RODO i dane osobowe

Wdrożenie zarządzania jakością w placówce

1 rok temu Obowiązująca od 2023 roku ustawa o jakości w opiece zdrowotnej i bezpieczeństwie pacjenta stanowi jeden z najbardziej istotnych kroków w celu doskonalenia systemu opieki zdrowotnej w naszym kraju. Jak Państwo wiecie z wcześniejszej publikacji: Droga ...

Marks & Spencer potwierdza wyciek. Przestępcy mają...

1 rok temu Brytyjski gigant detaliczny Marks & Spencer potwierdził, iż w wyniku cyberataku, który miał miejsce w zeszłym miesiącu, hakerzy przejęli dane osobowe jego klientów. Znalazły się wśród nich m.in. szczegółowe dane osobowe i historia zamówień. Zagro...

Czas przechowywania danych osobowych klientów po r...

1 rok temu Niemal każda firma przetwarza dane osobowe swoich klientów, takie jak imię, nazwisko, czy powiązane z nimi adres e-mail, numer telefonu komórkowego, a nieraz także numer PESEL, numer dowodu osobistego, czy wręcz dane dotyczące zdrowia lub dane biomet...

Prokuratura wszczęła dochodzenie ws. ujawnienia da...

1 rok temu Z informacji prok. Sienickiego wynika, iż kwestionariusz prok. Wrzosek pobrano z Archiwum [Instytutu Pamięci Narodowej](https://cyberdefence24.pl/cyberbezpieczenstwo/atak-ddos-na-strony-ipn-u). **O ile procedura uzyskania była zgodna z prawem, tak ju...

Błąd w IKP. Można było uzyskać dokumentację pacjen...

1 rok temu Wycieki danych osobowych z podmiotów publicznych pojawiają się w sieci co jakiś czas. Chociaż najczęściej informacje o takich zdarzeniach dotyczą cyberataków, jak w [opisywanym przez nas incydencie](https://cyberdefence24.pl/cyberbezpieczenstwo/wycie...

Banalna podatność, która mogła być wykorzystania w...

1 rok temu Jak czytamy w oświadczeniu: „(…) w przypadku wprowadzenia zmian w adresie URL w przeglądarce internetowej podczas pracy z aplikacją IKP możliwy był nieuprawniony dostęp do dokumentacji medycznej (EDM) innych użytkowników.” Czyli pisząc po ludzku wygl...

Ochrona danych osobowych a przejrzystość systemów ...

1 rok temu TSUE wprowadza szereg istotnych wytycznych, które znacząco wpływają na sposób projektowania i funkcjonowania systemów AI w zgodzie z zasadami ochrony danych osobowych. Wyrok C-203/22 ma najważniejsze znaczenie dla administratorów danych stosujących s...

Shadow AI, czyli pracownik wykorzystujący ChatGPT ...

1 rok temu Sztuczna inteligencja jest coraz bardziej powszechnie wykorzystywana, również w miejscach pracy. Czym zatem jest shadow AI? Sprawdź!

Oszustwo na konsultanta. CERT Orange ostrzega klie...

1 rok temu Schemat oszustwa jest prosty, ale oparty na skutecznych technikach manipulacji. [Ofiara odbiera](https://cert.orange.pl/aktualnosci/oszustwo-na-konsultanta-jak-przechytrzyc-atakujacego/) telefon z nieznanego numeru komórkowego, a rozmówca – podający ...

Przetwarzanie danych osobowych po zakończeniu stos...

1 rok temu Stan faktyczny dotyczył sytuacji, w której były klient wypożyczalni samochodów (spółki D. sp.k.) – po zawarciu umowy najmu pojazdu i jej wykonaniu – zażądał od administratora usunięcia swoich danych osobowych. Uzasadnieniem żądania klienta była obawa...

530 mln euro kary dla TikToka za transfer danych o...

1 rok temu Irlandzka Komisja Ochrony Danych Osobowych stanowiąca odpowiednik Prezesa UODO, nałożyła karę 530 mln euro na chińską platformę społecznościową TikTok za naruszenie przepisów RODO

Wybory 2025. Jak śledzą nas strony internetowe kan...

1 rok temu Wzięliśmy pod lupę strony kandydatów w wyborach na prezydenta. Komitety których kandydatów przykładają największą uwagę do prywatności użytkowników?

UODO o stosowaniu kamer nasobnych przez ratowników...

1 rok temu Stanowisko Prezesa UODO jednoznacznie wskazuje, iż używanie kamer nasobnych przez ratowników medycznych wiąże się z głęboką ingerencją w prawa podstawowe osób fizycznych, w szczególności w prawo do prywatności i ochrony danych osobowych. Wystąpienie ...

Paszport tymczasowy dostępny na kolejnych lotniska...

1 rok temu W wyjątkowych sytuacjach podróżni mogą otrzymać tzw. paszport tymczasowy. Jest on możliwy do wyrobienia nie tylko w urzędach, ale również na lotniskach. Będzie on gotowy szybciej niż standardowy biometryczny – jednak ma krótszy termin ważności (do 12...

Proces rekrutacji 2025/26 - Dane osobowe pozyskiwa...

rodosfera.pl 1 rok temu W związku z naborem do placówek oświatowych w roku 2025/26 chcielibyśmy przypomnieć o jednej z reguł związanych z przepisami o ochronie...

NIS 2 – wymogi w zakresie cyberbezpieczeństwa

1 rok temu NIS 2 to Dyrektywa, która kształtuje cyberbezpieczeństwo w Unii Europejskiej. Dowiedz się na jej temat więcej z naszego artykułu!

Poważne naruszenie danych w katowickich szkołach. ...

1 rok temu Cyberbezpieczeństwo to nie tylko rozwiązania techniczne. **Nadzór nad dostępem do informacji to istotny aspekt działania każdej organizacji, szczególnie tych, które przetwarzają dane osobowe.** Warto przytoczyć przypadek singapurskiego NCS z 2023 rok...

Dostęp do informacji publicznej - KRI

rodosfera.pl 1 rok temu Co jest informacją publiczną? Jakie są zasady uzyskania dostępu do informacji publicznej? Jaka jest procedura udzielenia odpowiedzi na zapytanie o dostęp do informacji publicznej? Audyt KRI a informacja publiczna.

MObywatel ze sztuczną inteligencją

1 rok temu Zaproponowane przez Ministerstwo Cyfryzacji zmiany mają na celu dalszy rozwój e-usług publicznych i integrację aplikacji z nowymi funkcjonalnościami, wirtualnym asystentem oraz nowym systemem legitymacji dla nauczycieli i uczniów. Nowe rozwiązania pr...

Zarządzanie danymi o klientach w CRM – jak poprawi...

1 rok temu Czy zdarza Ci się, iż Twoje kampanie marketingowe nie przynoszą oczekiwanych rezultatów? A może masz…

Lider Rozwoju Regionalnego – odznaka za szczególne...

1 rok temu Projekt rozporządzenia stanowi istotny krok w kierunku formalnego docenienia zaangażowania w rozwój regionalny. Poprzez określenie jasnych zasad nadawania odznaki oraz jej symboliki, projekt przyczynia się do promowania wartości związanych z rozwojem...

Jak zmienić adres e-mail na Facebooku? 2 minuty i ...

1 rok temu Zdarzają się sytuacje, kiedy nasze konta na platformach social media zostają zablokowane, a wtedy okazuje się, iż zakładaliśmy je na stary adres e-mail. Taki, na który nie mamy już dostępu i to jest duży problem. Dobrze więc wiedzieć, jak...

Plastikowe dokumenty nie będą już potrzebne. UE pr...

1 rok temu Europejska Tożsamość Cyfrowa (EUDI) to nowoczesne rozwiązanie, które ma całkowicie odmienić sposób zarządzania danymi osobowymi w UE. Obywatele będą mogli przechowywać swoje dane w cyfrowym portfelu na telefonie, co pozwoli zrezygnować z fizycznych d...

Prawidłowe wykonanie umowy najmu przez obie strony...

1 rok temu Stan faktyczny M.P. otrzymał od byłego współpracownika wiadomość zawierającą skan jego dokumentów: dowodu osobistego oraz prawa jazdy. Choć M.P. nie udało się w sposób pewny ustalić, kto i w jakim celu posługuje się skanami jego dokumentów, stwierdzi...

Sprzedaż w Internecie - jak zadbać o bezpieczeństw...

1 rok temu Sprzedaż w Internecie wiąże się z odpowiedzialnością za bezpieczeństwo produktów. Sprawdź, jak zadbać o zgodność z przepisami i ochronę konsumentów po

Halo, tu (nie)bezpieczeństwo – poważny problem zda...

1 rok temu Tyle mówi się o bezpieczeństwie cyfrowym. Mnogość zapewnień, iż „nasza wspaniała firma w glorii i chwale wprowadza takie cudne zabezpieczenia”. A potem przychodzi podstawowy kontakt z klientem i okazuje się, iż wszelkie deklaracje tego typu można umi...

Aplikacja mObywatel ze wsparciem AI

1 rok temu Ministerstwo Cyfryzacji przygotowało projekt nowelizacji ustawy o aplikacji mObywatel. Ma ona usprawnić działanie tej elektronicznej formy kontaktu z urzędami i rozszerzyć możliwości jej zastosowań. Jak podaje resort, dziś 13,7 mln polskich obywateli...

Nie samym RODO żyją dane osobowe

1 rok temu Ustawę o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości ( „DODO”) uchwalono w celu uregulowania obszaru, który został wyjęty spod jurysdykcji RODO

Jak bezpieczna jest cyfrowa Europa? Raport ENISA “...

1 rok temu Na początku marca ENISA opublikowała diagnozę dojrzałości i odporności sektorów krytycznych, objętych dyrektywą NIS 2, wobec cyberzagrożeń. Analiza ujawnia znaczące dysproporcje – podczas gdy sektor energetyczny, bankowy i telekomunikacyjny plasują s...

Droga do wdrożenia wymagań ustawy o jakości w opie...

1 rok temu Ustawa o jakości w opiece zdrowotnej i bezpieczeństwie pacjenta (znowelizowana w dniu 16 czerwca 2023 r.) (dalej: „ustawa o jakości”) reguluje rozliczenia Narodowego Funduszu Zdrowia ze szpitalami w oparciu o jakość świadczonych usług mierzoną przez ...

Sharenting – kiedy rodzice przekraczają granice i ...

1 rok temu Sharenting polega na nadmiernym udostępnianiu przez rodziców wizerunku oraz informacji o dziecku w mediach społecznościowych i innych kanałach internetowych. Podstawą prawną do ochrony dziecka w takich sytuacjach tworzą przede wszystkim przepisy kode...

Czy liczba numerologiczna stanowi dane osobowe? Ko...

1 rok temu Liczba numerologiczna danej osoby jest istotna nie tylko w kontekście randkowym, ale ma coraz większą istotność w sferze życia zawodowego. Czy wibracja drogi życia jest chroniona przepisami RODO? Rozstrzygamy dylemat, z jakim musi się mierzyć wielu i...

Ochrona danych osobowych w dobie cyfryzacji – jak ...

1 rok temu Współczesna cyfryzacja sprawia, iż dane osobowe są przetwarzane na niespotykaną dotąd skalę. Informacje o użytkownikach gromadzone są zarówno przez firmy, instytucje publiczne, jak i platformy internetowe. Z cyfryzacją spotkamy się każdego dnia – rob...

Meta niedostatecznie realizuje postulaty CERT Pols...

1 rok temu Problem oszustów działających za pośrednictwem platform społecznościowych jest wciąż aktualny. Firma Meta nie zrealizowała wszystkich przedstawionych w ubiegłym roku przez ekspertów z działającego w NASK zespołu CERT Polska postulatów, które miały zw...

Europejska Przestrzeń Danych Zdrowotnych rozszerza...

1 rok temu Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2025/327 z 11.2.2025 r. w sprawie europejskiej przestrzeni danych dotyczących zdrowia oraz zmiany dyrektywy 2011/24/UE i rozporządzenia (UE) 2024/2847 (Dz.Urz. UE L z 2025 r. Nr 43, s. 327; dalej: E...

Ochrona danych w służbie zdrowia. Jest porozumieni...

1 rok temu Ochrona danych osobowych jest istotną kwestią nie tylko w przypadku zakupów w sieci czy załatwianiu spraw w urzędach. **Nikt nie chciałby bowiem, aby osoby niepowołane dowiedziały się o ich np. problemach zdrowotnych**. Jak opisywaliśmy na łamach Cyb...

Qilin zaatakowało kolejny szpital. Tym razem w His...

1 rok temu 14 marca br. na stronie szpitala pojawił się [komunikat](https://hospitallosmadronos.es/aviso-de-ciberseguridad/) o naruszeniu ochrony danych osobowych. Organizacja poinformowała o zdarzeniu **dokładnie tydzień po wykryciu ataku.** Podano również inf...

Cicha rewolucja w ochronie danych dotyczących zdro...

1 rok temu Rozwój nowych technologii informacyjnych pociągnął za sobą lawinę regulacji unijnych zmieniających stopniowo krajobraz ochrony prywatności i ochrony danych osobowych. Wiele uwagi poświęca się regulacji sztucznej inteligencji, która ma wpływ na wiele ...

Poczta Polska otrzymała najwyższą karę administrac...

1 rok temu Poczta Polska została obciążona sankcją w wysokości 27 124 000 zł, co czyni tę karę najwyższą w historii Urzędu Ochrony Danych Osobowych nałożoną na krajowy podmiot. Wysokość tej kwoty wskazuje na wagę naruszenia oraz jego dalekosiężne skutki, zarówn...

Konwertowanie plików online – nowa pułapka na użyt...

1 rok temu Konwertowanie plików Word na PDF, JPG na PDF, MP3 na MP4 i tak dalej – to nowa pułapka, którą zakładają cyberprzestępcy w celu kradzieży informacji zawartych w dokumencie i wystawienia złośliwej wersji dokumentu do pobrania, w efekcie do zainstalowan...

Cyberodporność z DORA – hackerska lekcja dla firm ...

1 rok temu Cześć, chcecie zobaczyć, jak cyberprzestępcy przejmują kontrolę nad systemami finansowymi i dowiedzieć się, jak skutecznie się przed tym bronić? A może szukacie praktycznej wiedzy o Rozporządzeniu DORA, która pozwoli Wam działać w zgodzie z nowymi wy...

Co zrobić, gdy wyciekły dane osobowe?

1 rok temu 🎙️ Co zrobić, gdy wyciekły Twoje dane osobowe? W tym odcinku rozmawiamy z Mikołajem Rogalewiczem – specjalistą ds. cyberbezpieczeństwa – o tym, jak reagować na wycieki danych i jak się przed nimi chronić. 📌 Dowiesz się: – Jakie zagrożenia...

Kara dla Komendanta Głównego Policji. Ujawnił wraż...

1 rok temu Jak wskazuje [Urząd Ochrony Danych Osobowych](https://uodo.gov.pl/pl) (UODO), chodzi o sprawę z 2023 r. Wówczas w przestrzeni medialnej pojawiły się informacje na temat **kobiety, która dzwoniąc pod numer 112, zawiadomiła o swoich kłopotach psychiczn...

Cyberzagrożenia z perspektywy administratora danyc...

1 rok temu Współczesna rzeczywistość cyfrowa niesie ze sobą ogromne możliwości – przyspieszenie komunikacji, automatyzację procesów, efektywniejsze zarządzanie informacją. Jednak wraz z tymi korzyściami rośnie także skala i złożoność zagrożeń, zwłaszcza tych zw...

Nowe akta Kennedy’ego. CIA ukrywała więcej, niż na...

wbijamszpile.pl 1 rok temu 64 tysiące stron tajnych dokumentów o zamachu na Johna F. Kennedy’ego wreszcie ujrzało światło dzienne. Czy przyniosły one przełom? Niestety, nie ma mowy o nowym tropie czy sensacyjnej rewelacji. To, co rząd USA tak długo ukrywał, nie dotyczyło drugi...

UODO: 27 mln zł kary za wybory kopertowe

1 rok temu Sprawa dotyczy próby zorganizowania wyborów na prezydenta RP w maju 2020 r. w formie korespondencyjnej. Ze względu na trwającą wówczas epidemię Covid-19 planowano, iż Poczta Polska wyśle do wszystkich uprawnionych pakiety wyborcze do głosowania kores...

Sztuczna inteligencja bez kontroli? O zagrożeniach...

1 rok temu Kluczowym zagadnieniem, które pojawia się wraz z [rozwojem AI](https://cyberdefence24.pl/technologie/dynamiczny-rozwoj-ai-polacy-sa-na-to-gotowi) jest ochrona danych osobowych. Profesor Jemielniak zwraca uwagę **na istotny aspekt ochrony danych biome...

NIK o zawarciu i realizacji umowy na zakup systemu...

1 rok temu Najwyższa Izba Kontroli negatywnie oceniła zarówno proces nabycia systemu Hermes przez Prokuraturę Krajową (PK) w listopadzie 2020 r., jak również zbadane w kontroli aspekty jego wykorzystania. Chociaż system do analizy danych z otwartych źródeł kosz...

Dokąd zmierzają inspektorzy ochrony danych?

1 rok temu Personalny fundament ochrony danych osobowych Inspektor ochrony danych (dalej: IOD) to jedyna funkcja organizacyjna nazwana w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.4.2016 r. w sprawie ochrony osób fizycznych w związku z pr...

Wybory kopertowe: 27 mln zł kary dla Poczty Polski...

1 rok temu Sprawa wyborów korespondencyjnych z maja 2020 roku toczy się nie tylko w sferze politycznej. Po zeszłorocznych wyrokach Naczelnego Sądu Administracyjnego, podtrzymujących wyroki Wojewódzkiego Sądu Administracyjnego, **swoje postępowanie dotyczące oce...