Od 12 września 2025 r. w całej Unii Europejskiej obowiązują nowe zasady dostępu do danych i ich udostępniania, wynikające z Data Act (aktu w sprawie danych). To jedna z najważniejszych regulacji unijnej strategii danych — i jednocześnie obszar, który wiele firm wciąż traktuje po macoszemu. Data Act daje użytkownikom urządzeń podłączonych do internetu szerokie prawo […]
Placówki oświatowe przetwarzają ogromne ilości danych osobowych — i to danych szczególnie wrażliwych, bo dotyczących dzieci. Imiona i nazwiska, oceny, frekwencja, informacje o zdrowiu i orzeczeniach, wizerunek, dane logowania do e-dziennika — wszystko to wymaga ochrony zgodnej z RODO. Jednocześnie RODO przyznaje dzieciom szczególną ochronę, a UODO konsekwentnie zwraca uwagę na nadużycia w sektorze edukacji. […]
Jednym z najczęstszych pytań w praktyce RODO jest: „jak długo możemy przechowywać dane?”. Odpowiedź brzmi: tak długo, jak to niezbędne — ale nie ma jednego, uniwersalnego „okresu retencji RODO”. RODO nie podaje konkretnych terminów. To administrator musi samodzielnie ustalić okres przechowywania dla każdego celu, opierając się na przepisach szczególnych, terminach przedawnienia roszczeń i realnej potrzebie […]
Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów, która weszła w życie 25 września 2024 r., nałożyła na firmy zatrudniające powyżej 50 pracowników obowiązek wdrożenia wewnętrznego kanału zgłaszania naruszeń prawa. Od 25 grudnia 2024 r. funkcjonują również kanały zgłoszeń zewnętrznych do Rzecznika Praw Obywatelskich i organów publicznych. Wdrożenie systemu whistleblowingowego wiąże się z […]
Marketing cyfrowy opiera się na danych osobowych — od adresów e-mail w bazie newslettera, przez cookies śledzące zachowanie na stronie, po zaawansowane profilowanie i remarketing. Każdy z tych elementów podlega RODO, a błędy w ich stosowaniu to jedne z najczęściej karanych naruszeń — zarówno przez UODO, jak i przez europejskie organy nadzorcze (szczególnie francuską CNIL). […]
Sektor ubezpieczeniowy jest jednym z najbardziej data-intensive sektorów gospodarki — działalność ubezpieczeniowa opiera się na zbieraniu, analizie i przetwarzaniu danych osobowych na masową skalę. Ocena ryzyka (underwriting), kalkulacja składki, likwidacja szkód, wykrywanie oszustw, dystrybucja ubezpieczeń przez agentów i brokerów — każdy z tych procesów wymaga dostępu do danych osobowych klientów, w tym często do danych […]
Sektor zdrowia to jeden z obszarów, w których przetwarzanie danych osobowych wiąże się z najwyższym ryzykiem. Dane o stanie zdrowia należą do szczególnych kategorii danych osobowych (art. 9 RODO), a ich przetwarzanie podlega surowszym zasadom niż przetwarzanie zwykłych danych. Jednocześnie ochrona zdrowia wymaga intensywnego przetwarzania tych danych — diagnostyka, leczenie, profilaktyka, badania naukowe czy refundacja […]
Kamery monitoringu są dziś standardowym wyposażeniem biur, sklepów, magazynów, parkingów i osiedli mieszkaniowych. Dla wielu organizacji monitoring wizyjny wydaje się tak oczywisty, że zapominają o jednym — nagranie z kamery to dane osobowe. Wizerunek osoby utrwalony na nagraniu pozwala na jej identyfikację, a to oznacza, że monitoring wizyjny podlega RODO w pełnym zakresie. W Polsce […]
Prowadzenie sklepu internetowego wiąże się z intensywnym przetwarzaniem danych osobowych na każdym etapie — od rejestracji konta, przez realizację zamówienia, po marketing i obsługę posprzedażową. Jednocześnie e-commerce to sektor, w którym UODO i europejskie organy nadzorcze coraz aktywniej prowadzą kontrole, a klienci coraz częściej korzystają ze swoich praw wynikających z RODO. W tym artykule omawiam […]
Audyt zgodności z RODO to systematyczny przegląd procesów przetwarzania danych osobowych w organizacji, którego celem jest ocena, czy firma spełnia wymagania rozporządzenia o ochronie danych. To nie jednorazowe ćwiczenie z 2018 r. — to proces, który powinien być powtarzany regularnie, ponieważ procesy biznesowe, technologie i otoczenie prawne zmieniają się nieustannie. Analiza decyzji UODO jednoznacznie pokazuje, […]