Jeden incydent bezpieczeństwa, tysiące potencjalnie dotkniętych podmiotów i zasadnicze pytanie: kto, kiedy i na jakiej podstawie powinien zgłosić naruszenie ochrony danych osobowych? Incydent bezpieczeństwa w Fakturowni, ujawniony pod koniec września 2026 r., to jeden z tych przypadków, które szczególnie wyraźnie pokazują, jak skomplikowana potrafi być odpowiedzialność za dane osobowe w relacjach pomiędzy administratorem a dostawcą usług IT. Z oficjalnego komunikatu Fakturown

Wyobraźmy sobie prostą sytuację. Pracownik dziekanatu otrzymuje wiadomość od studenta dotyczącą konfliktu z prowadzącym. W treści znajdują się imię i nazwisko, numer albumu oraz informacje o stanie zdrowia. Aby szybciej przygotować odpowiedź, pracownik kopiuje całą wiadomość do ChatGPT i wpisuje: „Przygotuj odpowiedź na tego maila”. Czy takie działanie jest zgodne z RODO? Nie można odpowiedzieć na to pytanie w sposób automatyczny. Pewne jest natomiast, że sam fakt legalnego