RODO i dane osobowe

TSUE o granicach jurysdykcji polskich sądów w spra...

3 miesięcy temu Stan faktyczny Z.R. jest polskim obywatelem, byłym żołnierzem podziemnej organizacji wojskowej działającej podczas II wojny światowej (dalej: AK) oraz byłym więźniem obozu Auschwitz-Birkenau. Celem stowarzyszenia byłych członków AK (dalej: ŚZŻAK) jes...

Lidl ujawnia naruszenie danych sklepu internetoweg...

3 miesięcy temu Wprowadzenie do problemu Lidl poinformował o incydencie bezpieczeństwa dotyczącym danych klientów sklepu internetowego. Źródłem zdarzenia nie był bezpośredni atak na infrastrukturę e-commerce firmy, ale kompromitacja zewnętrznego dostawcy usług IT, c...

Unia Europejska rozpoczyna prace nad cyfrowym euro...

3 miesięcy temu Parlament Europejski oficjalnie zatwierdził start negocjacji w sprawie cyfrowego euro. Nowa, darmowa i bezpieczna forma e-pieniądza będzie dostępna także dla państw spoza strefy euro.

SIEM to dopiero początek. Raport pokazuje luki w p...

3 miesięcy temu Polskie organizacje coraz mocniej inwestują w SIEM – 45,8% badanych firm już go posiada, a kolejne 32,5% planuje wdrożenie. Jednak samo posiadanie narzędzia to dopiero początek drogi. Jak wynika z najnowszego raportu Trecom i Splunk „SIEM 2026”, kluc...

Ponad 250 numerów PESEL w BIP. Błędy w anonimizacj...

3 miesięcy temu Poprawna anonimizacja jest niezwykle ważna w przypadku dokumentów, które zawierają dane osobowe oraz są publikowane w Biuletynie Informacji Publicznej. Znaleźliśmy 20 protokołów kontroli ZUS-u, które zawierały dane osobowe ponad 250 pracowników podmi...

Bank PKO wprowadza „innowacje” do zabezpieczeń, je...

4 miesięcy temu Bank PKO ogłosił wdrożenie „dodatkowego zabezpieczenia” opartego o analizę behawioralną. Nie jest to nowość, ponieważ w praktyce technologia ta rozwijana jest od lat – także w Polsce. Bank wykorzystuje zachowanie biometryczne, czyli analizę cech zach...

Granica dopuszczalnej krytyki w wypowiedziach inte...

4 miesięcy temu Podstawa sporu W omawianym orzeczeniu stroną powodową była fundacja prowadząca działalność edukacyjną, naukową i popularyzatorską, propagującą m.in. teorię inteligentnego projektu, zaś stroną pozwaną – osoba fizyczna będąca współautorem listu otwarte...

Jak z hukiem oblać audyt NIS2/KSC2? Krótki przewod...

4 miesięcy temu Zacznijmy od faktów. 3 kwietnia 2026 roku weszła w życie nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (to słynne KSC2 odmieniane przez wszystkie przypadki), wdrażająca unijną dyrektywę NIS2. Nowe przepisy objęły swoim zasięgiem blisko 4...

Dlaczego publikacja zdjęć dzieci ze świadectwem to...

4 miesięcy temu Koniec roku szkolnego to dla wielu rodzin moment dumy i chęć podzielenia się sukcesami dzieci w internecie. Warto jednak pamiętać, iż publikacja zdjęcia świadectwa może ujawniać nie tylko wyniki w nauce, ale też dane osobowe dziecka, nazwę szkoły, je...

Zmiany w przepisach o sztucznej inteligencji: mnie...

4 miesięcy temu Parlament Europejski przyjął stanowisko w pierwszym czytaniu 16.6.2026 r. Projekt przewiduje uproszczenie części obowiązków wynikających z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 z 13.6.2024 r. w sprawie ustanowienia zharmonizo...

Eurodac: nowe zasady dostępu do danych biometryczn...

4 miesięcy temu Kluczowe zmiany określenie krajowej architektury systemu Eurodac, w tym powierzenie Komendantowi Głównemu Policji roli Centralnego Organu Technicznego Eurodac, wskazanie organów uprawnionych do dokonywania wpisów, wglądu do danych oraz występowania o...

Praca prawnika wymaga danych

4 miesięcy temu Tak uznał Naczelny Sąd Administracyjny (NSA) w dwóch sprawach o ochronę danych osobowych. Trafiły one na wokandę z inicjatywy klientki banku, która poskarżyła się do prezesa Urzędu Ochrony Danych Osobowych (UODO) na nieprawidłowości w procesie przetw...

Używasz WhatsAppa w pracy? UODO właśnie wlepił za ...

4 miesięcy temu Służbowe korzystanie z prywatnych komunikatorów to dla wielu firm standard, który właśnie okazał się kosztownym błędem. Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski nałożył upomnienia oraz karę finansową w związku z naruszeniem RODO, do...

Dolnośląskie: dane osobowe omyłkowo opublikowane w...

4 miesięcy temu Przeprowadzanie przetargów niejednokrotnie wymaga przetwarzania dokumentów zawierających dane osobowe. Problem pojawia się wtedy, kiedy takie informacje mogą trafić w niepowołane ręce. MGK w Oleśnicy poinformował o przypadkowym opublikowaniu danych o...

Papierowy compliance a realne wdrożenie. Jak porad...

4 miesięcy temu Dlaczego sama dokumentacja nie wystarczy Przez wiele lat szereg organizacji przyzwyczaiło się do modelu zgodności regulacyjnej, w którym głównym celem było przygotowanie odpowiednich polityk, procedur i regulaminów, bez przeprowadzenia wcześniejszych...

UODO ostrzega: Kody SMS to za mało do ochrony firm...

4 miesięcy temu Urząd Ochrony Danych Osobowych alarmuje, iż tradycyjne metody dwuetapowej weryfikacji przestały gwarantować pełne bezpieczeństwo firmowych zasobów. Cyberprzestępcy coraz skuteczniej przejmują tokeny sesyjne, omijając zabezpieczenia bez konieczności ł...

Kurier miał zgubić drona. To, co było w paczce, zs...

4 miesięcy temu Myśleliście, iż w paczkach kurierskich można wysyłać tylko zamówione towary? interesujący „biznesplan” opracował 34-latek z Krakowa, który udowodnił, iż przesyłka może być samodzielnym narzędziem do robienia oszustw. Zamiast drona, do kartonów pakowa...

Naruszenie bezpieczeństwa w Novo Nordisk ujawnia k...

4 miesięcy temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa ujawniony przez Novo Nordisk pokazuje, iż współczesne ataki coraz częściej koncentrują się nie na tradycyjnym perymetrze sieci, ale na środowiskach deweloperskich, repozytoriach kodu oraz t...

Embeddingi w systemach AI z perspektywy prawnej – ...

traple.pl 4 miesięcy temu Systemy AI coraz częściej nie działają wyłącznie na dokumentach, opisach produktów, wiadomościach klientów czy bazach wiedzy widocznych dla użytkownika. Aby sprawnie wyszukiwać informacje i generować trafne odpowiedzi, w takich systemach tworzone są ...

Google wykorzysta adresy IP do reklam. Zmiana obej...

4 miesięcy temu W świecie cyfrowej reklamy trwa właśnie paniczny wyścig zbrojeń. Głównym polem bitwy staje się Europa. Google oficjalnie ogłosiło, iż od sierpnia 2026 roku zacznie używać adresów IP do śledzenia i personalizacji reklam w krajach EOG oraz Wielkiej Bry...

Regulamin strony WWW: obowiązek czy tylko formalno...

4 miesięcy temu Wielu właścicieli stron internetowych koncentruje się przede wszystkim na polityce prywatności, komunikatach cookies oraz obowiązkach wynikających z RODO. Regulamin strony internetowej bywa natomiast traktowany jako dokument drugorzędny, przygotowywa...

Chargeback po zakupach online. Jak odzyskać pienią...

4 miesięcy temu Na naszą redakcyjną skrzynkę [email protected] trafiła historia Pawła, który mimo ostrożności i dokładnej weryfikacji sklepu miał duży problem ze zwrotem pieniędzy za zakupy online. To dobry przykład, iż choćby pozornie wiarygodny sprzedawca m...

SZBI w oświacie - System Zarządzania Bezpieczeństw...

rodosfera.pl 4 miesięcy temu Czym jest SZBI w oświacie, co się składa na System Zarządzania Bezpieczeństwem Informacji i co musi zrobić placówka oświatowa aby spełnić wymogi dotyczące SZBI.

Kody SMS do logowania to za mało. UODO ostrzega

4 miesięcy temu Niejednokrotnie cyberprzestępcy wyłudzają dane logowania bądź wykorzystują informacje pochodzące z wycieków, aby włamać się do kont użytkowników. Na naszych łamach Urząd Ochrony Danych Osobowych ostrzega o niepokojącym trendzie i wprost wskazuje, iż ...

Ustawa o systemach sztucznej inteligencji. Kto będ...

4 miesięcy temu Ustawa o systemach sztucznej inteligencji nie jest próbą stworzenia polskiego „kodeksu AI”. Podstawowe zakazy, obowiązki i klasyfikacja systemów wynikają bezpośrednio z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 z 13.6.2024 r. w sp...

Pakiet AML w Polsce a odpowiedzialność zarządów i ...

4 miesięcy temu Nowy europejski pakiet AML, którego kluczowymi elementami są rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1624 (dalej: AMLR) oraz dyrektywa (UE) 2024/1640 (dalej: AMLD6), porządkuje i wzmacnia harmonizację wymagań przeciwdziałania praniu ...

Centralny Rejestr Umów - nowy obowiązek

rodosfera.pl 4 miesięcy temu Kogo dotyczy Centralny Rejestr Umów, od kiedy obowiązuje, jakie informacje są widoczne w rejestrze, a czego nie ma, jak długo publikować dane i jak je przygotować do publikacji.

152 rozszerzenia Chrome z tapetami powiązane z adw...

4 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili szeroko zakrojoną kampanię obejmującą 152 rozszerzenia Google Chrome oferujące tapety i animowane tła dla nowych kart. Choć tego rodzaju dodatki zwykle uchodzą za nieszkodliwe, anal...

Polak spędzi w sieci jedną trzecią życia

4 miesięcy temu Polacy zaczynają korzystać z sieci średnio o 8:00 rano i rozłączają się dopiero o 22:00. Są online 55 godzin tygodniowo, w tym 42 minuty z chatbotem AI

Outsourcing IT i dostawcy usług: jak IOD powinien ...

4 miesięcy temu Outsourcing IT i dostawcy usług: jak IOD powinien weryfikować umowy pod kątem NIS2 i art. 28 RODO Przez wiele lat outsourcing usług IT był postrzegany przede wszystkim jako sposób na ograniczenie kosztów i uzyskanie dostępu do specjalistycznej wiedzy...

Kiedy incydent NIS2 staje się naruszeniem danych o...

4 miesięcy temu Kiedy incydent NIS2 staje się naruszeniem danych osobowych Wiele organizacji przygotowujących się do wdrożenia wymagań NIS2 przez cały czas traktuje cyberbezpieczeństwo i ochronę danych osobowych jako dwa odrębne światy. Za cyberbezpieczeństwo odpowi...

Cyberbezpieczeństwo w świetle dyrektywy NIS2 – co ...

4 miesięcy temu Jak cyberbezpieczeństwo w świetle dyrektywy NIS2 wpłynie na biznes w Polsce? Poznaj nowe procedury, obowiązki ksc i zasady raportowania.

Jak poprawnie tworzyć kopie zapasowe w firmie?

4 miesięcy temu Dowiedz się, jak poprawnie tworzyć kopie zapasowe danych. Poznaj zasadę 3-2-1, wymogi RODO oraz skuteczne sposoby ochrony przed ransomware. Sprawdź!

Zgubiona przesyłka z danymi osobowymi – kto odpowi...

4 miesięcy temu Zgubiona przesyłka z danymi osobowymi nie zawsze obciąża administratora. Sprawdź, co na ten temat mówi najnowsze orzecznictwo NSA. Dowiedz się więcej!

PESEL-e ponad 100 przedszkolaków były publicznie d...

4 miesięcy temu Czasami do wycieku danych osobowych nie potrzeba cyberataku – wystarczy mały ludzki błąd. W jednym z Biuletynów Informacji Publicznej zamieszczono arkusze Excela, które zawierały m.in. numery PESEL dzieci biorących udział w rekrutacji do przedszkola....

Jak legalnie pozyskać dane medyczne do trenowania ...

4 miesięcy temu Dowiedz się, jak legalnie pozyskać dane medyczne do trenowania AI zgodnie z RODO i polskim prawem. Zminimalizuj ryzyka prawne swojego projektu!

Rekordowa kara dla Coupang po wycieku danych 37,55...

4 miesięcy temu Wprowadzenie do problemu / definicja Naruszenia ochrony danych osobowych coraz częściej kończą się nie tylko stratami wizerunkowymi, ale również bardzo wysokimi sankcjami finansowymi. Sprawa południowokoreańskiego giganta e-commerce Coupang pokazuje,...

Fałszywy lekarz, prawdziwe szkody. O odpowiedzialn...

4 miesięcy temu Znany lekarz pojawia się na nagraniu opublikowanym w Internecie. Spokojnym, profesjonalnym tonem dzieli się swoją wiedzą o zdrowiu, wyjaśnia przyczyny […]

Nowe zasady dla radców prawnych: ochrona tytułu, g...

4 miesięcy temu Ustawa porządkuje zasady przetwarzania danych osobowych przez organy samorządu radców prawnych oraz określa okresy przechowywania danych. Nowelizacja wprowadza ochronę prawną oznaczeń „kancelaria radcy prawnego” i „kancelaria radców prawnych”, a takż...

Oświadczenia o przyjęciu spadku nie uprawnia wierz...

4 miesięcy temu Stan faktyczny W 2012 r. Bank „S.” S.A. sprzedał Funduszowi Inwestycyjnemu B. (dalej: Fundusz) przysługującą mu wobec K.M. wierzytelność wynikającą z umowy kredytu. Na podstawie umowy o zarządzanie sekurytyzowanymi wierzytelnościami Fundusz powierzył...

Jak baza danych „Die Zeit” zburzyła rodzinne mity ...

4 miesięcy temu Przez ponad osiemdziesiąt lat niemieckie rodziny karmiły się wygodnymi mitami. Wierzyły, iż ich przodkowie byli…

Dostęp do danych beneficjentów rzeczywistych zgodn...

4 miesięcy temu Stan faktyczny Kilka włoskich spółek powierniczych zaskarżyło włoskie przepisy, na mocy których – w ramach transpozycji art. 31 dyrektywy Parlamentu Europejskiego i Rady (UE) 2015/849 z 20.5.2015 r. w sprawie zapobiegania wykorzystywaniu systemu fina...

Kradzież tożsamości w dobie deepfake – jak bronić ...

4 miesięcy temu Niebezpieczeństwo płynące z wykorzystywania technologii deepfake rośnie, ze względu na postęp technologiczny, z roku na rok coraz bardziej. O samym […]

Problem z dokumentacją medyczną dzieci po adopcji

4 miesięcy temu UODO wskazuje na lukę prawną dotyczącą dokumentacji medycznej dzieci po przysposobieniu pełnym. Problem wynika z braku przepisów pozwalających na odpowiednie uwzględnienie nowych danych identyfikacyjnych dziecka po adopcji. Rozważane rozwiązania mają...

Kontrola operacyjna pod większym nadzorem, ale bez...

5 miesięcy temu Najważniejsze założenia: Projekt przewiduje rozszerzenie uprawnień kontrolnych sądów wobec działań operacyjnych służb. Prezes UODO postuluje wprowadzenie mechanizmu informowania osób objętych kontrolą operacyjną po jej zakończeniu, o ile nie doprowad...

Afera hejterska. Jest kara za naruszenie RODO

5 miesięcy temu Minister Sprawiedliwości nie wdrożył środków uniemożliwiających nielegalne przetwarzanie danych z zasobów kadrowych resortu – stwierdził Prezes Urzędu Ochrony Danych Osobowych w decyzji dotyczącej tzw. afery hejterskiej. Postępowanie w sprawie został...

Wspólnota mieszkaniowa z karą za niezgłoszenie nar...

5 miesięcy temu Stan faktyczny sprawy Sprawa rozpoczęła się od wpływu do Prezesa UODO informacji o potencjalnym naruszeniu ochrony danych osobowych, polegającym na przesłaniu osobie nieuprawnionej dokumentu zawierającego rozliczenie opłat za użytkowanie lokalu miesz...

Odpowiedzialność karna funkcjonariusza nie wyłącza...

5 miesięcy temu Stan faktyczny sprawy Sprawa ma swoje źródło w wydarzeniach z sierpnia 2023 r., kiedy ówczesny Minister Zdrowia opublikował na portalu X informacje dotyczące lekarza, obejmujące dane dotyczące zdrowia, a więc dane szczególnej kategorii w rozumieniu a...

UE chce końca banerów cookies. Ta zmiana wywróci i...

5 miesięcy temu Każdy z nas zna ten moment frustracji. Wchodzisz na portal, chcesz gwałtownie przeczytać newsa, ale drogę odcina Ci gigantyczny komunikat z prośbą o akceptację polityki prywatności. Klika się to odruchowo, byle tylko zniknęło. Unia Europejska doskona...

UODO zgłasza uwagi do projektu ustawy o systemach ...

5 miesięcy temu Prezes UODO pozytywnie ocenił rezygnację z rozwiązań, które – w ocenie – organu mogłyby ingerować w kompetencje organu ochrony danych przewidziane w art. 74 ust. 8 AIAct. Uwagi dotyczą przede wszystkim braku szczegółowych zasad współpracy pomiędzy Ko...