Od 30 czerwca 2026 r. w polskim systemie szkolnictwa wyższego funkcjonuje Repozytorium Dyplomów Elektronicznych, stanowiące element systemu POL-on. Zmiana ta istotnie wpływa na sposób potwierdzania autentyczności dokumentów ukończenia studiów i w praktyce otwiera nowy rozdział również z perspektywy pracodawców prowadzących procesy rekrutacyjne. Podstawę prawną funkcjonowania Repozytorium stanowi art. 347a ustawy z 20 lipca 2018 r. – Prawo o szkolnictwie wyższym i nauce. Repoz

Wyobraźmy sobie prostą sytuację. Pracownik dziekanatu otrzymuje wiadomość od studenta dotyczącą konfliktu z prowadzącym. W treści znajdują się imię i nazwisko, numer albumu oraz informacje o stanie zdrowia. Aby szybciej przygotować odpowiedź, pracownik kopiuje całą wiadomość do ChatGPT i wpisuje: „Przygotuj odpowiedź na tego maila”. Czy takie działanie jest zgodne z RODO? Nie można odpowiedzieć na to pytanie w sposób automatyczny. Pewne jest natomiast, że sam fakt legalnego

Incydent bezpieczeństwa systemu MyDr EDM dotyczy ponad 12 tys. placówek medycznych oraz danych ponad 18,8 mln osób. Pacjenci powinni zostać poinformowani o możliwym wycieku danych, jednak przekazywane komunikaty bywają zbyt lakoniczne i nie zawsze spełniają wymogi RODO. Jak wskazuje Gabriela Nowińska, zawiadomienie powinno być napisane jasnym i prostym językiem oraz zawierać m.in. opis charakteru naruszenia, możliwe konsekwencje, dane kontaktowe IOD lub innego punktu kontak

Czego uczelnie powinny nauczyć się z wyroku Naczelnego Sądu Administracyjnego z dnia 1 lipca 2026 roku? Jedno zdanie wypowiedziane podczas zajęć online na temat wyników egzaminu konkretnego studenta z perspektywy prowadzącego może być postrzegane jako zwykła informacja organizacyjna. Z perspektywy ochrony danych osobowych jest to jednak sytuacja, która może podlegać przepisom RODO i stanowić poważne naruszenie dla uczelni. Wyrok Naczelnego Sądu Administracyjnego z 1 lipca 2

Brak podpisu Prezydenta pod ustawą określaną jako „lex szarlatan” oznacza, że nowe regulacje dotyczące przeciwdziałania działalności pseudomedycznej nie wejdą w życie w proponowanym kształcie. Nie oznacza to jednak, że osoby świadomie wprowadzające pacjentów w błąd pozostają bezkarne. Prawo karne już dziś stanowi podstawę do skutecznego ścigania takich działań. Kluczowe znaczenie może mieć ustalenie, że sprawca działający w celu uzyskania pieniędzy, świadomie wprowadzał w b

Smartfony na oddziałach psychiatrycznych a ochrona danych osobowych. Czy placówki medyczne są przygotowane na ryzyko? Smartfon jest dziś nie tylko narzędziem służącym do kontaktu z rodziną. Umożliwia wykonywanie zdjęć, nagrywanie obrazu i dźwięku, prowadzenie transmisji na żywo oraz natychmiastowe publikowanie materiałów w mediach społecznościowych. W warunkach zamkniętego oddziału psychiatrycznego korzystanie z tych funkcji może prowadzić do ujawnienia szczególnie chronionyc

RODO to nie formalność. Kara UODO pokazuje, dlaczego zabezpieczenia muszą działać w praktyce Prezes UODO nałożył karę w wysokości 11 594 zł na administratora prowadzącego kancelarię podatkową. Sprawa zaczęła się od przejęcia służbowej skrzynki e-mail pracownika, na której znajdowały się dane osobowe ponad stu osób, w tym klientów, pracowników klientów oraz dzieci zgłoszonych do ubezpieczenia zdrowotnego. Decyzja jest nieprawomocna, ale jej uzasadnienie dobrze pokazuje, jak

Naruszenie RODO przez wspólnotę mieszkaniową - decyzja UODO z 7 kwietnia 2026 r. Decyzja Prezesa Urzędu Ochrony Danych Osobowych z 7 kwietnia 2026 r. (sygn. DKN.5131.16.2025) dotyczyła naruszenia obowiązków administratora danych osobowych przez jedną ze wspólnot mieszkaniowych. Sprawa stała jest przykładem tego, jak rygorystycznie stosowane są przepisy ogólnego rozporządzenia o ochronie danych (RODO), szczególnie w zakresie obowiązku zgłaszania naruszeń. Postępowanie został

Wyciek danych w LOT – lekcja dla pracodawców Historia zawodowa, raporty oceny i wyniki wewnętrznych testów – to tylko część informacji, które w wyniku jednego z głośniejszych ostatnio incydentów naruszenia ochrony danych osobowych trafiły do nieuprawnionych osób. Dokumentacja setek pracowników LOT została omyłkowo udostępniona ich współpracownikom, wywołując uzasadnione oburzenie i pytania o standardy bezpieczeństwa. Sprawa ta stanowi istotny sygnał ostrzegawczy dla wszys

Konferencja Europejska przestrzeń danych dotyczących zdrowia W dniach 24-25 marca 2026 r. odbyła się zorganizowana przez Urząd Ochrony Danych Osobowych (UODO) konferencja Europejska przestrzeń danych dotyczących zdrowia (EHDS). Pracownicy naszej kancelarii uczestniczyli w konferencji pogłębiając wiedzę z obszaru ochrony danych osobowych i zdrowotnych danych w kontekście cyfryzacji systemu ochrony zdrowia . Konferencja poświęcona była Europejskiej przestrzeni danych do

W marcu 2025 r. poprzez wejście w życie European Health Data Space (EHDS) w Unii Europejskiej otworzyła nowy rozdział w zarządzaniu medycznymi danymi cyfrowymi. Ta innowacyjna regulacja, opublikowana 5 marca 2025 r. w Dzienniku Urzędowym UE i obowiązująca od 26 marca 2025 r., ma zasadnicze znaczenie dla sposobu, w jaki dane zdrowotne są gromadzone, udostępniane i wykorzystywane w całej Unii Europejskiej. Europejska Przestrzeń Danych Zdrowotnych (EHDS) to ogólnounijny system

W sali reanimacyjnej jednego z polskich szpitali przez pewien czas działała kamera monitoringu. Kamera została zainstalowana bez wiedzy i zgody dyrekcji szpitala. O sprawie Prezes Urzędu Ochrony Danych Osobowych dowiedział się od Rzecznika Praw Obywatelskich. Jak ustalono, kamerę zamontował szpitalny informatyk na prośbę pielęgniarki oddziałowej. Powodem miały być podejrzenia o kradzieże leków z szafki na oddziale. Kamera mogła jednak rejestrować nie tylko potencjalnych złodz

W dobie gospodarki cyfrowej dostęp do danych oraz zasady ich udostępniania i wykorzystywania stają się jednym z fundamentów obrotu...