ochrona danych osobowych

RODO a ewidencja obiektów noclegowych w gminie – dane osobowe

Jak samorządy chronią dane osobowe właścicieli obiektów niebędących obiektami hotelarskimi?

Usługi hotelarskie mogą być świadczone zarówno w obiektach hotelarskich, jak i w innych obiektach, takich jak gospodarstwa agroturystyczne czy pokoje gościnne. W obu przypadkach różne są zasady rejestracji działalności, wymagania stawiane przedsiębiorcom i właścicielom, a także sposób przetwarzania ich danych osobowych. Szczególne znaczenie ma ochrona danych właścicieli obiektów niebędących obiektami hotelarskimi, ponieważ działalność tę często prowadzą osoby fizyczne, a informacje o obiektach trafiają do ewidencji prowadzonych przez samorządy. Warto zatem wyjaśnić, jakie przepisy regulują udostępnianie i ochronę tych danych oraz jakie obowiązki w tym zakresie mają gminy.

Korzyści 
  • RODO a ewidencja obiektów noclegowych to istotne zagadnienie dla gmin, ponieważ ewidencja innych obiektów, w których świadczone są usługi hotelarskie, może zawierać dane osobowe właścicieli obiektów noclegowych, w tym osób fizycznych i rolników.
  • Gmina prowadząca ewidencję obiektów noclegowych musi przetwarzać dane zgodnie z zasadami RODO, w szczególności z zasadą minimalizacji danych osobowych wynikającą z art. 5 RODO.
  • Jawność ewidencji i publikowanie informacji w BIP nie oznaczają nieograniczonej możliwości udostępniania wszystkich zgromadzonych danych osobowych. Zakres publikowanych informacji powinien wynikać z przepisów i odpowiadać celowi ich przetwarzania.
  • Gmina powinna prawidłowo realizować obowiązek informacyjny z art. 13 RODO wobec osoby zgłaszającej obiekt do ewidencji. Pomocna jest w tym odpowiednio przygotowana klauzula informacyjna dla wnioskodawcy.

Pobierz wzór klauzuli informacyjnej >>>>

  • Także właściciel obiektu świadczącego usługi hotelarskie jest administratorem danych swoich klientów i musi przestrzegać zasad RODO, m.in. przy identyfikowaniu gości oraz realizacji obowiązku informacyjnego.
Akt o cyberodporności CRA: art. 14, obowiązki i RODO

Akt o cyberodporności (CRA): nowe obowiązki producentów i większa ochrona danych

Od 11 września 2026 r. stosowany jest art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/2847, czyli aktu o cyberodporności (Cyber Resilience Act, CRA). Przepis dotyczy produktów z elementami cyfrowymi, takich jak aplikacje mobilne, urządzenia internetu rzeczy czy systemy IT instalowane na lokalnej infrastrukturze. Nakłada na producentów m.in. obowiązek zgłaszania aktywnie wykorzystywanych podatności i poważnych incydentów bezpieczeństwa. Jak wskazuje Prezes UODO Mirosław Wróblewski, nowe regulacje mogą wzmocnić bezpieczeństwo systemów oraz ochronę danych, w tym danych osobowych.

Bezpieczne korzystanie z poczty e-mail – podstawowe zasady ochrony danych osobowych

Bezpieczne korzystanie z poczty e-mail – podstawowe zasady ochrony danych osobowych

Poczta e-mail pozostaje jednym z najczęstszych źródeł naruszeń ochrony danych osobowych. Błędny adresat, załącznik wysłany nie do tej osoby czy brak odpowiednich zabezpieczeń mogą prowadzić do poważnych konsekwencji dla organizacji. Podczas webinaru omówimy zasady bezpiecznego korzystania z maila, dobre praktyki organizacyjne oraz działania, które pomagają ograniczyć ryzyko incydentów. Szkolenie jest skierowane do IOD, ADO oraz osób odpowiedzialnych za bezpieczeństwo informacji i zgodność z RODO.

Internet dzieci 2026 – RODO, DSA i obowiązki IOD oraz ADO

Raport „Internet dzieci 2026” – nowe ryzyka dla ochrony danych dzieci w świetle RODO i DSA

W dyskusjach na temat sposobu korzystania z nowych technologii przez dzieci bardzo często opieramy się na subiektywnych przypuszczeniach albo doświadczeniach rodziców i nauczycieli. Jak jednak naprawdę najmłodsi korzystają z Internetu: ile czasu spędzają online, z jakich aplikacji korzystają, kiedy sięgają po smartfon oraz z jakimi treściami mają kontakt? Raport „Internet dzieci 2026" odpowiada na te pytania używając konkretnych liczb, które dla przedsiębiorców z sektora cyfrowego oraz inspektorów ochrony danych stanowią jednoznaczny sygnał ostrzegawczy. Skala zjawisk nie jest już tylko problemem wychowawczym – to przede wszystkim obszar systemowych naruszeń prawa ochrony danych osobowych, prywatności oraz cyberbezpieczeństwa najmłodszych.

Korzyści 

1. Raport „Internet dzieci 2026" pokazuje, że dzieci korzystają z internetu średnio ponad 4 godziny dziennie, a dominującymi usługami są media społecznościowe i narzędzia AI. Dla IOD i ADO oznacza to konieczność uwzględniania szczególnych ryzyk związanych z ochroną danych dzieci, zasadą privacy by design oraz zgodnością z RODO.

2. Skala korzystania przez dzieci z platform społecznościowych mimo ograniczeń wiekowych oraz kontakt z treściami dla dorosłych wskazują na rosnące znaczenie obowiązków wynikających z DSA, w szczególności dotyczących weryfikacji wieku, ochrony małoletnich oraz odpowiedzialności dostawców usług cyfrowych.

3. Raport wskazuje, że skuteczna ochrona danych dzieci wymaga działań systemowych obejmujących administratorów danych, dostawców platform internetowych, regulatorów i organizacje przetwarzające dane. Dla ADO i IOD oznacza to konieczność wzmacniania zgodności z RODO, cyberbezpieczeństwa oraz procesów zarządzania ryzykiem.

Podstawowe zasady ochrony danych osobowych - bezpieczne przechowywanie danych

Bezpieczne przechowywanie danych osobowych – podstawowe zasady ochrony danych w praktyce

Jak przechowywać dane osobowe, aby ograniczyć ryzyko naruszeń, utraty poufności i nieuprawnionego dostępu? Podczas webinaru omówimy najważniejsze zasady bezpiecznego przechowywania danych w organizacji – zarówno w dokumentacji papierowej, jak i w systemach elektronicznych. Spotkanie będzie szczególnie przydatne dla inspektorów ochrony danych, administratorów danych oraz osób odpowiedzialnych za wdrażanie procedur RODO w codziennej pracy.

Kiedy wymagane jest DPIA i jak je przeprowadzić zgodnie z RODO?

Kiedy wymagane jest DPIA i jak je przeprowadzić zgodnie z RODO?

Pytanie:  Czym jest Ocena Skutków ochrony danych osobowych i jakie są cele RODO?
Korzyści 

Z porady dowiesz się m.in.:

  • Czym jest ocena skutków dla ochrony danych osobowych (DPIA)?
  • Kiedy administrator musi przeprowadzić DPIA?
  • Jakie przypadki wymagają obowiązkowo oceny skutków z art. 35 RODO?
  • Co powinna zawierać prawidłowo sporządzona DPIA?
  • Jakie są główne cele RODO?
  • Dlaczego zasada privacy by design ma znaczenie przy DPIA?
  • Co grozi za błędną ocenę ryzyka przy przetwarzaniu danych?
  • Jak RODO łączy ochronę danych z swobodnym przepływem danych w UE?
Wyciekły Twoje dane? - zastrzeż PESEL w mObywatelu

Wyciekły Twoje dane? - zastrzeż PESEL w mObywatelu

W przypadku wycieku danych osobowych zastrzeżenie PESEL mObywatel to kluczowy krok rekomendowany przez Ministerstwo Cyfryzacji – trwa kilka chwil i chroni przed kradzieżą tożsamości. Sprawdź, jak tego dokonać.

10 lat RODO: Digital Omnibus dostosowuje przepisy do ery AI i cyfrowych wyzwań

10 lat RODO: Digital Omnibus dostosowuje przepisy do ery AI i cyfrowych wyzwań

Mija 10 lat od przyjęcia RODO, które zrewolucjonizowało ochronę danych osobowych, dając obywatelom realną kontrolę nad ich danymi . W obliczu boomu AI i globalnej gospodarki cyfrowej Komisja Europejska zainicjowała prace nad projektem Digital Omnibus , w celu uproszczenia i dostosowania unijnych regulacji do nowych wyzwań .

Lista obecności RODO: jak unikać błędów na spotkaniach z mieszkańcami

Zbiorcza lista obecności na spotkaniu z mieszkańcami – czy to zgodne z RODO?

Pytanie:  Nasza spółka organizuje spotkanie z mieszkańcami dzielnicy, aby omówić organizację imprez na terenie ich osiedla. Przed spotkaniem chcemy wyłożyć listę obecności na której uczestnicy będą wpisywać swoje imię i nazwisko, a także nr telefonu i adres e-mail oraz składali w tym samym wierszu swój podpis, w celu późniejszego ich powiadomienia o ustaleniach z dyskusji podczas spotkania. Czy zgoda na kontakt z uczestnikami spotkania, którzy podali nr telefonu lub adres e-mail, może być zapisana w klauzuli informacyjnej na odwrocie listy obecności w następującej treści: Dane osobowe udostępnione Administratorowi wpisane na liście obecności będę przetwarzane na podstawie wyrażonej przez Panią/Pana zgody potwierdzonej własnoręcznym podpisem w celu przekazania podsumowania ze spotkania.
Korzyści 

Z porady dowiesz się m.in.:

  • Czy zbiorcza lista obecności narusza RODO?
  • Jak prawidłowo zebrać dane na spotkaniu?
  • Czy podpis na liście obecności to wystarczająca zgoda?
  • Jakie dane są "osobowymi" w liście obecności?
  • Co jeśli nie uzyskamy zgody?
Świat ochrony danych osobowych przestał być domeną samych przepisów – dziś IOD musi poruszać się swobodnie również w obszarze cyberbezpieczeństwa

Co IOD musi wiedzieć o cyberbezpieczeństwie?

Świat ochrony danych osobowych przestał być domeną samych przepisów – dziś IOD musi poruszać się swobodnie również w obszarze cyberbezpieczeństwa, ryzyk technologicznych oraz wymagań systemów bezpieczeństwa informacji. Dlatego cały cykl powstał tak, aby przeprowadzić uczestników od fundamentów i ram prawnych, przez realne zagrożenia i incydenty, aż po zarządzanie projektami, audyty i nadzór nad dostawcami. Zapraszam do obejrzenia webinaru. 

Obrazy generowane przez AI a ochrona prywatności

Obrazy generowane przez AI mogą naruszać ochronę prywatności

Prezes UODO podpisał wspólne oświadczenie 61 organów ochrony danych z całego świata, ostrzegające przed ryzykami prywatności związanymi z obrazami i wideo generowanymi przez AI. Dokument podkreśla zagrożenia dla dzieci i osób wrażliwych oraz nakłada obowiązki na organizacje AI.

Uprawnienia w KSeF: Nadzór IOD nad rolami, bezpieczeństwem i incydentami

Uprawnienia i dostęp do danych w KSeF – jak IOD powinien nadzorować role użytkowników i reagować na incydenty

Krajowy System e-Faktur (KSeF) to centralna, elektroniczna platforma, która stopniowo wchodzi w praktyczne użytkowanie przez podatników i ich pełnomocników. System ma przede wszystkim usprawniać wystawianie, przesyłanie i archiwizowanie faktur VAT, jednak jednocześnie powoduje konieczność zachowania szczególnej uwagi w obszarze ochrony danych. Oznacza to, że każda organizacja korzystająca z KSeF musi nie tylko przestrzegać przepisów podatkowych, ale również zasad ochrony danych osobowych. W tym artykule znajdziesz informacje o tym, w jaki sposób IOD powinien nadzorować role użytkowników, bezpieczeństwo i reagowanie na incydenty.

Korzyści 
  • Nadzór IOD nad rolami użytkowników w KSeF: Artykuł wyjaśnia, jak IOD wdraża matrycę uprawnień, stosuje zasadę minimalizacji danych i minimalizacji dostępu, dokumentując role dla wewnętrznych i zewnętrznych użytkowników (np. biura rachunkowe).
  • Bezpieczeństwo danych osobowych w KSeF: Sprawdź wielopoziomowe zabezpieczenia – techniczne (szyfrowanie, tokeny), organizacyjne (onboarding/offboarding) i szkoleniowe – z naciskiem na ochronę danych z e-faktur, w tym szczególnych kategorii danych osobowych zgodnie z RODO.
  • Reagowanie na incydenty i dobre praktyki IOD: Poznaj procedury zgłaszania naruszeń do UODO w 72h, audyty logów, rejestr incydentów oraz obowiązki nadzorcze IOD, takie jak oceny ryzyka i szkolenia dla zgodności z RODO.
  • Po lekturze zrozumiesz, jak IOD nadzoruje dostęp do danych osobowych w KSeF (w tym dane kontrahentów z e-faktur), wdraża matrycę uprawnień i procedury bezpieczeństwa, reaguje na incydenty (np. wyciek tokena), przeprowadza audyty oraz dostosowuje obowiązki RODO do specyfiki systemu – z praktycznymi przykładami i dobrymi praktykami dla realizacji zasady rozliczalności.
Zrzut ekranu 2026-02-20 145314

Ochrona danych osobowych w KSeF status administratorów i podstawa prawna przetwarzania danych

Krajowy System e-Faktur wprowadza nowy model przetwarzania danych fakturowych, w którym centralną rolę administratora pełni organ państwowy – Szef KAS. Choć podstawą przetwarzania jest solidny fundament prawny w postaci obowiązku ustawowego, kluczowe dla zaufania do systemu będzie zapewnienie najwyższych standardów bezpieczeństwa i transparentności. Zarówno na administratorze, jak i na podatnikach ciążą konkretne obowiązki, których należyte wypełnienie będzie decydować o skutecznej ochronie danych osobowych w nowej erze cyfrowego fakturowania.

Dzień Ochrony Danych 2026 w Polsce: Historia, Wydarzenia i Znaczenie

Dzień Ochrony Danych 2026: 20 lat ochrony prywatności w erze AI i nowych technologii

28 stycznia 2026 r. obchodzimy 20. Europejski Dzień Ochrony Danych Osobowych, upamiętniający Konwencję 108 z 1981 r. W Polsce Urząd Ochrony Danych Osobowych (UODO) organizuje Kongres Ochrony Danych i Nowych Technologii, skupiając ekspertów ds. AI, RODO i cyberbezpieczeństwa. Wydarzenie podkreśla wyzwania cyfrowej ery dla prywatności obywateli.

Prezes UODO o Data Act: konieczne doprecyzowanie kompetencji między UKE i UODO

Krajowy nadzór nad stosowaniem Data Act wymaga doprecyzowania kompetencji między UKE i UODO

Jasne uregulowanie zasad współpracy i podziału kompetencji między krajowymi organami nadzoru w związku z wdrażaniem unijnego Aktu w sprawie danych (Data Act), to realna potrzeba. Brak precyzyjnych przepisów może – jak podkreśla UODO – osłabić skuteczność ochrony danych osobowych w Polsce.

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x