Ostatnia seria ujawnionych ataków na podmioty związane z sektorem ochrony zdrowia (MyDr sp. z o.o., Qbusoft sp. z o.o., Enel-Med S.A.) wzmogła zainteresowanie tematem ochrony danych osobowych i bezpieczeństwa informacji. Wiele placówek medycznych, które do tej pory nie traktowały RODO priorytetowo, zaczęło analizować to zagadnienie. Pytanie, które często przy tej okazji powraca, brzmi: czy podmiot … Dowiedz się więcej
Firma produkcyjna przetwarza znacznie więcej danych osobowych, niż mogłoby się wydawać. Choć produkcja kojarzy się z maszynami, surowcami i wyrobami, to za każdą zmianą na hali stoją dane setek osób: pracowników etatowych i tymczasowych, kierowców, serwisantów, audytorów klienta. Do tego dochodzi monitoring wizyjny, systemy kontroli dostępu, rejestracja czasu pracy i rozbudowane systemy ERP. Wszystko to … Dowiedz się więcej
Czym jest ransomware? Ransomware to złośliwe oprogramowanie stosowane w celu wymuszenia okupu. Oprogramowanie (malware), które atakuje systemy komputerowe i szyfruje pliki lub blokuje dostęp. Po zablokowaniu dostępu atakujący najczęściej kontaktuje się z ofiarą, domagając się zapłaty okupu w zamian za przywrócenie dostępu. Czasem mówi się o „oprogramowaniu ransomware” lub „oprogramowaniu wymuszającym okup”. W praktyce … Dowiedz się więcej
24 listopada 2025 r. został zatwierdzony przez Prezesa Urzędu Ochrony Danych Osobowych Kodeks postępowania dotyczący przetwarzania danych osobowych przez prywatne agencje badawcze. Kodeks został przygotowany z inicjatywy OFBOR i reguluje przetwarzanie danych osobowych respondentów. Zakres regulacji Kodeksu w kontekście RODO Celem Kodeksu jest doprecyzowanie zasad ochrony danych osobowych zawartych w RODO, podniesienie poziomu ochrony danych … Dowiedz się więcej
Cold calling (telefonowanie do potencjalnych klientów bez wcześniejszego kontaktu) musi spełniać kilka kluczowych warunków, szczególnie w kontekście podstawy prawnej prowadzenia tego rodzaju marketingu, obowiązku informacyjnego oraz poszanowania praw osób, z którymi podejmuje się kontakt. COLD CALLING zgodny z prawem Analizując powyższą metodę pozyskiwania klientów, należy również odnieść się do przepisów krajowych, do Ustawy z dnia … Dowiedz się więcej
Z uwagi na fakt, iż hotele przetwarzają znaczną liczbę danych osobowych w ramach prowadzonych procesów związanych z przetwarzaniem danych osobowych, należy przywiązywać szczególną wagę do zapewnienia, aby przetwarzanie to odbywało się nie tylko zgodnie z przepisami RODO oraz wewnętrznymi regulacjami korporacyjnymi, lecz również w sposób sprzyjający budowaniu zaufania wśród gości. Skorzystaj z bezpłatnej konsultacji Hotel … Dowiedz się więcej
Jak skutecznie chronić dane pacjentów w placówkach medycznych? Ochrona danych osobowych w medycynie to priorytet dla każdej placówki medycznej, zgodnie z przepisami RODO oraz polskimi regulacjami, takimi jak Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta. Dane medyczne pacjentów, uznawane za dane wrażliwe, wymagają szczególnego podejścia, aby zapewnić ochronę prywatności pacjentów i uniknąć kar za … Dowiedz się więcej
Jak zapewnić zgodność z przepisami w branży transportowej? W dobie cyfryzacji i dynamicznego rozwoju branży transportowej, ochrona danych osobowych stała się kluczowym wyzwaniem dla firm logistycznych. Rozporządzenie Ogólne o Ochronie Danych (RODO) wprowadziło rygorystyczne przepisy dotyczące ochrony danych, które mają szczególne znaczenie w logistyce, gdzie codziennie przetwarzane są dane osobowe klientów, kierowców, odbiorców przesyłek oraz … Dowiedz się więcej
Przepisy dotyczące używania kamer w podmiotach wykonujących działalność leczniczą obowiązują w Polsce już od kilku lat. Mimo to wciąż jest to obszar, generujący problemy z zakresu ochrony danych osobowych i bezpieczeństwa informacji. W ostatnim czasie stał się także przedmiotem szczególnego zainteresowania ze strony Prezesa Urzędu Ochrony Danych Osobowych. Z tego względu wszystkie podmioty lecznicze, stosujące … Dowiedz się więcej
Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (dalej: pke), która weszła w życie 10 listopada 2024 roku, wprowadza szereg istotnych zmian, mających na celu dostosowanie przepisów prawnych do współczesnych wymagań dotyczących komunikacji elektronicznej i ochrony danych osobowych. W ramach nowego prawa szczególną uwagę zwrócono na kwestie związane z bezpieczeństwem danych i prywatnością … Dowiedz się więcej
W dobie cyfryzacji, kiedy dane osobowe są przetwarzane i udostępniane na niespotykaną dotąd skalę, pojawiają się nowe wyzwania związane z ochroną prywatności. Jednym z kluczowych aspektów tej ochrony jest prawo do bycia zapomnianym, które zyskało na znaczeniu po wprowadzeniu RODO. Prawo to, chociaż niełatwe do wdrożenia w praktyce, odgrywa istotną rolę w zapewnieniu, że dane … Dowiedz się więcej
Implikacje prawne dla administratorów danych Sprawa spółki Morele.net, związana z wyciekiem danych osobowych klientów, która zakończyła się nałożeniem na administratora kary w wysokości ponad 3,8 mln zł, stanowi istotny precedens w zakresie stosowania przepisów Rozporządzenia o Ochronie Danych Osobowych. Orzeczenia sądów administracyjnych w tej sprawie oraz kolejne postępowania prowadzone przez Prezesa Urzędu Ochrony Danych Osobowych … Dowiedz się więcej
Przed nami ostatnia prosta. Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów została opublikowana w Dzienniku Ustaw 24 czerwca 2024 r. Przepisy wchodzą w życie 25 września 2024 r. W relatywnie krótkim czasie przedsiębiorcy zatrudniający 50 lub więcej pracowników, wszystkie podmioty sektora publicznego (z wyjątkiem organów gmin lub powiatów liczących do 10 000 … Dowiedz się więcej
Zgodnie z art. 5 ust. 2 RODO każdy administrator ponosi odpowiedzialność za przetwarzanie danych osobowych zgodnie z zasadami i musi być w stanie wykazać ich przestrzeganie („rozliczalność”) – dlatego tak istotne z jego punktu widzenia jest gruntowne zbadanie, jakiemu podmiotowi (i na jakiej podstawie) powierza przetwarzanie danych osobowych. By jeszcze mocniej położyć nacisk na konieczność … Dowiedz się więcej
Organizacje reprezentujące administratorów lub podmioty przetwarzające dane osobowe mogą opracowywać kodeksy postępowania, aby doprecyzować i ułatwić właściwe stosowanie przepisów RODO w swojej branży. Zasady tworzenia kodeksów zostały opisane w art. 40 RODO. Zgodnie z jego brzmieniem, kodeksy powinny regulować kwestię m. in. rzetelnego i przejrzystego przetwarzania, prawnie uzasadnionych interesów realizowanych przez administratorów w określonych kontekstach, zgłaszania organowi … Dowiedz się więcej
Prawo dostępu do danych osobowych jest jednym z uprawnień przysługujących podmiotowi danych na gruncie RODO[1]. Praktyka pokazuje, że stosowanie tego prawa pociąga za sobą szereg trudności np. w jaki sposób zapewnić dostęp danych lub w jakim zakresie udostępnić dane. Z pomocą dla administratorów danych i podmiotów przetwarzających przyszła Europejska Rada Ochrony Danych (EROD), tworząc wytyczne … Dowiedz się więcej
W dobie cyfrowego świata, gdzie życie przenosi się coraz bardziej do przestrzeni wirtualnej, profilowanie w sieci staje się nieodłącznym elementem codzienności. To proces zbierania, analizy i interpretacji danych o użytkownikach Internetu w celu tworzenia ich wirtualnych profili. Choć ma potencjał ułatwiania dostępu do spersonalizowanych usług czy reklam, rodzi również obawy związane z prywatnością. Profilowanie w … Dowiedz się więcej
Sztuczną inteligencję w UE będą regulować pierwsze na świecie kompleksowe przepisy dotyczące AI – Akt o sztucznej inteligencji (Regulation of the European Parliament and of the Council laying down harmonised rules on Artificial Intelligence – Artificial Intelligence Act). Unijne rozporządzenie to przełomowy akt prawny, wykraczający poza skalę europejską. Na szczeblu międzynarodowym Organizacja Współpracy Gospodarczej i … Dowiedz się więcej
Czteroletnia kadencja pełniącego obecnie obowiązki Prezesa Urzędu Ochrony Danych Osobowych Jana Nowaka minęła w maju ub. roku. Obecnie rozpoczął się wybór nowego Prezesa UODO. Prezesa Urzędu powołuje i odwołuje Sejm za zgodą Senatu. W dniu 19 grudnia 2023 r. w Sejmie odbyła się debata z potencjalnymi kandydatami na ww. stanowisko. Spotkanie to było dostępne dla … Dowiedz się więcej
W dzisiejszym świecie, kiedy rynek jest coraz bardziej konkurencyjny, skuteczna komunikacja z potencjalnym klientem jest kluczowym elementem strategii marketingowej wielu firm. Jednym z narzędzi, które cieszy się ogromną popularnością w tym kontekście jest cold mailing. W niniejszym artykule wyjaśnimy, kiedy cold mailing wykonywany jest z poziomu Administratora Danych Osobowych, a kiedy z poziomu Procesora oraz … Dowiedz się więcej
