Prowadzenie sklepu internetowego wiąże się z intensywnym przetwarzaniem danych osobowych na każdym etapie — od rejestracji konta, przez realizację zamówienia, po marketing i obsługę posprzedażową. Jednocześnie e-commerce to sektor, w którym UODO i europejskie organy nadzorcze coraz aktywniej prowadzą kontrole, a klienci coraz częściej korzystają ze swoich praw wynikających z RODO. W tym artykule omawiam […]
Audyt zgodności z RODO to systematyczny przegląd procesów przetwarzania danych osobowych w organizacji, którego celem jest ocena, czy firma spełnia wymagania rozporządzenia o ochronie danych. To nie jednorazowe ćwiczenie z 2018 r. — to proces, który powinien być powtarzany regularnie, ponieważ procesy biznesowe, technologie i otoczenie prawne zmieniają się nieustannie. Analiza decyzji UODO jednoznacznie pokazuje, […]
3 kwietnia 2026 r. weszła w życie znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażająca w Polsce unijną dyrektywę NIS2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555). To fundamentalna zmiana — dotychczasowe przepisy obejmowały ok. 400 operatorów usług kluczowych, nowe rozszerzają zakres na ponad 42 tys. podmiotów. Dla wielu organizacji NIS2 oznacza nowe, rozbudowane obowiązki […]
Na początku każdego roku Prezes Urzędu Ochrony Danych Osobowych publikuje plan kontroli sektorowych. Dla wielu firm to tylko komunikat, który przechodzi bez echa. W praktyce jest to jeden z najważniejszych dokumentów roku z perspektywy zgodności z RODO — swoista mapa obszarów, w których organ nadzorczy widzi największe problemy i planuje wizyty. Plan na 2026 rok […]
Dział HR to jedno z miejsc w organizacji, gdzie przetwarzanie danych osobowych jest najbardziej intensywne i różnorodne. Od momentu publikacji ogłoszenia o pracę, przez cały okres zatrudnienia, aż po archiwizację dokumentacji po ustaniu stosunku pracy — HR operuje na danych osobowych pracowników, kandydatów i współpracowników każdego dnia. Jednocześnie to właśnie obszar HR jest jednym z […]