RODO to nie formalność. Kara UODO pokazuje, dlaczego zabezpieczenia muszą działać w praktyce Prezes UODO nałożył karę w wysokości 11 594 zł na administratora prowadzącego kancelarię podatkową. Sprawa zaczęła się od przejęcia służbowej skrzynki e-mail pracownika, na której znajdowały się dane osobowe ponad stu osób, w tym klientów, pracowników klientów oraz dzieci zgłoszonych do ubezpieczenia zdrowotnego. Decyzja jest nieprawomocna, ale jej uzasadnienie dobrze pokazuje, jak

Przedstawiciel handlowy pod lupą PUODO. Nieautoryzowane komunikatory mogą kosztować firmę więcej niż utratę klienta Praca przedstawiciela handlowego wymaga szybkości działania. Spotkania z klientami, przekazywanie dokumentów, kontakt z przełożonymi i wsparciem sprzedaży odbywają się często poza biurem, w samochodzie lub bezpośrednio u klienta. W takich warunkach naturalną pokusą jest korzystanie z najwygodniejszych narzędzi komunikacji – prywatnych komunikatorów, aplikacji do

Naruszenie RODO przez wspólnotę mieszkaniową - decyzja UODO z 7 kwietnia 2026 r. Decyzja Prezesa Urzędu Ochrony Danych Osobowych z 7 kwietnia 2026 r. (sygn. DKN.5131.16.2025) dotyczyła naruszenia obowiązków administratora danych osobowych przez jedną ze wspólnot mieszkaniowych. Sprawa stała jest przykładem tego, jak rygorystycznie stosowane są przepisy ogólnego rozporządzenia o ochronie danych (RODO), szczególnie w zakresie obowiązku zgłaszania naruszeń. Postępowanie został

Czy przeszkoliłeś już swoich pracowników z RODO? A może ograniczyłeś RODO jedynie do procedur spisanych na papierze? Pamiętaj - nie wystarczy, że w organizacji są opracowane procedury! W praktyce coraz częściej spotkać się można z przekonaniem, że wdrożenie dokumentacji RODO oraz podpisanie upoważnień „zamyka temat” zgodności. Tymczasem zarówno orzecznictwo sądów administracyjnych, jak i stanowiska Prezesa Urzędu Ochrony Danych Osobowych pokazują wyraźnie, że takie podejście

W marcu 2025 r. poprzez wejście w życie European Health Data Space (EHDS) w Unii Europejskiej otworzyła nowy rozdział w zarządzaniu medycznymi danymi cyfrowymi. Ta innowacyjna regulacja, opublikowana 5 marca 2025 r. w Dzienniku Urzędowym UE i obowiązująca od 26 marca 2025 r., ma zasadnicze znaczenie dla sposobu, w jaki dane zdrowotne są gromadzone, udostępniane i wykorzystywane w całej Unii Europejskiej. Europejska Przestrzeń Danych Zdrowotnych (EHDS) to ogólnounijny system

W sali reanimacyjnej jednego z polskich szpitali przez pewien czas działała kamera monitoringu. Kamera została zainstalowana bez wiedzy i zgody dyrekcji szpitala. O sprawie Prezes Urzędu Ochrony Danych Osobowych dowiedział się od Rzecznika Praw Obywatelskich. Jak ustalono, kamerę zamontował szpitalny informatyk na prośbę pielęgniarki oddziałowej. Powodem miały być podejrzenia o kradzieże leków z szafki na oddziale. Kamera mogła jednak rejestrować nie tylko potencjalnych złodz

Ujawnienie imienia i nazwiska pracownika współpracownikom w celu reorganizacji pracy nie narusza zasady minimalizacji danych. Naczelny Sąd Administracyjny w wyroku z 29 maja 2025 r. (sygn. III OSK 1018/22) rozstrzygnął interesującą i ważną sprawę dotyczącą przetwarzania danych osobowych w miejscu pracy, zasad minimalizacji danych oraz granic prawnie uzasadnionego interesu administratora. Wyrok NSA III OSK 1018/22 z 29 maja 2025 roku potwierdza, że udostępnienie przez pracod

Dokumentacja medyczna zawiera informacje o stanie zdrowia pacjenta, zastosowanych procedurach diagnostycznych i terapeutycznych oraz o...

W poprzedniej części opracowania na temat przetwarzania danych osobowych podkreślaliśmy, że polskie szkoły wyższe zarządzają ogromną...

Czy nieprzestrzeganie RODO przez aptekę może stanowić nieuczciwą praktykę rynkową? Czy przedsiębiorca może żądać nakazania konkurentowi...