Jednym z najczęstszych pytań w praktyce RODO jest: „jak długo możemy przechowywać dane?”. Odpowiedź brzmi: tak długo, jak to niezbędne — ale nie ma jednego, uniwersalnego „okresu retencji RODO”. RODO nie podaje konkretnych terminów. To administrator musi samodzielnie ustalić okres przechowywania dla każdego celu, opierając się na przepisach szczególnych, terminach przedawnienia roszczeń i realnej potrzebie […]
Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów, która weszła w życie 25 września 2024 r., nałożyła na firmy zatrudniające powyżej 50 pracowników obowiązek wdrożenia wewnętrznego kanału zgłaszania naruszeń prawa. Od 25 grudnia 2024 r. funkcjonują również kanały zgłoszeń zewnętrznych do Rzecznika Praw Obywatelskich i organów publicznych. Wdrożenie systemu whistleblowingowego wiąże się z […]
Marketing cyfrowy opiera się na danych osobowych — od adresów e-mail w bazie newslettera, przez cookies śledzące zachowanie na stronie, po zaawansowane profilowanie i remarketing. Każdy z tych elementów podlega RODO, a błędy w ich stosowaniu to jedne z najczęściej karanych naruszeń — zarówno przez UODO, jak i przez europejskie organy nadzorcze (szczególnie francuską CNIL). […]
Sektor ubezpieczeniowy jest jednym z najbardziej data-intensive sektorów gospodarki — działalność ubezpieczeniowa opiera się na zbieraniu, analizie i przetwarzaniu danych osobowych na masową skalę. Ocena ryzyka (underwriting), kalkulacja składki, likwidacja szkód, wykrywanie oszustw, dystrybucja ubezpieczeń przez agentów i brokerów — każdy z tych procesów wymaga dostępu do danych osobowych klientów, w tym często do danych […]
Sektor zdrowia to jeden z obszarów, w których przetwarzanie danych osobowych wiąże się z najwyższym ryzykiem. Dane o stanie zdrowia należą do szczególnych kategorii danych osobowych (art. 9 RODO), a ich przetwarzanie podlega surowszym zasadom niż przetwarzanie zwykłych danych. Jednocześnie ochrona zdrowia wymaga intensywnego przetwarzania tych danych — diagnostyka, leczenie, profilaktyka, badania naukowe czy refundacja […]
Kamery monitoringu są dziś standardowym wyposażeniem biur, sklepów, magazynów, parkingów i osiedli mieszkaniowych. Dla wielu organizacji monitoring wizyjny wydaje się tak oczywisty, że zapominają o jednym — nagranie z kamery to dane osobowe. Wizerunek osoby utrwalony na nagraniu pozwala na jej identyfikację, a to oznacza, że monitoring wizyjny podlega RODO w pełnym zakresie. W Polsce […]
Prowadzenie sklepu internetowego wiąże się z intensywnym przetwarzaniem danych osobowych na każdym etapie — od rejestracji konta, przez realizację zamówienia, po marketing i obsługę posprzedażową. Jednocześnie e-commerce to sektor, w którym UODO i europejskie organy nadzorcze coraz aktywniej prowadzą kontrole, a klienci coraz częściej korzystają ze swoich praw wynikających z RODO. W tym artykule omawiam […]
Audyt zgodności z RODO to systematyczny przegląd procesów przetwarzania danych osobowych w organizacji, którego celem jest ocena, czy firma spełnia wymagania rozporządzenia o ochronie danych. To nie jednorazowe ćwiczenie z 2018 r. — to proces, który powinien być powtarzany regularnie, ponieważ procesy biznesowe, technologie i otoczenie prawne zmieniają się nieustannie. Analiza decyzji UODO jednoznacznie pokazuje, […]
3 kwietnia 2026 r. weszła w życie znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażająca w Polsce unijną dyrektywę NIS2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555). To fundamentalna zmiana — dotychczasowe przepisy obejmowały ok. 400 operatorów usług kluczowych, nowe rozszerzają zakres na ponad 42 tys. podmiotów. Dla wielu organizacji NIS2 oznacza nowe, rozbudowane obowiązki […]
Na początku każdego roku Prezes Urzędu Ochrony Danych Osobowych publikuje plan kontroli sektorowych. Dla wielu firm to tylko komunikat, który przechodzi bez echa. W praktyce jest to jeden z najważniejszych dokumentów roku z perspektywy zgodności z RODO — swoista mapa obszarów, w których organ nadzorczy widzi największe problemy i planuje wizyty. Plan na 2026 rok […]