata organy ochrony danych odpowiadały na to pytanie zasadniczo twierdząco. Wyrok TSUE z 4 września 2025 r. w sprawie EDPS przeciwko SRB (C-413/23 P) pokazuje bardziej złożone podejście. Trybunał uznał, że status tych samych danych osobowych może zależeć od konkretnego podmiotu. Dla jednego odbiorcy mogą być to […]
„Jeżeli dane są dostępne publicznie, można je swobodnie wykorzystać” — to jedno z najbardziej rozpowszechnionych przekonań związanych z pozyskiwaniem danych z internetu. Z perspektywy RODO jest ono jednak błędne. 7 lipca 2026 r. Europejska Rada Ochrony Danych przyjęła Wytyczne 03/2026 dotyczące web scrapingu w kontekście generatywnej sztucznej inteligencji. Dokument szczegółowo pokazuje, kiedy automatyczne pozyskiwanie danych […]
„Dane zostały zanonimizowane, więc RODO przestaje mieć zastosowanie” — takie założenie w praktyce wielu organizacji pojawia się często. Trzeba pamiętać, że nie każda operacja na danych osobowych określana jako anonimizacja rzeczywiście prowadzi do powstania danych anonimowych. Skuteczna anonimizacja powoduje, że dane przestają podlegać RODO. Osiągnięcie takiego rezultatu jest jednak znacznie trudniejsze niż samo usunięcie imienia, […]
Ochronę danych osobowych najskuteczniej buduje się już na etapie projektowania danego systemu. Dopasowywanie zgodności do gotowego produktu jest zdecydowanie bardziej czasochłonne i kosztowne. Art. 25 RODO podnosi zasadę privacy by design do rangi obowiązku prawnego. Ponadto, dla systemów wielkoskalowych lub z wysokim ryzykiem dla danych osobowych dochodzi kolejny obowiązek jakim jest ocena skutków dla ochrony […]
„Ile kosztuje wdrożenie RODO?” to pytanie, które pada w pierwszej rozmowie z niemal każdym klientem. I jednocześnie pytanie, na które większość kancelarii odpowiada: „to zależy”. Ta odpowiedź jest prawdziwa — ale mało pomocna dla kogoś, kto planuje budżet. Problem polega na tym, że „wdrożenie RODO” nie jest jednym produktem. To zakres prac, który dla jednoosobowej […]
Placówki medyczne przetwarzają jedne z najbardziej wrażliwych danych — informacje o zdrowiu pacjentów. Jednocześnie od początku obowiązywania RODO to właśnie sektor ochrony zdrowia zgłaszał najwięcej wątpliwości interpretacyjnych: jak pogodzić dokumentację medyczną z prawem do usunięcia danych, jak podejść do monitoringu, kiedy można nagrywać zabieg. W odpowiedzi na te problemy powstało narzędzie, o którym wiele placówek […]
Szyfrowanie to jeden z najskuteczniejszych i zarazem najczęściej wprost wskazywanych w RODO środków ochrony danych osobowych. Artykuł 32 wymienia je z nazwy, a mimo to brak szyfrowania na zgubionych i skradzionych urządzeniach pozostaje jedną z najczęstszych przyczyn kar nakładanych przez UODO. Zaszyfrowany laptop, który wypadł z plecaka w metrze, to co najwyżej strata sprzętu. Ten […]
Praca zdalna i hybrydowa na stałe weszły do polskich firm — a wraz z nimi nowe wyzwania dla ochrony danych osobowych. Gdy dane wychodzą poza biuro, na domowe laptopy, prywatne sieci Wi-Fi i wydruki przechowywane na kuchennym stole, rośnie ryzyko ich utraty, ujawnienia lub nieuprawnionego dostępu. Pracodawca pozostaje administratorem danych i odpowiada za ich bezpieczeństwo […]