RODO i dane osobowe

Kody SMS do logowania to za mało. UODO ostrzega

3 miesięcy temu Niejednokrotnie cyberprzestępcy wyłudzają dane logowania bądź wykorzystują informacje pochodzące z wycieków, aby włamać się do kont użytkowników. Na naszych łamach Urząd Ochrony Danych Osobowych ostrzega o niepokojącym trendzie i wprost wskazuje, iż ...

Ustawa o systemach sztucznej inteligencji. Kto będ...

3 miesięcy temu Ustawa o systemach sztucznej inteligencji nie jest próbą stworzenia polskiego „kodeksu AI”. Podstawowe zakazy, obowiązki i klasyfikacja systemów wynikają bezpośrednio z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 z 13.6.2024 r. w sp...

Pakiet AML w Polsce a odpowiedzialność zarządów i ...

3 miesięcy temu Nowy europejski pakiet AML, którego kluczowymi elementami są rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1624 (dalej: AMLR) oraz dyrektywa (UE) 2024/1640 (dalej: AMLD6), porządkuje i wzmacnia harmonizację wymagań przeciwdziałania praniu ...

Centralny Rejestr Umów - nowy obowiązek

rodosfera.pl 3 miesięcy temu Kogo dotyczy Centralny Rejestr Umów, od kiedy obowiązuje, jakie informacje są widoczne w rejestrze, a czego nie ma, jak długo publikować dane i jak je przygotować do publikacji.

152 rozszerzenia Chrome z tapetami powiązane z adw...

3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili szeroko zakrojoną kampanię obejmującą 152 rozszerzenia Google Chrome oferujące tapety i animowane tła dla nowych kart. Choć tego rodzaju dodatki zwykle uchodzą za nieszkodliwe, anal...

Polak spędzi w sieci jedną trzecią życia

3 miesięcy temu Polacy zaczynają korzystać z sieci średnio o 8:00 rano i rozłączają się dopiero o 22:00. Są online 55 godzin tygodniowo, w tym 42 minuty z chatbotem AI

Outsourcing IT i dostawcy usług: jak IOD powinien ...

3 miesięcy temu Outsourcing IT i dostawcy usług: jak IOD powinien weryfikować umowy pod kątem NIS2 i art. 28 RODO Przez wiele lat outsourcing usług IT był postrzegany przede wszystkim jako sposób na ograniczenie kosztów i uzyskanie dostępu do specjalistycznej wiedzy...

Kiedy incydent NIS2 staje się naruszeniem danych o...

3 miesięcy temu Kiedy incydent NIS2 staje się naruszeniem danych osobowych Wiele organizacji przygotowujących się do wdrożenia wymagań NIS2 przez cały czas traktuje cyberbezpieczeństwo i ochronę danych osobowych jako dwa odrębne światy. Za cyberbezpieczeństwo odpowi...

Cyberbezpieczeństwo w świetle dyrektywy NIS2 – co ...

3 miesięcy temu Jak cyberbezpieczeństwo w świetle dyrektywy NIS2 wpłynie na biznes w Polsce? Poznaj nowe procedury, obowiązki ksc i zasady raportowania.

Jak poprawnie tworzyć kopie zapasowe w firmie?

3 miesięcy temu Dowiedz się, jak poprawnie tworzyć kopie zapasowe danych. Poznaj zasadę 3-2-1, wymogi RODO oraz skuteczne sposoby ochrony przed ransomware. Sprawdź!

Zgubiona przesyłka z danymi osobowymi – kto odpowi...

3 miesięcy temu Zgubiona przesyłka z danymi osobowymi nie zawsze obciąża administratora. Sprawdź, co na ten temat mówi najnowsze orzecznictwo NSA. Dowiedz się więcej!

PESEL-e ponad 100 przedszkolaków były publicznie d...

3 miesięcy temu Czasami do wycieku danych osobowych nie potrzeba cyberataku – wystarczy mały ludzki błąd. W jednym z Biuletynów Informacji Publicznej zamieszczono arkusze Excela, które zawierały m.in. numery PESEL dzieci biorących udział w rekrutacji do przedszkola....

Jak legalnie pozyskać dane medyczne do trenowania ...

3 miesięcy temu Dowiedz się, jak legalnie pozyskać dane medyczne do trenowania AI zgodnie z RODO i polskim prawem. Zminimalizuj ryzyka prawne swojego projektu!

Rekordowa kara dla Coupang po wycieku danych 37,55...

3 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia ochrony danych osobowych coraz częściej kończą się nie tylko stratami wizerunkowymi, ale również bardzo wysokimi sankcjami finansowymi. Sprawa południowokoreańskiego giganta e-commerce Coupang pokazuje,...

Fałszywy lekarz, prawdziwe szkody. O odpowiedzialn...

3 miesięcy temu Znany lekarz pojawia się na nagraniu opublikowanym w Internecie. Spokojnym, profesjonalnym tonem dzieli się swoją wiedzą o zdrowiu, wyjaśnia przyczyny […]

Nowe zasady dla radców prawnych: ochrona tytułu, g...

3 miesięcy temu Ustawa porządkuje zasady przetwarzania danych osobowych przez organy samorządu radców prawnych oraz określa okresy przechowywania danych. Nowelizacja wprowadza ochronę prawną oznaczeń „kancelaria radcy prawnego” i „kancelaria radców prawnych”, a takż...

Oświadczenia o przyjęciu spadku nie uprawnia wierz...

3 miesięcy temu Stan faktyczny W 2012 r. Bank „S.” S.A. sprzedał Funduszowi Inwestycyjnemu B. (dalej: Fundusz) przysługującą mu wobec K.M. wierzytelność wynikającą z umowy kredytu. Na podstawie umowy o zarządzanie sekurytyzowanymi wierzytelnościami Fundusz powierzył...

Jak baza danych „Die Zeit” zburzyła rodzinne mity ...

3 miesięcy temu Przez ponad osiemdziesiąt lat niemieckie rodziny karmiły się wygodnymi mitami. Wierzyły, iż ich przodkowie byli…

Dostęp do danych beneficjentów rzeczywistych zgodn...

3 miesięcy temu Stan faktyczny Kilka włoskich spółek powierniczych zaskarżyło włoskie przepisy, na mocy których – w ramach transpozycji art. 31 dyrektywy Parlamentu Europejskiego i Rady (UE) 2015/849 z 20.5.2015 r. w sprawie zapobiegania wykorzystywaniu systemu fina...

Kradzież tożsamości w dobie deepfake – jak bronić ...

3 miesięcy temu Niebezpieczeństwo płynące z wykorzystywania technologii deepfake rośnie, ze względu na postęp technologiczny, z roku na rok coraz bardziej. O samym […]

Problem z dokumentacją medyczną dzieci po adopcji

3 miesięcy temu UODO wskazuje na lukę prawną dotyczącą dokumentacji medycznej dzieci po przysposobieniu pełnym. Problem wynika z braku przepisów pozwalających na odpowiednie uwzględnienie nowych danych identyfikacyjnych dziecka po adopcji. Rozważane rozwiązania mają...

Kontrola operacyjna pod większym nadzorem, ale bez...

3 miesięcy temu Najważniejsze założenia: Projekt przewiduje rozszerzenie uprawnień kontrolnych sądów wobec działań operacyjnych służb. Prezes UODO postuluje wprowadzenie mechanizmu informowania osób objętych kontrolą operacyjną po jej zakończeniu, o ile nie doprowad...

Afera hejterska. Jest kara za naruszenie RODO

3 miesięcy temu Minister Sprawiedliwości nie wdrożył środków uniemożliwiających nielegalne przetwarzanie danych z zasobów kadrowych resortu – stwierdził Prezes Urzędu Ochrony Danych Osobowych w decyzji dotyczącej tzw. afery hejterskiej. Postępowanie w sprawie został...

Wspólnota mieszkaniowa z karą za niezgłoszenie nar...

3 miesięcy temu Stan faktyczny sprawy Sprawa rozpoczęła się od wpływu do Prezesa UODO informacji o potencjalnym naruszeniu ochrony danych osobowych, polegającym na przesłaniu osobie nieuprawnionej dokumentu zawierającego rozliczenie opłat za użytkowanie lokalu miesz...

Odpowiedzialność karna funkcjonariusza nie wyłącza...

3 miesięcy temu Stan faktyczny sprawy Sprawa ma swoje źródło w wydarzeniach z sierpnia 2023 r., kiedy ówczesny Minister Zdrowia opublikował na portalu X informacje dotyczące lekarza, obejmujące dane dotyczące zdrowia, a więc dane szczególnej kategorii w rozumieniu a...

UE chce końca banerów cookies. Ta zmiana wywróci i...

3 miesięcy temu Każdy z nas zna ten moment frustracji. Wchodzisz na portal, chcesz gwałtownie przeczytać newsa, ale drogę odcina Ci gigantyczny komunikat z prośbą o akceptację polityki prywatności. Klika się to odruchowo, byle tylko zniknęło. Unia Europejska doskona...

UODO zgłasza uwagi do projektu ustawy o systemach ...

3 miesięcy temu Prezes UODO pozytywnie ocenił rezygnację z rozwiązań, które – w ocenie – organu mogłyby ingerować w kompetencje organu ochrony danych przewidziane w art. 74 ust. 8 AIAct. Uwagi dotyczą przede wszystkim braku szczegółowych zasad współpracy pomiędzy Ko...

NSA o granicach przetwarzania danych potencjalnych...

3 miesięcy temu Stan faktyczny Sprawa dotyczyła skargi wniesionej do Prezesa Urzędu Ochrony Danych Osobowych przez osobę, której dane były przetwarzane przez spółkę windykacyjną oraz fundusz sekurytyzacyjny w związku z dochodzeniem wierzytelności po zmarłej dłużnicz...

Rozszerzenia przeglądarki a bezpieczeństwo firmy. ...

3 miesięcy temu Jakie zagrożenia niosą ze sobą niezweryfikowane rozszerzenia przeglądarki? Zadbaj o higienę cyfrową i chroń dane swojej firmy przed wyciekiem.

Sztuczna inteligencja i poufność – jak zaktualizow...

3 miesięcy temu Sztuczna inteligencja i poufność danych to coraz większe wyzwanie dla firm. Sprawdź, jak zaktualizować umowy NDA i chronić tajemnicę przedsiębiorstwa

Czym jest system Eurodac i jak przetwarza dane bio...

3 miesięcy temu Sprawdź, czym jest system Eurodac i jakie dane biometryczne przetwarza. Poznaj prawa osób wpisanych do bazy oraz procedury weryfikacji. Dowiedz się!

Cyberbezpieczeństwo w MŚP w perspektywie dyrektywy...

3 miesięcy temu Sprawdź, jakie obowiązki nakłada dyrektywa NIS2 na MŚP, jak powinno wyglądać cyberbezpieczeństwo w MŚP oraz jakie kary grożą za brak zabezpieczeń!

Dane 740 osób w urzędowym biuletynie. Jest kara od...

3 miesięcy temu Prezes Urzędu Ochrony Danych Osobowych nałożył na Burmistrza Miasta i Gminy Myślenice karę w wysokości 7,7 tysięcy złotych. Instytucja udostępniła w swoim Biuletynie Informacji Publicznej petycję mieszkańców; okazało się, iż przed publikacją dokument...

Jak w praktyce wdrożyć szyfrowanie danych w firmie...

3 miesięcy temu Zastanawiasz się, jak wdrożyć szyfrowanie danych w swojej firmie? Poznaj najlepsze praktyki i wymogi RODO, aby uniknąć kar. Sprawdź już dziś!

RODO a sztuczna inteligencja. Jak prawo reguluje n...

3 miesięcy temu Sprawdź, jak sztuczna inteligencja jest regulowana przez unijne prawo. Poznaj wpływ AI Act na ochronę danych osobowych i przepisy RODO. Sprawdź teraz!

AI, automatyzacje a bezpieczeństwo danych w środow...

3 miesięcy temu Jak zadbać o bezpieczeństwo danych przy wdrażaniu AI w Microsoft 365 i Azure? Sprawdź zasady Zero Trust, governance agentów AI i zgodność z NIS2.

Bezpieczne korzystanie z narzędzi AI w firmie a cy...

3 miesięcy temu Jak uchronić przedsiębiorstwo przed wyciekiem danych i bezpiecznie wdrożyć korzystanie z narzędzi AI w codziennej pracy? Sprawdź to!

PESEL to słabe hasło do dokumentu. Jak prosto je z...

3 miesięcy temu Przedsiębiorstwa czy administracja publiczna często przesyła dokumenty zabezpieczone hasłem w postaci numeru PESEL. Zamysł ustawiania haseł do plików z danymi osobowymi jest słuszny, ale wykorzystanie numeru PESEL nie zapewnia należytego poziomu bezp...

Bezpieczeństwo nośników danych cyfrowych

3 miesięcy temu Sprawdź, jak zadbać o bezpieczeństwo nośników danych cyfrowych. Dowiedz się, dlaczego szyfrowanie, kontrola dostępu i fizyczna ochrona jest ważna!

Naruszenie bezpieczeństwa w 7-Eleven: wyciek danyc...

3 miesięcy temu Wprowadzenie do problemu / definicja 7-Eleven potwierdził incydent bezpieczeństwa, w wyniku którego nieuprawniona osoba trzecia uzyskała dostęp do wybranych systemów służących do przechowywania dokumentów franczyzowych. Zdarzenie dotyczyło informacji...

Nowy dokument w mObywatelu. Skorzysta prawie 100 t...

4 miesięcy temu Aplikacja mObywatel bije w naszym kraju kolejne rekordy. Polacy masowo rezygnują z tradycyjnych, plastikowych dokumentów. Z rządowego rozwiązania korzysta już przeszło 11 milionów osób, które na swoich telefonach aktywowały łącznie ponad 26 milionów ...

Miliony pacjentów dotknięte falą naruszeń danych w...

4 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z głównych celów cyberprzestępców. Naruszenia danych w placówkach medycznych są szczególnie groźne, ponieważ obejmują nie tylko podstawowe dane osobowe, ale także inf...

Operator naruszył przepisy RODO

4 miesięcy temu To ważne stanowisko w zakresie ochrony danych osobowych przy obrocie długami, zwłaszcza wynikającymi z nieopłaconych rachunków za telefony, potwierdził Naczelny Sąd Administracyjny (NSA). Telefoniczne długi Spór zaczął się, gdy do prezesa Urzędu Ochr...

RODO obowiązuje także redakcje. WSA utrzymał karę ...

4 miesięcy temu Stan faktyczny Wyrokiem z 18.3.2026 r., II SA/Wa 807/25, Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę Polskiego Radia – Regionalnej Rozgłośni w Szczecinie na decyzję Prezesa Urzędu Ochrony Danych Osobowych z 6.3.2025 r., DKN.5112.10.2024...

Weryfikacja reklam w internecie - czy to obowiązek...

4 miesięcy temu Czy weryfikacja reklam to obowiązek platform internetowych? Poznaj najnowsze orzecznictwo TSUE i zasady odpowiedzialności za treści marketingowe. Spra

Włamanie na maila polskiej kliniki medycznej

4 miesięcy temu Niejednokrotnie skrzynka mailowa to najważniejszy element działania organizacji. W ostatnim czasie słyszymy o wielu incydentach oraz podatnościach, które skutkują naruszeniami ochrony danych osobowych. Tym razem o włamaniu informuje polska klinika me...

System bezpieczeństwa do przebudowy. Nowe uprawnie...

4 miesięcy temu Sejm przyjął nowelizację ustawy o zarządzaniu kryzysowym, która wdraża unijną dyrektywę CER dotyczącą odporności podmiotów krytycznych, ale jednocześnie znacząco przebudowuje krajowy system bezpieczeństwa wewnętrznego. W trakcie prac parlamentarnych ...

Koniec absolutnego zakazu reklamy aptek?

4 miesięcy temu Przez ponad dekadę art. 94a ustawy z 6.9.2001 r. – Prawo farmaceutyczne (t.j. Dz.U. z 2026 r. poz. 612; dalej: PrFarm) pozostawał jednym z najbardziej restrykcyjnych przepisów regulujących rynek apteczny w Unii Europejskiej. Polski model oparty był n...

Deepfake jako narzędzie popełniania przestępstw

4 miesięcy temu Rozwój technologii cyfrowych oraz narzędzi opartych na sztucznej inteligencji doprowadził do powstania nowych form manipulacji obrazem i dźwiękiem. Jednym z najbardziej charakterystycznych przykładów tego zjawiska jest technologia deepfake, która od ...

Numer telefonu jako dane osobowe

4 miesięcy temu WSA w Warszawie wyrokiem z 22.12.2022 r., II SA/Wa 1265/22,Legalis, oddalił skargę […] Sp. z o.o. (dalej: Skarżąca Spółka) na decyzję Prezesa Urzędu Ochrony Danych Osobowych (dalej: Prezes UODO) z 13.5.2022 r. w przedmiocie przetwarzania danych osobo...