Administrator danych osobowych nie musi uzyskiwać pisemnej zgody na przetwarzanie danych dotyczących zdrowia. Zgoda może zostać wyrażona również ustnie, ale konieczne jest wykazanie, że rzeczywiście została udzielona i obejmowała określony cel przetwarzania. Samo przekazanie dokumentacji medycznej lub zainteresowanie usługą nie oznacza jeszcze wyrażenia zgody. Potwierdził to Naczelny Sąd Administracyjny w wyroku z 6 października 2026 r. (III OSK 1943/24), oddalając skargę kas

Jeden incydent bezpieczeństwa, tysiące potencjalnie dotkniętych podmiotów i zasadnicze pytanie: kto, kiedy i na jakiej podstawie powinien zgłosić naruszenie ochrony danych osobowych? Incydent bezpieczeństwa w Fakturowni, ujawniony pod koniec września 2026 r., to jeden z tych przypadków, które szczególnie wyraźnie pokazują, jak skomplikowana potrafi być odpowiedzialność za dane osobowe w relacjach pomiędzy administratorem a dostawcą usług IT. Z oficjalnego komunikatu Fakturown

Jeszcze nie opadły emocje po incydencie dotyczącym MyDr, a UODO informuje o kolejnym poważnym zdarzeniu w sektorze ochrony zdrowia. Tym razem chodzi o cyberatak dotyczący oprogramowania Medyc, wykorzystywanego przez podmioty medyczne. Według informacji przywołanych przez UODO wyciek może obejmować dane medyczne nawet 5 mln osób. Sprawą zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości, a Prezes UODO zapowiedział kontrolę firmy odpowiedzialnej za oprogramowanie Medyc.

Wyobraźmy sobie prostą sytuację. Pracownik dziekanatu otrzymuje wiadomość od studenta dotyczącą konfliktu z prowadzącym. W treści znajdują się imię i nazwisko, numer albumu oraz informacje o stanie zdrowia. Aby szybciej przygotować odpowiedź, pracownik kopiuje całą wiadomość do ChatGPT i wpisuje: „Przygotuj odpowiedź na tego maila”. Czy takie działanie jest zgodne z RODO? Nie można odpowiedzieć na to pytanie w sposób automatyczny. Pewne jest natomiast, że sam fakt legalnego