Wielu administratorów danych zastanawia się, czy w przypadku przetwarzania danych osobowych na podstawie realizacji umowy konieczne jest poinformowanie klienta o prawie do wniesienia sprzeciwu. Wyjaśniamy, co w tej sytuacji mówi RODO i jakie obowiązki informacyjne ciążą na administratorze.

Pracodawcy często zastanawiają się, czy do przetwarzania numeru rachunku bankowego podanego przez pracownika potrzebna jest jego zgoda. W kontekście obowiązku wypłaty wynagrodzenia w terminie i zgodnie z przepisami Kodeksu pracy odpowiedź jest jasna – zgoda pracownika nie jest w tym przypadku wymagana. Dlaczego? Wyjaśniamy na gruncie prawa pracy i RODO.

Od 1 stycznia 2028 r. planowane jest wprowadzenie obowiązku stosowania systemu klasy EZD, a do 2035 roku wszystkie sprawy urzędowe będą prowadzone elektronicznie. Przedstawiamy kluczowe aspekty wdrożenia EZD RP i jego wpływ na bezpieczeństwo danych oraz praktykę ochrony danych osobowych w polskich urzędach. Odpowiedzialnym za wdrożenie bezpłatnego systemu EZD RP i chmury SaaS jest Ministerstwo Cyfryzacji we współpracy z NASK i COI. 

Gdybyśmy mieli stworzyć ranking najczęściej powtarzanych zaklęć XXI wieku, „zgodnie z RODO” byłoby w ścisłej czołówce. Nic dziwnego – dane osobowe są nową walutą, a każde ich ujawnienie może kosztować setki tysięcy złotych. Tylko jak to robić skutecznie, nie zrywając przy tym kontaktu z rzeczywistością i nie zamieniając codziennej pracy w papierkowy tor przeszkód? Odpowiedź jest prostsza, niż się wydaje. Nazywa się: anonimizacja.

Prezes UODO po raz kolejny apeluje o wyodrębnienie stanowiska inspektora ochrony danych (IOD) w wykazie stanowisk urzędników służby cywilnej. Proponowana zmiana ma kluczowe znaczenie dla skuteczności i niezależności pełnienia tej funkcji, a rozpoczęcie prac legislacyjnych nad nowelizacją rozporządzenia zapowiedziała już Szefowa Służby Cywilnej.

Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę Panek SA i utrzymał nałożoną przez Prezesa UODO karę ponad 1,5mln zł za naruszenie ochrony danych osobowych w trakcie uruchamiania nowej witryny internetowej i procesu kopiowania plików z dawnej strony WWW tej firmy. Wyrok ten podkreśla kluczową rolę skutecznego zarządzania ryzykiem i kontroli podmiotów przetwarzających w świetle RODO.

Prezes Urzędu Ochrony Danych Osobowych po raz kolejny ukarał finansowo podmiot, który nie współpracował podczas postępowania wyjaśniającego. Brak udzielenia odpowiedzi i nieprzekazanie żądanych informacji skutkuje realnymi konsekwencjami – w 2025 r. przedsiębiorca z sektora gastronomicznego zapłaci niemal 19 tys. zł kary. Przypominamy, jakie są obowiązki administratora oraz na co zwrócić szczególną uwagę, by nie narazić swojej firmy na podobne sankcje.

Prezes UODO postuluje wprowadzenie zmian, które pozwolą podmiotom medycznym stosującym kodeksy postępowania RODO lub posiadającym certyfikaty uzyskać dodatkowe punkty podczas kontraktów z NFZ. Sprawdź, jak nowe kryteria mogą wpłynąć na kontraktowanie usług medycznych oraz bezpieczeństwo danych pacjentów i personelu.

Prezes UODO oficjalnie zaapelował o pilne zmiany w ustawie o ewidencji ludności, które umożliwią rodzicom i opiekunom prawnym zastrzeganie numeru PESEL dzieci. Obecne przepisy pozostawiają dzieci bez ochrony przed kradzieżą tożsamości, co stanowi istotną lukę w systemie ochrony danych w Polsce.

Prezes UODO nałożył na McDonald’s Polska rekordową karę blisko 17 mln zł za poważne naruszenia RODO skutkujące wyciekiem danych pracowników. Sprawa ujawnia fundamentalne błędy w zarządzaniu powierzeniem danych, ryzykiem i nadzorem IOD.

Ministerstwo Cyfryzacji przyspiesza cyfrowe zmiany. Nowy pakiet deregulacyjny upraszcza przepisy, rozwija aplikację mObywatel oraz redukuje biurokrację w kontaktach z administracją. Nowe regulacje minimalizują biurokratyczne przeszkody przy udostępnianiu informacji, ale nie obniżają poziomu ochrony danych.

Ministerstwo Sprawiedliwości przedstawiło wstępny projekt ustawy, który zmieni zasady dostępu do elektronicznych ksiąg wieczystych. Projekt ma na celu ograniczyć anonimowy, powszechny dostęp do danych osobowych w rejestrach i wesprze realizację obowiązków wynikających z RODO.

Do Sejmu trafił projekt nowelizacji ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich, dalej zwanej ustawą, której przepisy muszą stosować m.in. placówki ochrony zdrowia i szkoły. Nowe przepisy jasno określają, kto i w jakim celu może gromadzić oraz przetwarzać dane, a także porządkują zasady weryfikacji karalności i retencji danych, ułatwiając obowiązki IOD i administratorów danych osobowych. Usunięto liczne wątpliwości interpretacyjne, co poprawia ochronę danych wrażliwych, zapewniając zgodność z RODO i podniesienie bezpieczeństwa dzieci.

Nieprecyzyjne przepisy Prawa ochrony środowiska budzą wątpliwości samorządów w zakresie legalności przetwarzania danych osobowych mieszkańców. Prezes UODO apeluje do Minister Klimatu i Środowiska o pilne doprecyzowanie regulacji, które pozwolą zgodnie z RODO realizować programy ochrony powietrza na poziomie lokalnym.

Europejska Rada Ochrony Danych (EROD) ogłosiła przełomowe inicjatywy, które ułatwią stosowanie RODO, szczególnie mikro, małym i średnim przedsiębiorstwom. Sprawdź, jakie narzędzia i wsparcie przygotowuje EROD, by uprościć zgodność z RODO i wzmocnić ochronę danych osobowych w Europie.

Wyrok WSA z 3 lipca 2025 r. w sprawie Delta KTW i InterSYS (sygn. akt II SA/Wa 2056/24) potwierdza, że brak analizy ryzyka, nieadekwatne środki ochrony danych oraz niewłaściwy nadzór nad podmiotem przetwarzającym skutkują dotkliwymi karami administracyjnymi. Sprawdź, jakie wnioski płyną z tego orzeczenia dla praktyki ochrony danych osobowych.

Prawidłowa anonimizacja danych osobowych to nie tylko zasłonięcie imienia i nazwiska, ale kompleksowe działanie uniemożliwiające identyfikację osoby na podstawie wszystkich dostępnych cech dokumentu. Instytucje publiczne, w tym sądy, powinny wdrażać szczegółowe procedury anonimizacji, angażować Inspektorów Ochrony Danych i regularnie weryfikować skuteczność tych działań. W odpowiedzi na ostatnie wydarzenia Prezes UODO zwrócił się do Pierwszego Prezesa Sądu Najwyższego z żądaniem wyjaśnień w sprawie publikacji nieprawidłowo zanonimizowanych dokumentów. 

Stosowanie monitoringu w placówkach oświatowych wymaga szczególnej ostrożności i analizy pod kątem ochrony danych osobowych oraz prawa do prywatności. Administratorzy danych powinni każdorazowo rozważyć konieczność wdrożenia monitoringu oraz stosować techniczne środki minimalizujące ryzyko naruszenia praw osób objętych rejestracją obrazu. W najbliższym czasie możliwe są zmiany w przepisach, które jeszcze bardziej podniosą standardy ochrony danych w szkołach. Prezes UODO apeluje o szczegółową analizę stosowania monitoringu w szkołach w kontekście ochrony danych osobowych i prawa do prywatności. 

Prezes UODO nałożył karę 66 500 zł na Uniwersytecki Dziecięcy Szpital Kliniczny w Białymstoku za niewdrożenie odpowiednich środków technicznych i organizacyjnych oraz nieprawidłową analizę ryzyka. Sprawa ta stanowi istotne ostrzeżenie dla wszystkich administratorów danych – ochrona danych osobowych musi być oparta na rzetelnej, systematycznej analizie ryzyka, uwzględniającej prawa i wolności osób, których dane dotyczą.

Według Prezesa UODO wyrok Trybunału Sprawiedliwości UE z 13 marca 2025 r. wskazuje na pilną potrzebę nowelizacji krajowych przepisów, aby umożliwić sprostowanie danych osobowych dotyczących tożsamości płciowej w świadectwie pracy. Brak takich regulacji może prowadzić do naruszenia praw osób transpłciowych i stawia polskie przepisy w sprzeczności z unijnymi standardami ochrony danych osobowych.