RODO i dane osobowe

AI, automatyzacje a bezpieczeństwo danych w środow...

3 miesięcy temu Jak zadbać o bezpieczeństwo danych przy wdrażaniu AI w Microsoft 365 i Azure? Sprawdź zasady Zero Trust, governance agentów AI i zgodność z NIS2.

Bezpieczne korzystanie z narzędzi AI w firmie a cy...

3 miesięcy temu Jak uchronić przedsiębiorstwo przed wyciekiem danych i bezpiecznie wdrożyć korzystanie z narzędzi AI w codziennej pracy? Sprawdź to!

PESEL to słabe hasło do dokumentu. Jak prosto je z...

3 miesięcy temu Przedsiębiorstwa czy administracja publiczna często przesyła dokumenty zabezpieczone hasłem w postaci numeru PESEL. Zamysł ustawiania haseł do plików z danymi osobowymi jest słuszny, ale wykorzystanie numeru PESEL nie zapewnia należytego poziomu bezp...

Bezpieczeństwo nośników danych cyfrowych

3 miesięcy temu Sprawdź, jak zadbać o bezpieczeństwo nośników danych cyfrowych. Dowiedz się, dlaczego szyfrowanie, kontrola dostępu i fizyczna ochrona jest ważna!

Naruszenie bezpieczeństwa w 7-Eleven: wyciek danyc...

3 miesięcy temu Wprowadzenie do problemu / definicja 7-Eleven potwierdził incydent bezpieczeństwa, w wyniku którego nieuprawniona osoba trzecia uzyskała dostęp do wybranych systemów służących do przechowywania dokumentów franczyzowych. Zdarzenie dotyczyło informacji...

Nowy dokument w mObywatelu. Skorzysta prawie 100 t...

3 miesięcy temu Aplikacja mObywatel bije w naszym kraju kolejne rekordy. Polacy masowo rezygnują z tradycyjnych, plastikowych dokumentów. Z rządowego rozwiązania korzysta już przeszło 11 milionów osób, które na swoich telefonach aktywowały łącznie ponad 26 milionów ...

Miliony pacjentów dotknięte falą naruszeń danych w...

3 miesięcy temu Wprowadzenie do problemu / definicja Sektor ochrony zdrowia od lat pozostaje jednym z głównych celów cyberprzestępców. Naruszenia danych w placówkach medycznych są szczególnie groźne, ponieważ obejmują nie tylko podstawowe dane osobowe, ale także inf...

Operator naruszył przepisy RODO

3 miesięcy temu To ważne stanowisko w zakresie ochrony danych osobowych przy obrocie długami, zwłaszcza wynikającymi z nieopłaconych rachunków za telefony, potwierdził Naczelny Sąd Administracyjny (NSA). Telefoniczne długi Spór zaczął się, gdy do prezesa Urzędu Ochr...

RODO obowiązuje także redakcje. WSA utrzymał karę ...

3 miesięcy temu Stan faktyczny Wyrokiem z 18.3.2026 r., II SA/Wa 807/25, Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę Polskiego Radia – Regionalnej Rozgłośni w Szczecinie na decyzję Prezesa Urzędu Ochrony Danych Osobowych z 6.3.2025 r., DKN.5112.10.2024...

Weryfikacja reklam w internecie - czy to obowiązek...

3 miesięcy temu Czy weryfikacja reklam to obowiązek platform internetowych? Poznaj najnowsze orzecznictwo TSUE i zasady odpowiedzialności za treści marketingowe. Spra

Włamanie na maila polskiej kliniki medycznej

3 miesięcy temu Niejednokrotnie skrzynka mailowa to najważniejszy element działania organizacji. W ostatnim czasie słyszymy o wielu incydentach oraz podatnościach, które skutkują naruszeniami ochrony danych osobowych. Tym razem o włamaniu informuje polska klinika me...

System bezpieczeństwa do przebudowy. Nowe uprawnie...

3 miesięcy temu Sejm przyjął nowelizację ustawy o zarządzaniu kryzysowym, która wdraża unijną dyrektywę CER dotyczącą odporności podmiotów krytycznych, ale jednocześnie znacząco przebudowuje krajowy system bezpieczeństwa wewnętrznego. W trakcie prac parlamentarnych ...

Koniec absolutnego zakazu reklamy aptek?

3 miesięcy temu Przez ponad dekadę art. 94a ustawy z 6.9.2001 r. – Prawo farmaceutyczne (t.j. Dz.U. z 2026 r. poz. 612; dalej: PrFarm) pozostawał jednym z najbardziej restrykcyjnych przepisów regulujących rynek apteczny w Unii Europejskiej. Polski model oparty był n...

Deepfake jako narzędzie popełniania przestępstw

3 miesięcy temu Rozwój technologii cyfrowych oraz narzędzi opartych na sztucznej inteligencji doprowadził do powstania nowych form manipulacji obrazem i dźwiękiem. Jednym z najbardziej charakterystycznych przykładów tego zjawiska jest technologia deepfake, która od ...

Numer telefonu jako dane osobowe

3 miesięcy temu WSA w Warszawie wyrokiem z 22.12.2022 r., II SA/Wa 1265/22,Legalis, oddalił skargę […] Sp. z o.o. (dalej: Skarżąca Spółka) na decyzję Prezesa Urzędu Ochrony Danych Osobowych (dalej: Prezes UODO) z 13.5.2022 r. w przedmiocie przetwarzania danych osobo...

Brak podstaw prawnych do stosowania kamer nasobnyc...

3 miesięcy temu Ministerstwo Infrastruktury podzieliło stanowisko Prezesa UODO, dotyczące braku ustawowej podstawy dla wykorzystywania kamer nasobnych przez kontrolerów biletów. Resort wskazał, iż monitoring audio-wideo może być stosowany wyłącznie w oparciu o przep...

Dane telekomunikacyjne obywateli w rękach służb

3 miesięcy temu RPO alarmuje, iż w związku z brakiem szczegółowych przepisów regulujących zasady pozyskiwania, przechowywania i wykorzystywania danych telekomunikacyjnych obywateli przez służby specjalne i policję istnieje potrzeba zmian w następujących aktach: usta...

OhMyCloud! – Dokąd Tupta Nocą CyberSec Expert?

3 miesięcy temu Rozmawialiśmy nie o „idealnym świecie security” tylko o tym jak to wygląda naprawdę 4 maja została opublikowana moja rozmowa w ramach OhMyCloud! Podcast/Videocast o chmurze, architekturze IT i wszystkim, co dzieje się w świecie technologii!. Podczas...

Przeglądarka jako ślepy punkt DLP: jak nowoczesne ...

3 miesięcy temu Wprowadzenie do problemu / definicja Data Loss Prevention, czyli DLP, od lat pozostaje jednym z kluczowych mechanizmów ochrony informacji w przedsiębiorstwach. Klasyczne podejścia do DLP koncentrowały się głównie na stacjach roboczych, ruchu sieciowy...

Czy OnlyFans jest bezpieczny? Aspekty prawne

4 miesięcy temu OnlyFans jako wyzwanie dla cyberbezpieczeństwa i prawa W ostatnich latach OnlyFans stał się jedną z rozpoznawalnych platform subskrypcyjnych. Serwis umożliwia […]

Kopiowanie nie wystarczy

4 miesięcy temu Jak przejść na europejskie narzędzia cyfrowe Yanis Kerdjana – francuski inżynier, 10 lat temu założył firmę programistyczną, którą niedawno sprzedał. Twórca wtyczki Charles pokazującej użytkownikom alternatywy dla amerykańskich produktów cyfrowych. C...

Koniec ujawniania danych ofiar w listach gończych?...

4 miesięcy temu Impulsem do podjęcia prac legislacyjnych była interwencja Rzecznika Praw Obywatelskich, który zwrócił uwagę na praktykę ujawniania danych osób pokrzywdzonych w listach gończych. Bezpośrednią przyczyną wystąpienia Rzecznika było pojawienie się danych ...

Popularne rozszerzenia przeglądarek sprzedają dane...

4 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarek od lat zwiększają funkcjonalność Chrome, Edge i innych platform opartych na nowoczesnych silnikach webowych. Problem polega jednak na tym, iż działają one w uprzywilejowanym środowisku i ...

Medtronic potwierdza incydent bezpieczeństwa po do...

4 miesięcy temu Wprowadzenie do problemu / definicja Medtronic, globalny producent urządzeń medycznych i technologii dla ochrony zdrowia, potwierdził incydent bezpieczeństwa obejmujący dostęp do wybranych korporacyjnych systemów IT. Sprawa zwróciła szczególną uwagę ...

Asus zatrudniał oszusta. Gigant ostrzega klientów ...

4 miesięcy temu ASUS Holland B.V. poinformował o naruszeniu bezpieczeństwa danych, do którego doszło w wyniku nadużycia uprawnień przez pracownika zewnętrznego dostawcy usług obsługi klienta. Osoba ta, mając legalny dostęp do systemów wsparcia technicznego, postanow...

Incydent w sklepie optycznym Kodano. Co z danymi k...

4 miesięcy temu Nieuprawniona osoba mogła uzyskać dostęp do danych klientów – poinformowała sieć salonów optycznych Kodano. Zadeklarowano, iż dostęp do serwerów został gwałtownie zablokowany. Firma zgłosiła naruszenie do Prezesa Urzędu Ochrony Danych Osobowych i ost...

Wyciek danych klientów Kodano

4 miesięcy temu RODO pomimo oczywistych obowiązków wniosło w naszą przestrzeń wiele istotnych korzyści. Od czasu wejścia w życie rozporządzenia o ochronie danych osobowych każda firma, która przetwarza dane klientów, ma obowiązek nie tylko zabezpieczać je przed wyci...

Nowelizacja ustawy o radcach prawnych. Ochrona naz...

4 miesięcy temu Uchwalona ustawa wprowadza zmiany bezpośrednio w tekście ustawy z 6.7.1982 r. o radcach prawnych (t.j. Dz.U. z 2024 r. poz. 499; dalej RadPrU). Do najważniejszych należą: retencja danych osobowych (art. 5c RadPrU) – wprowadzenie sztywnych okresów prz...

Deepfake z nagim wizerunkiem a odpowiedzialność ka...

4 miesięcy temu Stan faktyczny Impulsem do podjęcia sprawy było ujawnienie w mediach społecznościowych incydentu dotyczącego nauczycielki, której zdjęcie zostało cyfrowo przerobione w taki sposób, aby przedstawiało ją nago. Z materiałów przywołanych przez Prezesa UO...

Włamanie na maila polskiej politechniki

4 miesięcy temu Coraz częściej słyszymy o włamaniach na skrzynki e-mailowe polskich podmiotów publicznych. Tym razem na celowniku cyberprzestępców znalazła się Politechnika Białostocka, która poinformowała o możliwości naruszenia ochrony danych osobowych. Wiadomo, i...

Analiza ryzyka - działania naprawcze po otrzymaniu...

rodosfera.pl 4 miesięcy temu Jak postępować z ryzykiem. Jak przygotować i wdrożyć plany takiego postepowania. Jak powinno wyglądać monitorowanie, przegląd oraz dokumentowanie procesu zarządzania ryzykiem. RODO, szkoła, oświata, analiza ryzyka, raport.

Chipowanie i rejestracja psów i kotów – nowe przep...

4 miesięcy temu Ustawa zakłada utworzenie Krajowego Rejestru Oznakowanych Psów i Kotów (dalej: KROPiK) jako publicznego systemu teleinformatycznego prowadzonego przez Agencję Restrukturyzacji i Modernizacji Rolnictwa (dalej: ARiMR). Regulacja wprowadza powszechny ob...

Przeglądarkowa rewolucja. UE chce zmusić Google do...

4 miesięcy temu UE naciska na Google, by udostępnił dane wyszukiwania konkurencji. Sprawdź, co oznaczają nowe regulacje i jak mogą wpłynąć na rynek.

Poprawić Cyfrowy Omnibus

4 miesięcy temu Czym jest Digital Omnibus? Digital Omnibus (Cyfrowy Omnibus) to inicjatywa legislacyjna Komisji Europejskiej opublikowana 19.11.2025 r. i w tej chwili procedowana w Parlamencie Europejskim. Jej celem jest uproszczenie i częściowa modyfikacja unijnego...

UE wprowadza aplikację do weryfikacji wieku. Jak d...

4 miesięcy temu Unia Europejska szykuje kolejne narzędzie, które ma zwiększyć bezpieczeństwo w sieci, tym razem z myślą o najmłodszych użytkownikach. Komisja Europejska kończy prace nad aplikacją do weryfikacji wieku, która pozwoli potwierdzać pełnoletniość bez ujaw...

Naruszenie danych w Basic-Fit objęło około 1 mln k...

4 miesięcy temu Wprowadzenie do problemu / definicja Basic-Fit, jedna z największych sieci fitness działających w Europie, poinformowała o incydencie bezpieczeństwa skutkującym nieautoryzowanym dostępem do systemu rejestrującego wizyty członków klubów. Zdarzenie zos...

Oferta wysłana bez zgody klienta? Sprawdź, czy gro...

4 miesięcy temu Działalność gospodarcza oparta na aktywnym pozyskiwaniu klientów została w ostatnim czasie mocno ograniczona regulacjami prawnymi. Od 10 listopada 2024 roku obowiązują nowe przepisy Prawa komunikacji elektronicznej (PKE), które zmieniły zasady market...