RODO i dane osobowe

Wzajemna relacja RODO i Aktu w sprawie sztucznej i...

traple.pl 7 miesięcy temu W dniu 13 marca 2024 r. Parlament Europejski zatwierdził Rozporządzenie pt. Akt w sprawie sztucznej inteligencji („AI Act”, „AIA”, „Rozporządzenie”)[1]. w tej chwili realizowane są prace nad ostateczną wersją językową AIA (tzw. procedura sprostowania...

Dyrektywa NIS 2 – obowiązki w zakresie zgłaszania ...

traple.pl 7 miesięcy temu Dyrektywa NIS 2 nakłada na podmioty najważniejsze oraz ważne dwie kategorie obowiązków – pierwsze związane z koniecznością wprowadzania środków zarządzania ryzykiem w cyberbezpieczeństwie oraz drugie związane z odpowiednim zgłaszaniem incydentów.

Kogo dotyczy akt o usługach cyfrowych (raz jeszcze...

7 miesięcy temu A skoro jakiś czas temu naszło mnie napisać coś ex cathedra o zakresie podmiotowym DSA, a później zacząłem (się) mieszać… — dziś czas na rozwinięcie tematu do dyskusji: kogo adekwatnie dotyczy (a kogo nie dotyczy) akt o usługach cyfrowych?...

Prawo do sprzeciwu

7 miesięcy temu Kiedy przysługuje? Podmiot danych ma prawo do sprzeciwu dotyczącego przetwarzania jego danych osobowych. Prawo to określono w Ogólnym Rozporządzeniu o Ochronie Danych (dalej jako “RODO”), a jego zasady reguluje art. 21 RODO, który w ust. 1 przewiduj...

Dostęp do danych i ich wykorzystywania - nowe rozp...

7 miesięcy temu Jak wygląda dostęp do danych i ich wykorzystywania w związku z nowym rozporządzeniem Parlamentu Europejskiego i Rady (UE)? Sprawdź!

Regulamin aplikacji mobilnej – jak przygotować i n...

7 miesięcy temu Regulamin aplikacji mobilnej może okazać się niezbędny, aby legalnie móc z niej korzystać. Kto może go stworzyć i jaka powinna być jego treść? Sprawdź

Ochrona danych osobowych priorytetem nad interesem...

7 miesięcy temu Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, nałożył karę administracyjną w wysokości 1 440 000 zł na Santander Bank Polska S.A. za niezgłoszenie naruszenia ochrony danych. Analogiczna sytuacja dotknęła Toyota Bank Polska S.A., który ...

Czy mogę nie wyrazić zgody na przetwarzanie danych...

7 miesięcy temu Czy istnieje możliwość odmowy wyrażenia zgody na przetwarzanie moich danych osobowych? Jakie prawa przysługują mi w kontekście ochrony mojej prywatności w świecie cyfrowym? Czy decyzja o nieudzieleniu zgody na przetwarzanie danych może wpłynąć na dos...

Dyrektywa NIS2 – od czego zacząć?

7 miesięcy temu **Materiał sponsorowany**

AT&T bada wyciek, w wyniku którego dane milionów k...

7 miesięcy temu AT&T ogłosiło, iż bada incydent sprzed dwóch tygodni, który doprowadził do opublikowania danych milionów klientów w tzw. ciemnej sieci, części Internetu, do której można uzyskać dostęp tylko dzięki specjalnego oprogramowania. Firma zresetowała ko...

Niepewność prawa przeszkadza AI

7 miesięcy temu Z raportu Deloitte wynika, iż mimo pewnych obaw polskie firmy widzą w w sztucznej inteligencji szansę na rozwój i zdobycie przewagi nad konkurencją. Na potrzeby badania firma zadała szereg pytań 500 dyrektorom finansowym z 15 państw naszego regionu. ...

Nowe zagrożenia dla użytkowników domowych – Eksper...

7 miesięcy temu W dzisiejszych czasach, gdy coraz więcej naszych działań przenosi się do świata cyfrowego, ochrona naszej prywatności online nabiera coraz większego znaczenia. Wraz z rozwojem technologicznym pojawiają się nowe zagrożenia, które czyhają na użytkownik...

Santander Bank Polska ukarany przez Prezesa UODO

7 miesięcy temu Prezes Urzędu Ochrony Danych Osobowych [Mirosław Wróblewski](https://uodo.gov.pl/pl/544/996) nałożył kary na dwa banki. W przypadku **[Santander Bank Polska S.A.](https://www.santander.pl/klient-indywidualny) mówimy o 1 mln 440 tys. zł**, z kolei jeż...

UODO karze banki za brak zgłoszenia naruszeń ochro...

7 miesięcy temu Prezes UODO Mirosław Wróblewski nałożył administracyjną karę pieniężną w wysokości 1 mln zł 440 tys. zł na Santander Bank Polska S.A. za brak zgłoszenia naruszenia ochrony danych. Podobnie Toyota Bank Polska S.A. został ukarany za brak zgłoszenia nar...

Aplikacja mobilna - wymogi prawne

7 miesięcy temu Konieczne jest, aby każda aplikacja mobilna działała w zgodzie z adekwatnymi przepisami prawnymi. Przeczytaj i dowiedz się jakimi!

Prawnie uzasadniony interes

7 miesięcy temu Prawnie uzasadniony interes jest jedną z podstaw prawnych przetwarzania danych osobowych, określonych w art. 6 ust. 1 Ogólnego Rozporządzenia o Ochronie Danych (RODO). Chcąc móc się na niego powołać, administrator musi wykazać, iż przetwarzanie, któr...

UODO reaguje na wyciek danych w DCG Centrum Medycz...

7 miesięcy temu Prezes Urzędu Ochrony Danych Osobowych bacznie obserwuje rozwój sytuacji dotyczącej incydentu związanego z wyciekiem danych pacjentów z wrocławskiej placówki DCG Centrum Medyczne. W związku z zaistniałym naruszeniem, organ nadzorczy planuje podjąć od...

Monitoring w jednostce oświatowej - jak i komu udo...

rodosfera.pl 7 miesięcy temu Zasady monitoringu, wgląd i udostępnianie nagrań, zabezpieczenie, anonimizacja i przekazanie kopii oraz decyzje dyrekcji o udostępnieniu...

Marketing usług weterynaryjnych – jakie działania ...

7 miesięcy temu Marketing usług weterynaryjnych jest ściśle regulowany przez ustawę o zakładach leczniczych dla zwierząt. Jakie działania są dozwolone? Sprawdź!

Portugalia zakazała zbierania danych przez jeden z...

7 miesięcy temu Portugalski organ regulacyjny ds. ochrony danych osobowych nakazał wstrzymanie zbierania danych biometrycznych przez projekt skanowania tęczówki o nazwie Worldcoin prowadzony przez Sama Altmana – założyciela OpenAI. Blokada ma charakter tymczasowy i ...

Naiwność pomaga AI wyłudzać dane

7 miesięcy temu Badania przeprowadzone w listopadzie zeszłego roku przez Deloitte na grupie ponad 2 tys. polskich internautów w wieku od 18 do 65 lat wykazały, iż 47 proc. badanych słyszało o generatywnej sztucznej inteligencji. Dwie trzecie z tych osób choć raz...

Czy służbowy e-mail może być używany do celów pryw...

7 miesięcy temu Granica między życiem prywatnym a zawodowym jest coraz bardziej płynna. Szczególnie widoczne jest to w przypadku korzystania ze służbowej skrzynki e-mail do celów prywatnych. Niedawny wyrok Naczelnego Sądu Administracyjnego rzuca nowe światło na inte...

Rozporządzenie GSR2 – General Safety Regulation

7 miesięcy temu Rozporządzenie GSR2 ma na celu zwiększenie bezpieczeństwa na drogach. Przeczytaj artykuł i dowiedz się jakie wymogi przewiduje rozporządzenie!

Kogo dotyczy DSA?

7 miesięcy temu Po krótkim zagajeniu o detalach czas na krótki tekst o tym kogo adekwatnie dotyczy rozporządzenie DSA: czy akt o usługach cyfrowych odnosi się do niewielkich (albo i nieco większych) sklepów internetowych? A do serwisów wymiany wrażeń i myśli? Czy......

Ujawnienie danych osobowych w mediach społeczności...

8 miesięcy temu Ujawnienie danych osobowych w mediach społecznościowych może wiązać się z dużymi konsekwencjami. Jakimi? Przeczytaj i sprawdź!

Pobieranie odcisków palców do dowodu osobistego ni...

8 miesięcy temu A teraz coś z całkiem innej beczki, czyli kilka zdań o tym, iż w ocenie TSUE pobieranie odcisków palców do dowodu osobistego nie jest sprzeczne z prawem do prywatności i zasadami ochrony danych osobowych — acz nieprawidłowa jest podstawa prawna...

Dyrektywa NIS 2: uprawnienia organów nadzorczych

traple.pl 8 miesięcy temu Uprawnienia organów nadzorczych na gruncie dotychczasowej dyrektywy NIS oraz jej polskiej implementacji – ustawy o krajowym systemie cyberbezpieczeństwa – były bardzo ograniczone. Duże zmiany w tej materii wprowadza dyrektywa NIS 2, która przyznaje o...

Czy można przechowywać dane osobowe kandydatów po ...

8 miesięcy temu Ostatnim wyrokiem Naczelny Sąd Administracyjny otworzył administratorom furtkę do dalszego przetwarzania danych osobowych kandydatów do pracy po zakończeniu rekrutacji, jednocześnie zachęcając UODO do zmiany podejścia. Z jakiego powodu UODO dotychcza...

Nakaz udzielenia informacji o odbiorcy usługi (art...

8 miesięcy temu W ramach krótkiej omówki DSA w odcinkach dziś czas na kilka lakonicznych punktów o tym jakie obowiązki akt o usługach cyfrowych nakłada na dostawców usług pośrednich w zakresie udostępniania zebranych danych ich użytkowników? — czyli czym jest (a czy...

Ochrona danych osobowych w przedszkolach i żłobkac...

8 miesięcy temu Placówki edukacyjne są zobligowane do strzeżenia prywatności uczniów oraz ich opiekunów. Mimo to, występują uchybienia w zakresie ochrony danych, a świadomość o tym, jak delikatne informacje są w posiadaniu przedszkoli i żłobków, jest często znikoma....

Co podlega ochronie danych osobowych?

8 miesięcy temu Dane osobowe to wszelkie informacje, które mogą być wykorzystane do zidentyfikowania osoby fizycznej. Ich ochrona jest nie tylko wymogiem prawnym, ale również kwestią zaufania i prywatności. Sprawdźmy, jakie konkretnie informacje podlegają ochronie i...

Kto NIE powinien pełnić funkcji inspektora ochrony...

rodosfera.pl 8 miesięcy temu Najczęściej możemy znaleźć informacje, jakie uprawnienia powinna mieć osoba pełniąca funkcję inspektora ochrony danych, rzadziej jednak...

Polityka prywatności – dlaczego jest potrzebna?

8 miesięcy temu Większość stron internetowych, które odwiedzamy, posiada politykę prywatności. Jednak nie każdy wie, kiedy taki dokument należy utworzyć. Zależy to przede wszystkim od tego, czy na danej stronie zbiera się dane osobowe. o ile zbieramy dane, to wtedy ...

Zastrzeżenie numeru PESEL - co nam daje i jak to z...

8 miesięcy temu Zastrzeżenie numeru PESEL to prosty i skuteczny sposób na ochronę swoich danych osobowych. Dowiedz się co zrobić, aby zastrzec swój numer PESEL!

Kontrola z UODO – cel i przebieg

8 miesięcy temu Kontrola UODO związana jest z przestrzeganiem przepisów o ochronie danych osobowych, w szczególności RODO. Są one nieodłącznym elementem działań organów nadzorczych. Pozwalają one nie tylko na weryfikację zgodności działania administratorów z przepis...

Czy USA zablokują TikToka? Istotne ostrzeżenie

8 miesięcy temu Do tej pory [ostry, amerykański kurs względem TikToka](https://cyberdefence24.pl/polityka-i-prawo/usa-spor-o-zakaz-tiktoka) kończył się raczej na publicznych oskarżeniach. Choć od kilku lat potencjalne zagrożenie wynikające z faktu pochodzenia aplika...

DORA i IAM

8 miesięcy temu W wielu naszych wcześniejszych opracowaniach pisaliśmy o zagrożeniach związanych z atakami koncentrującymi sią na próbach kompromitacji tożsamości użytkownika, przejęciu jego...

Bezpieczeństwo skrzynek elektronicznych - jakie są...

8 miesięcy temu Bezpieczeństwo skrzynek elektronicznych zawiera nowe wymogi prawne. Jakie? Przeczytaj artykuł i poznaj więcej szczegółów na ten temat!

Komisja Europejska na celowniku EIOD. Przez produk...

8 miesięcy temu Wbrew pozorom, **Komisja Europejska naruszyła nie jeden, a kilka przepisów dotyczących przetwarzania i ochrony danych osobowych**. W tym gronie znalazły się zasady dotyczące przekazywania [danych osobowych](https://cyberdefence24.pl/armia-i-sluzby/ws...

DORA puka do drzwi. Co trzeba wiedzieć na temat Ro...

8 miesięcy temu Dzisiaj postaramy się omówić, jaki wpływ na organizacje w całej Unii Europejskiej będzie miało wejście w życie Rozporządzenia o Operacyjnej...

Kłopoty TikToka w USA. Ustawa o zakazie już w Kong...

8 miesięcy temu Właścicielem TikToka jest chińskie przedsiębiorstwo ByteDance. Od kilku lat potencjalne zagrożenie płynące z tej zależności pod kątem **wykorzystania danych osobowych przez [chińskie władze](https://cyberdefence24.pl/technologie/chiny-nowe-wytyczne-m...

„Recykling” numerów telefonów i zgoda na wysyłanie...

8 miesięcy temu Tak mnie właśnie naszło, po tym jak mi przyszło: czy aby — biorąc pod uwagę, iż coraz częściej ludzie dostają numer telefonu po „recyklingu”, a więc z jakąś historią po poprzednim abonencie — nie powinny się zmienić przepisy o uzyskiwaniu zgody...

Jak założyć kantory kyptowalut – aspekty prawne

8 miesięcy temu Kantor kryptowalut jest w ostatnich latach coraz bardziej popularnym rodzajem działalności. o ile chcesz dowiedzieć się jak założyć kantor kryptowalut krok po kroku szczegóły znajdziesz w tym artykule. Poniżej omawiam jakie czynności należy wykonać, ...

Informacje o preferencjach reklamowych mogą być da...

8 miesięcy temu Sprawa dotyczy sprzedaży danych osobowych w celach marketingowych w formie aukcji. Gdy przeglądamy internet i klikamy przycisk akceptacji w wyskakującym okienku np. „Dbamy o twoją prywatność” (lub podobnym), niejako za kulisami trwa licytacja między ...

Uczenie maszynowe a prawne aspekty wykorzystania d...

8 miesięcy temu Uczenie maszynowe oparte jest na dostępie do dużej liczby danych, w tym danych osobowych. Jak się mają do tego kwestie prawne? Sprawdź!

Czy nałożona na Morele.net kara — po wygranej prze...

8 miesięcy temu Od dywagacji z cyklu „co mi się dziś wydaje” na temat RODO wolę twarde informacje, dziś jednak przyszedł czas na kilka akapitów o tym dlaczego kara nałożona przez PUODO po korzystnym dla Morele.net wyroku NSA jest wyższa, niż w pierwszej decyzji....

Ministerstwo Cyfryzacji. Naruszenie danych osobowy...

8 miesięcy temu W Ministerstwie Cyfryzacji doszło do naruszenia danych osobowych. Powodem był błąd jednego z pracowników. W piątek zostali o tym poinformowani zatrudnieni w resorcie, mają prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub do sądu.

Zgody na przetwarzanie danych. istotny wyrok TSUE

8 miesięcy temu Wprowadzenie RODO w 2018 roku spowodowało spore zmiany na dziesiątkach tysięcy stron internetowych. Systemy musiały bowiem zostać [zaktualizowane](https://cyberdefence24.pl/polityka-i-prawo/ministerstwo-cyfryzacji-siada-do-aktualizacji-polityki-ai), ...

Aplikacje zwiększające bezpieczeństwo kobiet – tec...

8 miesięcy temu Za każdym razem, gdy w tragicznych okolicznościach ginie w Polsce kobieta z rąk napastnika, pytamy, dlaczego nikt nie zareagował. Odpowiedź na to pytanie pozostawiamy psychologom, socjologom i sumieniom świadków. jeżeli historia z ostatnich dni wstrz...

Identyfikator internetowy używany do targetowania ...

8 miesięcy temu Czy identyfikator internetowy służący do profilowania użytkowników internetu może być traktowany jako dane osobowe? jeżeli profilowanie ma na celu organizację aukcji RTB i dopasowanie reklam do preferencji użytkowników, którzy mogą sterować ustawieni...