E-booki

Zrzut ekranu 2026-03-31 130647

NIS 2 a rola CSIRT w zarządzaniu incydentami cyberbezpieczeństwa

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa implementująca dyrektywę NIS 2 wprowadza istotne zmiany w zarządzaniu incydentami cyberbezpieczeństwa, porządkując odpowiedzialność podmiotów kluczowych i ważnych, operatorów usług kluczowych oraz wzmacniając rolę zespołów CSIRT. Reagowanie na incydenty cyberbezpieczeństwa staje się integralnym elementem formalnego systemu bezpieczeństwa państwa, z jasno zdefiniowanymi kompetencjami, obowiązkami raportowania i kanałami współpracy zgodnymi z wymogami NIS 2.

  • Data: 31-03-2026
  • RODO w finansach, RODO w IT, RODO w kadrach, RODO w marketingu i obsłudze klienta, RODO w oświacie, RODO w sektorze publicznym, RODO w służbie zdrowia
Zrzut ekranu 2026-02-20 145314

Ochrona danych osobowych w KSeF status administratorów i podstawa prawna przetwarzania danych

Krajowy System e-Faktur wprowadza nowy model przetwarzania danych fakturowych, w którym centralną rolę administratora pełni organ państwowy – Szef KAS. Choć podstawą przetwarzania jest solidny fundament prawny w postaci obowiązku ustawowego, kluczowe dla zaufania do systemu będzie zapewnienie najwyższych standardów bezpieczeństwa i transparentności. Zarówno na administratorze, jak i na podatnikach ciążą konkretne obowiązki, których należyte wypełnienie będzie decydować o skutecznej ochronie danych osobowych w nowej erze cyfrowego fakturowania.

  • Data: 20-02-2026
  • RODO w finansach, RODO w IT, RODO w kadrach, RODO w marketingu i obsłudze klienta, RODO w oświacie, RODO w sektorze publicznym, RODO w służbie zdrowia
Ustawa Kamilka a RODO - ebook-obrazy-0

Ustawa Kamilka a RODO. Standardy ochrony małoletnich

Z ebooka dowiesz się na czym polega weryfikacja niekaralności według tzw. ustawy Kamilka, co powinny zawierać standardy ochrony małoletnich w szkołach i placówkach oświatowych,jakie sankcje  obowiązują za niewprowadzenie standardów ochrony małoletnich, kto skontroluje wprowadzenie standardów ochrony małoletnich, uwagi prezesa UODO.

  • Data: 10-02-2025
  • Banki/Instytucje finansowe, Fundacje/Stowarzyszenia, Mieszkalnictwo, Niepubliczne, Operator telekomunikacyjny, Operator telewizji kablowej, Osoba fizyczna wykonująca działalność gospodarczą, Placówki służby zdrowia, Pracodawca, Praktyka zawodowa, Przewoźnik, Przychodnia, Publiczne, RODO w finansach, RODO w IT, RODO w kadrach, RODO w marketingu i obsłudze klienta, RODO w oświacie, RODO w sektorze publicznym, RODO w służbie zdrowia, Sądy/Prokuratura, Samorząd, Spółki, Straż miejska/Policja, Szkoły, Szpital, Ubezpieczyciel, Urzędy/Instytucje publiczne, Zakład Ubezpieczeń Społecznych
ccb3eb557cd56b3719f258e3c04a684fdc2390fd-large

Bezpieczeństwo danych w e-biznesie

W czasie pandemii spopularyzowano pracę zdalną. Z jej organizacją wiąże się konieczność dbania o bezpieczeństwo danych osobowych. Sprawdź, jak zapewnić to bezpieczeństwo w e-biznesie.

Administracja publiczna – co zrobić, żeby przygotować się do RODO

Administracja publiczna – co zrobić, żeby przygotować się do RODO

Ogólne rozporządzenie o ochronie danych (w skrócie RODO) wprowadza nowe obowiązki dla administratorów danych, także tych z administracji publicznej. Wprawdzie nowa polska ustawa o ochronie danych osobowych, która uzupełni RODO, zmniejsza wymiar kary finansowej za naruszenia postanowień RODO dla podmiotów publicznych, jednak nie oznacza to, że nie będą one musiały wypełniać obowiązków przewidzianych przez unijne rozporządzenie. Warto więc, aby podmioty publiczne jak najszybciej rozpoczęły przygotowania do RODO (jeśli jeszcze ich nie zaczęły). Mają na to czas już tylko do 25 maja 2018 r.

  • Data: 14-05-2018
RODO w oświacie – rozpocznij przygotowania już teraz

RODO w oświacie – rozpocznij przygotowania już teraz

Placówki oświatowe przetwarzają dane osobowe, w związku z tym są zobowiązane do ich ochrony. Muszą się więc przygotować do nowych unijnych przepisów dotyczących ochrony danych osobowych, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, w skrócie RODO). Mają na to czas do 25 maja 2018 r. Wtedy bowiem rozpocznie się obowiązywanie tego aktu prawnego.

  • Data: 10-04-2018
Jak dokumentować naruszenia ochrony danych osobowych zgodnie z RODO

Jak dokumentować naruszenia ochrony danych osobowych zgodnie z RODO

Zgłaszanie naruszeń ochrony danych osobowych organowi nadzorczemu i ich dokumentowanie to kolejny nowy obowiązek administratora danych wynikający z ogólnego rozporządzenia o ochronie danych osobowych (RODO). Wyjaśniamy, w jaki sposób trzeba będzie go realizować i jakie informacje zawrzeć w rejestrze naruszeń ochrony danych osobowych. Administrator powinien też już teraz zacząć przygotowywać się do realizowania obowiązku zgłaszania naruszeń ochrony danych osobowych organowi nadzorczemu. Może to zrobić np., opracowując wewnętrzną procedurę postępowania w przypadku naruszenia ochrony danych.

  • Data: 12-03-2018
RODO w spółkach - jak przygotować się do nowych unijnych przepisów o ochronie danych osobowych

RODO w spółkach - jak przygotować się do nowych unijnych przepisów o ochronie danych osobowych

Rozporządzenie Parlamentu Europejskiego i Rady (UE) z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych, RODO) zacznie być stosowane od 25 maja 2018 r. Kilka miesięcy, jakie pozostały do tego czasu, spółki powinny w szczególności wykorzystać na przygotowanie się do wypełniania nowych obowiązków wynikających z tego rozporządzenia. Trzeba bowiem pamiętać, że podmioty prywatne będą musiały się liczyć z karą finansową w wysokości nawet do 20 mln euro lub 4% swojego światowego obrotu za naruszenie przepisów ogólnego rozporządzenia o ochronie danych.

  • Data: 12-02-2018
Polityka bezpieczeństwa i instrukcja zarządzania – czy trzeba je prowadzić zgodnie z RODO

Polityka bezpieczeństwa i instrukcja zarządzania – czy trzeba je prowadzić zgodnie z RODO

Polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych to obecnie dwa najważniejsze dokumenty określające zasady ochrony danych osobowych. Wielu administratorów danych zastanawia się, czy także zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) można będzie je prowadzić, a jeżeli tak to, czy mogą zostać one w obecnym kształcie i o jakie informacje należy je zaktualizować.

  • Data: 11-01-2018
Bezpieczeństwo danych osobowych – obecnie i zgodnie z RODO

Bezpieczeństwo danych osobowych – obecnie i zgodnie z RODO

Rozpoczęcie stosowania ogólnego rozporządzenia o ochronie danych nie zmieni w sposób diametralny standardów dotyczących bezpieczeństwa danych osobowych. Niemniej jednak każdy administrator danych będzie zobowiązany do zweryfikowania stworzonych procedur pod kątem tego rozporządzenia.

  • Data: 09-12-2017

Temat tygodnia »

Naruszenie ochrony danych osobowych czy incydent cyberbezpieczeństwa? Jak stosować RODO i uKSC przy zgłaszaniu zdarzeń

 Naruszenie ochrony danych osobowych czy incydent cyberbezpieczeństwa? Jak stosować RODO i uKSC przy zgłaszaniu zdarzeń

Zdarzenie dotyczące bezpieczeństwa może być jednocześnie naruszeniem ochrony danych osobowych w rozumieniu RODO oraz incydentem cyberbezpieczeństwa objętym przepisami uKSC. Kluczowe jest ustalenie, czy zdarzenie dotyczy danych osobowych, bezpieczeństwa systemów informacyjnych, ciągłości świadczenia usług, czy wszystkich tych obszarów naraz. Od tej kwalifikacji zależy, czy organizacja powinna dokonać zgłoszenia do Prezesa UODO, właściwego CSIRT, poinformować osoby fizyczne lub użytkowników usługi oraz zachować odpowiednie terminy zgłoszeniowe.

03.07.2026 czytaj więcej »

Wideoszkolenia

Warsztaty IOD w praktyce z Q&A Najczęstsze pytania i odpowiedzi dotyczące zadań, praw i obowiązków Inspektora Ochrony Danych

13.11.2025

Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób...Zobacz więcej »
ABC początkującego IOD
Listy Kontrolne
Analiza ryzyka

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x