RODO i dane osobowe

Wyciek 11.1 mln danych osobowych z NFZ z systemu E...

7 godzin temu W NFZ choćby hakerzy muszą odstać swoje w kolejce. Na skutek nieuprawnionego uzyskania dostępu do danych, uzyskano z tego systemu dane osobowe ok. 11 mln 100 tys. osób w okresie 18-21.03.2024 r. oraz okresie 26-27.03.2024 r.

Obraz tak, dźwięk nie? UODO chce zmian w monitorin...

12 godzin temu UODO uznaje, iż art. 42 ust. 12 AlkU nie daje wystarczającej podstawy do utrwalania dźwięku w pomieszczeniach izolacyjnych. Ewentualna nowelizacja powinna określić zakres i cele monitoringu, okres przechowywania nagrań oraz zasady dostępu do nich. Do...

Pracodawcy muszą zrobić przegląd tych danych osobo...

14 godzin temu Prowadzenie działalności socjalnej wiąże się dla pracodawców z szeregiem obowiązków formalnych. Część z nich ma związek z ochroną danych osobowych, która w tym przypadku może być objęta zaostrzonymi zasadami adekwatnymi dla danych wrażliwych. Dlaczeg...

Dania: nieautoryzowany dostęp do rejestru CPR obją...

19 godzin temu Wprowadzenie do problemu / definicja Duńskie władze poinformowały o poważnym incydencie bezpieczeństwa związanym z krajowym rejestrem ludności CPR. Sprawa dotyczy nieautoryzowanego dostępu do danych identyfikacyjnych milionów osób poprzez legalny kan...

IQVIA ukarana 7,8 mln dolarów za niewystarczającą ...

19 godzin temu Wprowadzenie do problemu / definicja Anonimizacja danych medycznych należy do najbardziej wymagających obszarów ochrony prywatności i bezpieczeństwa informacji. Samo usunięcie imienia i nazwiska pacjenta nie oznacza jeszcze, iż rekord przestaje mieć ...

Legimi informuje o naruszeniu bezpieczeństwa. Wyci...

1 dzień temu Zdarzenie dotyczyło 183 osób. 22 września osoba nieuprawniona wykorzystała podatność w aplikacji webowej panelu wydawcy, polegającą na niewystarczającej kontroli uprawnień (IDOR) przy pobieraniu dokumentów. Nie doszło do przejęcia kont pracowników an...

Wyciek danych z Legimi. Pobrano umowy z autorami i...

1 dzień temu Platforma Legimi poinformowała użytkowników o naruszeniu bezpieczeństwa danych osobowych – informuje serwis Sekurak.pl. Nieuprawniona osoba wykorzystała błąd w panelu wydawcy i pobrała umowy zawarte z autorami i wydawcami. Wśród przejętych informacji...

Dawid K. przesłuchany przez prokuraturę. Czynności...

1 dzień temu We wtorek prokuratura przeprowadziła wielogodzinne czynności procesowe z udziałem Dawida K., które zakończyły się późnym popołudniem – przekazał PAP rzecznik Prokuratury Okręgowej w Warszawie prok. Piotr Antoni Skiba. Dodał, iż Dawid K. nie wyraził z...

Pracodawcy muszą zrobić przegląd danych osobowych ...

1 dzień temu Prowadzenie działalności socjalnej wiąże się dla pracodawców z szeregiem obowiązków formalnych. Część z nich ma związek z ochroną danych osobowych, która w tym przypadku może być objęta zaostrzonymi zasadami adekwatnymi dla danych wrażliwych.

Kara za monitoring posesji. UODO nie miał litości

1 dzień temu Kilkanaście kamer działających przez całą dobę stało się źródłem poważnego konfliktu między sąsiadami. Sprawą zajął się Urząd Ochrony Danych Osobowych, a właściciel monitoringu ostatecznie dostał do zapłaty ponad 26 tys. zł. najważniejsze okazało się...

KNF zaleca przegląd usług SaaS i ryzyka związanego...

1 dzień temu Urząd Komisji Nadzoru Finansowego rekomenduje podmiotom rynku finansowego przeprowadzenie przeglądu wykorzystywanych usług SaaS oraz mechanizmów zarządzania ryzykiem związanym z zewnętrznymi dostawcami ICT. Dokument opublikowany 5 października jest r...

Allegro zmienia zasady zakupów. Te zmiany wejdą ju...

1 dzień temu Allegro szykuje kilka zmian dla kupujących. Od końca października łatwiej będzie zmieniać opinie, zgłaszać problemy z zamówieniami i uzyskać pomoc. Z kolei Allegro Pay zacznie działać także poza platformą. Opinię o produkcie zmienisz więcej niż raz O...

Nie informowali o przetwarzaniu danych. Zapłacą 30...

2 dni temu Prezes Urzędu Ochrony Danych Osobowych nałożył na firmę karę blisko 30 tysięcy złotych za niewykonanie decyzji organu nadzorczego. Przedsiębiorstwo nie odbierało kierowanych do niego pism, w których nakazywano dopełnienie obowiązków wynikających z ro...

Naruszenie ochrony danych. Kiedy wymaga zgłoszenia...

2 dni temu W związku z najnowszymi naruszeniami ochrony danych dotyczącymi tysięcy podmiotów Prezes Urzędu Ochrony Danych Osobowych przypomina o art. 33 ust. 1 RODO. Zgodnie z tym przepisem, w przypadku naruszenia ochrony danych osobowych administrator bez zbęd...

Kupowałeś tu wakacje? Hakerzy uderzyli w znany ser...

4 dni temu Polska branża turystyczna padła ofiarą kolejnego cyberataku. Przedstawiciele popularnego portalu rezerwacyjnego Wakacje.pl oficjalnie potwierdzili, iż nieznani sprawcy złamali zabezpieczenia firmy i uzyskali dostęp do kluczowych systemów wewnętrznych...

COM.SEC POLAND 2026 – Critical Communications Foru...

5 dni temu 27 października 2026 r. w Cambridge Innovation Center w Warszawie odbędzie się COM.SEC POLAND 2026 – Critical Communications Forum. Dlaczego to forum ma dziś najważniejsze znaczenie? W obliczu narastającej niestabilności geopolitycznej w regionie ora...

Ustawa o krajowym systemie cyberbezpieczeństwa – ...

traple.pl 6 dni temu Już niedługo upłynie termin wdrożenia pierwszych obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa (polskiej implementacji dyrektywy NIS 2, „UKSC”). Podmioty, które 3 kwietnia 2026 r. spełniały przesłanki do uznania za podmiot ...

Zakaz publikacji wizerunku dzieci w żłobkach

rodosfera.pl 6 dni temu Od kiedy zaczynają obowiązywać zmiany w zakazie publikacji dzieci w żłobkach, klubach dziecięcych i punktach opieki dziennej, jakie są skutki naruszenia zakazu po wejściu w życie nowelizacji i jakie są przepisy dotyczące publikacji wizerunku dzieci w...

Odkodowania za wyciek danych osobowych to nie są ł...

6 dni temu Komunikaty, które otrzymują pacjenci poszkodowani wyciekiem danych osobowych z firmy MyDr, zawierają błąd w stopce, gdzie jest wymieniony podmiot powiązany osobowo z firmą, ale o innym KRS. To poważne niedopatrzenie ze strony MyDr. W temacie ubiegani...

Tysiące aptek wymienia dane z hurtowniami farmaceu...

6 dni temu Urząd Ochrony Konkurencji i Konsumentów (UOKiK) ustalił, iż pomiędzy aptekami a hurtowniami farmaceutycznymi funkcjonował mechanizm wymiany informacji. Sprawą zainteresował się Urząd Ochrony Danych Osobowych (UODO), który skierował do Głównego Inspek...

Nowe przepisy dotyczące mobbingu i dyskryminacji

rodosfera.pl 6 dni temu Jakie przepisy wchodzą w życie od 5 listopada 2026 r. dot. mobbingu i dyskryminacji. Jakie są nowe obowiązki pracodawcy i jaki jest czas na ich wdrożenie.

Administrator nie chciał przekazać wyjaśnień. Dost...

1 tydzień temu 31 tysięcy złotych – taką karę musi zapłacić krakowski przedsiębiorca będący właścicielem dwóch prawniczych portali internetowych. Po znalezieniu nieprawidłowości w ich funkcjonowaniu, Prezes Urzędu Ochrony Danych Osobowych uzyskał od właściciela wyj...

Bloomberg: 13 października premiera “the next big ...

1 tydzień temu Już 13 października Apple planuje rozpocząć przygotowywaną od dawna ekspansję na rynek smart home – podaje Mark Gurman w swoim najnowszym raporcie dla Bloomberga. Tego dnia szef firmy – John Ternus pokaże światu najnowsze dzieło inżynierów z Cupertin...

Pobierasz darmowe rzeczy ze Sklepu Play. One pobie...

1 tydzień temu Proton ostrzega, iż ukrytą ceną darmowych gier mobilnych są dane osobowe i prywatność. Większość najlepszych darmowych gier ma trackery powiązane z chińskimi i rosyjskimi firmami zajmującymi się technologią reklamową. Proton...

Co to jest dom mediowy i jakie usługi oferuje?

verseo.pl 1 tydzień temu Dom mediowy decyduje, gdzie, kiedy i za ile pokazać Twoją reklamę. Sprawdź, jak pracuje, czym różni się od agencji i kiedy się opłaca.

Ujawniono PESEL. Należało zawiadomić osobę i zgłos...

1 tydzień temu NSA wyrokiem z 26.8.2026 r., III OSK 251/24, Legalis, uchylił wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie i oddalił skargę spółdzielni mieszkaniowej na decyzję Prezesa UODO, DKN.5131.49.2021. Sprawa dotyczyła udostępnienia osobie nieuprawn...

Kamera obejmowała sąsiadów i ulicę. UODO ukarał wł...

1 tydzień temu Monitoring miał pilnować prywatnej posesji, ale rejestrował również teren sąsiadów oraz fragment drogi publicznej. Mimo prawomocnego zakazu wydanego przez Urząd Ochrony Danych Osobowych właściciel przez cały czas korzystał z kamery i przekazywał nagr...

Nagrywał sąsiadów obrotową kamerą. UODO ukarał mie...

facet.interia.pl 1 tydzień temu Mieszkaniec Mazowsza został ukarany kwotą 1470 zł przez prezesa UODO za lekceważenie prawomocnej decyzji nakazującej zaprzestanie nagrywania sąsiadów i drogi publicznej. Mężczyzna używał kamery obrotowej do rejestrowania przestrzeni poza swoją posesj...

Pekao wydał komunikat. Dotyczy wszystkich, bez wyj...

1 tydzień temu "Bezpieczeństwo zaczyna się od codziennych nawyków" takimi słowami zaczyna się najnowszy komunikat od banku Pekao. Bank porusza bardzo istotną kwestię. Przypomina o tym, jak samodzielnie i skutecznie chronić pieniądze i zaleca, aby z kilkoma zasadami...

Bank wydał istotny komunikat do klientów. Chodzi o...

1 tydzień temu Bank Pekao ostrzega przed oszustami wykorzystującymi dane osobowe i kontaktowe. Klienci powinni szczególnie uważać na prośby o pieniądze.

Bank Pekao S.A. wydał komunikat. Dotyczy wszystkic...

1 tydzień temu Bank Pekao S.A. przypomina, iż dane osobowe i kontaktowe mogą posłużyć do wyłudzenia pieniędzy lub poufnych informacji. Bank zaleca regularną kontrolę ustawień bezpieczeństwa i ostrożność przy prośbach o dane oraz przelewy.

EU KIDS Act: jak Unia Europejska chce zmienić zasa...

traple.pl 1 tydzień temu Przedstawiony przez Komisję Europejską 17 września 2026 r. projekt EU KIDS Act ma ujednolicić zasady ochrony dzieci w internecie i ograniczyć funkcje usług cyfrowych zagrażające ich bezpieczeństwu. W artykule przedstawiam najważniejsze cele, założeni...

Cyberatak na ENEL-MED. Naruszenie danych osobowych...

prostetorodo.pl 1 tydzień temu Cyberatak na ENEL-MED. Naruszenie danych osobowych pacjentów – komunikat z 27 września 2026 r. Cyberatak na ENEL-MED. Naruszenie danych osobowych pacjentów – komunikat z 27 września 2026 r. Centrum Medyczne ENEL-MED S.A. poinformowało o incydencie be...

Byłem w siedzibie Surfshark w Wilnie. Odkryłem kul...

konto.spidersweb.pl 1 tydzień temu Co robi dokładnie Surfshark? Poznaj kulisy działania firmy w miasteczku Cyber City w Wilnie, autorski protokół Dausos oraz wszechstronny pakiet narzędzi all-in-one, z którym ochrona prywatności i danych osobowych w sieci staje się prostsza niż kiedyk...

Technologie, AI i cyberbezpieczeństwo w praktyce p...

prawieoprawie.pl 1 tydzień temu LEGALTECH & CYBER 2026 to kongres organizowany przez Krajową Izbę Radców Prawnych o tematyce AI, legaltechu i cyberbezpieczeństwie. 5 listopada w Warszawie prawnicy poznają narzędzia, ryzyka i kierunki zmian.

Nowy wyciek danych medycznych może obejmować 5 mln...

1 tydzień temu 24 września redakcje CyberDefence24 i Zaufanej Trzeciej Strony niezależnie poinformowały o wycieku danych osobowych Polek i Polaków (w tym danych medycznych) wskutek ataku na aplikację Medyc (od firmy Qbusoft). Skala ataku obejmuje najprawdopodobniej...

Kara dla komornika. Przez pięć lat kontrolował sam...

1 tydzień temu Stan faktyczny Postępowanie nie zostało zainicjowane bezpośrednio z powodu sposobu zorganizowania funkcji IOD. Punktem wyjścia było zgłoszenie przez administratora naruszenia ochrony danych osobowych. Incydent polegał na przesłaniu pisma dotyczącego ...

Wyciek danych z systemu Medyc.pl

prostetorodo.pl 1 tydzień temu Wyciek danych z systemu Medyc.pl Wyciek danych z systemu Medyc.pl. Kolejny cyberatak na dane pacjentów – co powinny zrobić podmioty medyczne? Kolejny incydent, po głośnej sprawie wycieku z MyDr, cyberbezpieczeństwa dotyczący systemu wykorzystywanego...

Atak na FBI ujawnia, iż agencja zatrudnia własnych...

1 tydzień temu Oprócz danych osobowych grupa ShinyHunters twierdziła, iż w wyniku włamania do FBI ujawniła najważniejsze szczegóły dotyczące sposobu działania cyberoddziału tej agencji. Chociaż może to stanowić poważny cios dla agencji, pełny zakres skutków włamani...

Tania reklama w internecie – poznaj sprawdzone met...

verseo.pl 1 tydzień temu Mały budżet nie przekreśla skutecznej reklamy. Poznaj sprawdzone metody taniej promocji w internecie – od darmowego fundamentu po pierwsze płatne testy

Cyfrowe konta w KRS i szybsze wykreślanie „martwyc...

1 tydzień temu Podmioty wpisane do rejestru przedsiębiorców i rejestru stowarzyszeń mają korzystać z przypisanego im konta w systemie teleinformatycznym, za pośrednictwem którego będą składać wnioski i inne pisma oraz odbierać korespondencję sądową. Niezłożenie dok...

Prawo osób po leczeniu onkologicznym do bycia zapo...

2 tygodni temu W piśmie z 31.5.2026 r., DPNT.413.13.2026, Prezes UODO wystąpił o podjęcie działań legislacyjnych mających zapewnić osobom po zakończonym leczeniu onkologicznym prawo do bycia zapomnianym przy korzystaniu z usług finansowych. Problem wskazany przez o...

Osobista odpowiedzialność zarządu i 24 godziny na ...

2 tygodni temu Nadchodząca nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (UKSC), wdrażająca do polskiego porządku prawnego unijną dyrektywę NIS2, z pewnością zmieni zasady gry. Nowe regulacje budzą wiele emocji zwłaszcza wśród przedsiębiorców, którym k...

Spam na mailu? Dla mnie to już przeszłość. Czym są...

2 tygodni temu Mój mail gwałtownie stała się celem spamu: reklam, niechcianych ofert i phishingu. Funkcja tworzenia aliasów skończyła ten koszmar

Lecznictwo uzdrowiskowe od 2027 r. – ważne zmiany ...

prostetorodo.pl 2 tygodni temu Lecznictwo uzdrowiskowe od 2027 r. – ważne zmiany dla podmiotów leczniczych Lecznictwo uzdrowiskowe od 2027 r. – ważne zmiany dla podmiotów leczniczych – od 1 stycznia 2027 r. zmienią się zasady organizacji i finansowania świadczeń w lecznictwie uzdr...

Atak hakerski na firmę MyDr. Będą dodatkowe kontro...

2 tygodni temu W związku z największym w ostatnim czasie wyciekiem danych osobowych pacjentów, w szczególności danych wrażliwych dotyczących zdrowia, Urząd Ochrony Danych Osobowych przeprowadzi kolejne kontrole w placówkach medycznych. Taką decyzję podjął prezes te...

CISA i NIST publikują wytyczne dotyczące ochrony t...

2 tygodni temu Wprowadzenie do problemu / definicja CISA i NIST opublikowały finalne wytyczne dotyczące ochrony tokenów tożsamości i asercji wykorzystywanych w środowiskach chmurowych. Dokument koncentruje się na zabezpieczeniu mechanizmów odpowiedzialnych za logow...

Pierwszy zgłoszony wyciek danych z użyciem agentow...

2 tygodni temu Wprowadzenie do problemu / definicja Hiszpański organ ochrony danych osobowych otrzymał zgłoszenie incydentu, który może być pierwszym formalnie odnotowanym przypadkiem naruszenia danych z udziałem agentowego systemu AI. najważniejsze znaczenie ma tu...

CenterPoint Energy potwierdza naruszenie danych kl...

2 tygodni temu Wprowadzenie do problemu / definicja CenterPoint Energy potwierdziło incydent bezpieczeństwa obejmujący dane klientów po tym, jak w sieci pojawiły się twierdzenia o kradzieży milionów rekordów. Sprawa wpisuje się w szerszy trend naruszeń związanych z...

Uwaga 3 października 2026 r. mija termin rejestrac...

prostetorodo.pl 3 tygodni temu Termin rejestracji podmiotu medycznego w Wykazie KSC Obowiązkowa dokumentacja KSC dla podmiotów medycznych. Czy Twoja placówka faktycznie jest już gotowa na nowe przepisy dotyczące cyberbezpieczeństwa? Uważaj, nie popełniaj błędów innych podmiotów me...