RODO i dane osobowe

Włamanie na maila polskiej kliniki medycznej

5 miesięcy temu Niejednokrotnie skrzynka mailowa to najważniejszy element działania organizacji. W ostatnim czasie słyszymy o wielu incydentach oraz podatnościach, które skutkują naruszeniami ochrony danych osobowych. Tym razem o włamaniu informuje polska klinika me...

System bezpieczeństwa do przebudowy. Nowe uprawnie...

5 miesięcy temu Sejm przyjął nowelizację ustawy o zarządzaniu kryzysowym, która wdraża unijną dyrektywę CER dotyczącą odporności podmiotów krytycznych, ale jednocześnie znacząco przebudowuje krajowy system bezpieczeństwa wewnętrznego. W trakcie prac parlamentarnych ...

Koniec absolutnego zakazu reklamy aptek?

5 miesięcy temu Przez ponad dekadę art. 94a ustawy z 6.9.2001 r. – Prawo farmaceutyczne (t.j. Dz.U. z 2026 r. poz. 612; dalej: PrFarm) pozostawał jednym z najbardziej restrykcyjnych przepisów regulujących rynek apteczny w Unii Europejskiej. Polski model oparty był n...

Deepfake jako narzędzie popełniania przestępstw

5 miesięcy temu Rozwój technologii cyfrowych oraz narzędzi opartych na sztucznej inteligencji doprowadził do powstania nowych form manipulacji obrazem i dźwiękiem. Jednym z najbardziej charakterystycznych przykładów tego zjawiska jest technologia deepfake, która od ...

Numer telefonu jako dane osobowe

5 miesięcy temu WSA w Warszawie wyrokiem z 22.12.2022 r., II SA/Wa 1265/22,Legalis, oddalił skargę […] Sp. z o.o. (dalej: Skarżąca Spółka) na decyzję Prezesa Urzędu Ochrony Danych Osobowych (dalej: Prezes UODO) z 13.5.2022 r. w przedmiocie przetwarzania danych osobo...

Brak podstaw prawnych do stosowania kamer nasobnyc...

5 miesięcy temu Ministerstwo Infrastruktury podzieliło stanowisko Prezesa UODO, dotyczące braku ustawowej podstawy dla wykorzystywania kamer nasobnych przez kontrolerów biletów. Resort wskazał, iż monitoring audio-wideo może być stosowany wyłącznie w oparciu o przep...

Dane telekomunikacyjne obywateli w rękach służb

5 miesięcy temu RPO alarmuje, iż w związku z brakiem szczegółowych przepisów regulujących zasady pozyskiwania, przechowywania i wykorzystywania danych telekomunikacyjnych obywateli przez służby specjalne i policję istnieje potrzeba zmian w następujących aktach: usta...

OhMyCloud! – Dokąd Tupta Nocą CyberSec Expert?

5 miesięcy temu Rozmawialiśmy nie o „idealnym świecie security” tylko o tym jak to wygląda naprawdę 4 maja została opublikowana moja rozmowa w ramach OhMyCloud! Podcast/Videocast o chmurze, architekturze IT i wszystkim, co dzieje się w świecie technologii!. Podczas...

Przeglądarka jako ślepy punkt DLP: jak nowoczesne ...

5 miesięcy temu Wprowadzenie do problemu / definicja Data Loss Prevention, czyli DLP, od lat pozostaje jednym z kluczowych mechanizmów ochrony informacji w przedsiębiorstwach. Klasyczne podejścia do DLP koncentrowały się głównie na stacjach roboczych, ruchu sieciowy...

Czy OnlyFans jest bezpieczny? Aspekty prawne

5 miesięcy temu OnlyFans jako wyzwanie dla cyberbezpieczeństwa i prawa W ostatnich latach OnlyFans stał się jedną z rozpoznawalnych platform subskrypcyjnych. Serwis umożliwia […]

Kopiowanie nie wystarczy

5 miesięcy temu Jak przejść na europejskie narzędzia cyfrowe Yanis Kerdjana – francuski inżynier, 10 lat temu założył firmę programistyczną, którą niedawno sprzedał. Twórca wtyczki Charles pokazującej użytkownikom alternatywy dla amerykańskich produktów cyfrowych. C...

Koniec ujawniania danych ofiar w listach gończych?...

5 miesięcy temu Impulsem do podjęcia prac legislacyjnych była interwencja Rzecznika Praw Obywatelskich, który zwrócił uwagę na praktykę ujawniania danych osób pokrzywdzonych w listach gończych. Bezpośrednią przyczyną wystąpienia Rzecznika było pojawienie się danych ...

Popularne rozszerzenia przeglądarek sprzedają dane...

5 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarek od lat zwiększają funkcjonalność Chrome, Edge i innych platform opartych na nowoczesnych silnikach webowych. Problem polega jednak na tym, iż działają one w uprzywilejowanym środowisku i ...

Medtronic potwierdza incydent bezpieczeństwa po do...

5 miesięcy temu Wprowadzenie do problemu / definicja Medtronic, globalny producent urządzeń medycznych i technologii dla ochrony zdrowia, potwierdził incydent bezpieczeństwa obejmujący dostęp do wybranych korporacyjnych systemów IT. Sprawa zwróciła szczególną uwagę ...

Asus zatrudniał oszusta. Gigant ostrzega klientów ...

5 miesięcy temu ASUS Holland B.V. poinformował o naruszeniu bezpieczeństwa danych, do którego doszło w wyniku nadużycia uprawnień przez pracownika zewnętrznego dostawcy usług obsługi klienta. Osoba ta, mając legalny dostęp do systemów wsparcia technicznego, postanow...

Incydent w sklepie optycznym Kodano. Co z danymi k...

5 miesięcy temu Nieuprawniona osoba mogła uzyskać dostęp do danych klientów – poinformowała sieć salonów optycznych Kodano. Zadeklarowano, iż dostęp do serwerów został gwałtownie zablokowany. Firma zgłosiła naruszenie do Prezesa Urzędu Ochrony Danych Osobowych i ost...

Wyciek danych klientów Kodano

5 miesięcy temu RODO pomimo oczywistych obowiązków wniosło w naszą przestrzeń wiele istotnych korzyści. Od czasu wejścia w życie rozporządzenia o ochronie danych osobowych każda firma, która przetwarza dane klientów, ma obowiązek nie tylko zabezpieczać je przed wyci...

Nowelizacja ustawy o radcach prawnych. Ochrona naz...

5 miesięcy temu Uchwalona ustawa wprowadza zmiany bezpośrednio w tekście ustawy z 6.7.1982 r. o radcach prawnych (t.j. Dz.U. z 2024 r. poz. 499; dalej RadPrU). Do najważniejszych należą: retencja danych osobowych (art. 5c RadPrU) – wprowadzenie sztywnych okresów prz...

Deepfake z nagim wizerunkiem a odpowiedzialność ka...

5 miesięcy temu Stan faktyczny Impulsem do podjęcia sprawy było ujawnienie w mediach społecznościowych incydentu dotyczącego nauczycielki, której zdjęcie zostało cyfrowo przerobione w taki sposób, aby przedstawiało ją nago. Z materiałów przywołanych przez Prezesa UO...

Włamanie na maila polskiej politechniki

5 miesięcy temu Coraz częściej słyszymy o włamaniach na skrzynki e-mailowe polskich podmiotów publicznych. Tym razem na celowniku cyberprzestępców znalazła się Politechnika Białostocka, która poinformowała o możliwości naruszenia ochrony danych osobowych. Wiadomo, i...

Analiza ryzyka - działania naprawcze po otrzymaniu...

rodosfera.pl 5 miesięcy temu Jak postępować z ryzykiem. Jak przygotować i wdrożyć plany takiego postepowania. Jak powinno wyglądać monitorowanie, przegląd oraz dokumentowanie procesu zarządzania ryzykiem. RODO, szkoła, oświata, analiza ryzyka, raport.

Chipowanie i rejestracja psów i kotów – nowe przep...

5 miesięcy temu Ustawa zakłada utworzenie Krajowego Rejestru Oznakowanych Psów i Kotów (dalej: KROPiK) jako publicznego systemu teleinformatycznego prowadzonego przez Agencję Restrukturyzacji i Modernizacji Rolnictwa (dalej: ARiMR). Regulacja wprowadza powszechny ob...

Przeglądarkowa rewolucja. UE chce zmusić Google do...

6 miesięcy temu UE naciska na Google, by udostępnił dane wyszukiwania konkurencji. Sprawdź, co oznaczają nowe regulacje i jak mogą wpłynąć na rynek.

Poprawić Cyfrowy Omnibus

6 miesięcy temu Czym jest Digital Omnibus? Digital Omnibus (Cyfrowy Omnibus) to inicjatywa legislacyjna Komisji Europejskiej opublikowana 19.11.2025 r. i w tej chwili procedowana w Parlamencie Europejskim. Jej celem jest uproszczenie i częściowa modyfikacja unijnego...

UE wprowadza aplikację do weryfikacji wieku. Jak d...

6 miesięcy temu Unia Europejska szykuje kolejne narzędzie, które ma zwiększyć bezpieczeństwo w sieci, tym razem z myślą o najmłodszych użytkownikach. Komisja Europejska kończy prace nad aplikacją do weryfikacji wieku, która pozwoli potwierdzać pełnoletniość bez ujaw...

Naruszenie danych w Basic-Fit objęło około 1 mln k...

6 miesięcy temu Wprowadzenie do problemu / definicja Basic-Fit, jedna z największych sieci fitness działających w Europie, poinformowała o incydencie bezpieczeństwa skutkującym nieautoryzowanym dostępem do systemu rejestrującego wizyty członków klubów. Zdarzenie zos...

Oferta wysłana bez zgody klienta? Sprawdź, czy gro...

6 miesięcy temu Działalność gospodarcza oparta na aktywnym pozyskiwaniu klientów została w ostatnim czasie mocno ograniczona regulacjami prawnymi. Od 10 listopada 2024 roku obowiązują nowe przepisy Prawa komunikacji elektronicznej (PKE), które zmieniły zasady market...

AI w umowach – zakaz użycia i ryzyka prawne

6 miesięcy temu Co to jest klauzula „no-AI” i gdzie ją można spotkać Klauzula „no-AI” w umowach to postanowienie umowne, które zakazuje albo […]

Urządzenia IoT w organizacji - na co zwrócić uwagę...

6 miesięcy temu Poznaj najważniejsze zasady skutecznie chroniące urządzenia IoT przed atakami z sieci. Zabezpiecz firmę i dane osobowe zgodnie z RODO. Sprawdź to!

Naruszenie ochrony danych osobowych w projekcie un...

6 miesięcy temu Naruszenie ochrony danych osobowych w projektach unijnych i co zrobić, gdy dojdzie do incydentu. Poznaj najważniejsze zasady!

Na czym polega bezpieczny zdalny dostęp?

6 miesięcy temu Nieprawidłowa konfiguracja naraża firmę na ataki. Jak zapewnić bezpieczny zdalny dostęp przez VPN i RDP zgodnie z RODO? Sprawdź i chroń swoje dane!

Mechanizmy bezpiecznego uwierzytelniania i komunik...

6 miesięcy temu Nowa dyrektywa NIS 2 wymusza stosowanie MFA, uwierzytelniania ciągłego i bezpiecznej komunikacji. Jakie są najważniejsze obowiązki dla firm? Dowiedz się!

NIS 2: Jakie środki zarządzania ryzykiem w cyberbe...

6 miesięcy temu Środki zarządzania ryzykiem w cyberbezpieczeństwie a Dyrektywa NIS 2. Jakie konkretne obowiązki ciążą na firmach? Dowiedz się więcej!

Odpowiedzialność za rzeczy pozostawione w szatni –...

6 miesięcy temu Odpowiedzialność za rzeczy pozostawione w szatni przez klientów? Poznaj zasady umowy przechowania i dowiedz się, jak chronić swoją firmę. Sprawdź to!

Prawo komunikacji elektronicznej i zgoda marketing...

6 miesięcy temu Nowe Prawo komunikacji elektronicznej rewolucjonizuje marketing online. Sprawdź, jak legalnie pozyskiwać zgody na e-maile i SMS-y.

Co powinien zawierać plan reagowania na incydenty?...

6 miesięcy temu Dobrze przygotowany plan reagowania na incydenty to obowiązek prawny i biznesowa konieczność. Jakie kroki podjąć zgodnie z RODO i KSC? Dowiedz się!

Utrata dowodu osobistego – jakie są konsekwencje i...

6 miesięcy temu Utrata dowodu osobistego to ryzyko wyłudzenia pożyczki i innych oszustw. Dowiedz się, gdzie zgłosić zagubienie dokumentu i jak zastrzec numer PESEL.

Polityka haseł w firmie. Jak ją stworzyć i wdrożyć...

6 miesięcy temu Dowiedz się, jak powinna wyglądać nowoczesna polityka haseł w organizacji. Poznaj aktualne wytyczne dotyczące siły i zmiany haseł, by chronić dane.

Zgłaszanie incydentów NIS 2 – jakie są nowe obowią...

6 miesięcy temu Zgłaszanie incydentów NIS 2 - nowe przepisy. Sprawdź, jakie są terminy, co to jest poważny incydent i jak prawidłowo go notyfikować. Dowiedz się!

Dostosowanie mObywatela do eIDAS 2.0 – co musisz w...

6 miesięcy temu Proces, jakim jest dostosowanie mObywatela do eIDAS 2.0, przekształca aplikację w europejski portfel tożsamości. Sprawdź, jakie zmiany czekają!

Jak wygląda zarządzanie ryzykiem w cyberbezpieczeń...

6 miesięcy temu Jakie obowiązki nakłada NIS 2? Poznaj najważniejsze etapy i jak wygląda zarządzanie ryzykiem w cyberbezpieczeństwie, by skutecznie chronić firmę.

Digital Services Act w Polsce – jakie obowiązki na...

6 miesięcy temu Digital Services Act wprowadza nowe zasady dla usług cyfrowych w Polsce. Sprawdź, jakie obowiązki ciążą na firmach i jak zmieni się internet.

Towary o podwójnym zastosowaniu. Jak legalnie prow...

6 miesięcy temu Planujesz eksport? Sprawdź, które towary o podwójnym zastosowaniu wymagają zezwolenia i jak je uzyskać, by uniknąć problemów prawnych. Dowiedz się!

Jak wygląda procedura reagowania na incydenty wedł...

6 miesięcy temu Dyrektywa NIS 2 narzuca ścisłe ramy czasowe na zgłaszanie cyberzagrożeń. Poznaj etapy, jakie obejmuje procedura reagowania na incydenty w firmie!

Monitoring wizyjny: RODO, cyberbezpieczeństwo i oc...

6 miesięcy temu Planujesz wdrożyć monitoring wizyjny? Zobacz, jakie wymogi RODO musisz spełnić i jak zadbać o cyberbezpieczeństwo systemu CCTV, by uniknąć kar.

Profil Kandydata na Kierowcę (PKK) – co to jest i ...

6 miesięcy temu Dowiedz się, czym jest Profil Kandydata na Kierowcę i dlaczego jest niezbędny, by zdać egzamin. Poznaj całą procedurę krok po kroku. Sprawdź!

Anonimizacja danych – jak poprawnie zabezpieczyć d...

6 miesięcy temu Skuteczna anonimizacja danych to obowiązek każdego administratora. Poznaj sprawdzone metody, uniknij popularnych błędów i zapewnij zgodność z RODO.

NIS2 i KSC2 w Polsce: Sprawdź w kilka minut czy Tw...

6 miesięcy temu NIS2 i KSC2 w Polsce wprowadzają nowe obowiązki dla tysięcy firm. Sprawdź, czy Twoja organizacja podlega regulacjom oraz jak przygotować się do zmian!

Centralny Rejestr Umów - zasady funkcjonowania i o...

6 miesięcy temu Centralny Rejestr Umów to nowy obowiązek dla sektora publicznego. Jakie dane i w jakim terminie należy publikować? Poznaj najważniejsze zasady.

Serwisy lead generation dla ubezpieczeń zdrowotnyc...

6 miesięcy temu Wprowadzenie do problemu / definicja Rynek lead generation w sektorze ubezpieczeń zdrowotnych od lat opiera się na pozyskiwaniu danych kontaktowych osób zainteresowanych polisami. Najnowsze ustalenia pokazują jednak, iż problem wykracza poza standard...