przetwarzanie danych osobowych

Checklista – przygotowanie placówki medycznej do kontroli UODO

Jestto praktyczny wzór dokumentu, który pomoże przychodniom, klinikom i innym podmiotom leczniczym zweryfikować zgodność procesów przetwarzania danych osobowych z wymaganiami RODO oraz przygotować się do ewentualnej kontroli Urzędu Ochrony Danych Osobowych. Checklista obejmuje kluczowe obszary, takie jak dokumentacja ochrony danych, zabezpieczenie dokumentacji medycznej, upoważnienia personelu, realizacja praw pacjentów, zarządzanie naruszeniami oraz współpraca z podmiotami przetwarzającymi dane. Pobierz gotowy wzór checklisty i sprawdź, jakie procedury, dokumenty oraz środki organizacyjne i techniczne warto zweryfikować przed kontrolą UODO w placówce medycznej.

RODO w bibliotece: zgoda uczestników konkursów i imprez

Czy biblioteka powinna pozyskiwać zgodę na przetwarzanie danych uczestników konkursów i wydarzeń?

Biblioteka organizująca konkursy, ferie, spotkania i inne wydarzenia przetwarza dane osobowe ich uczestników, a często również ich wizerunek. Powstaje więc pytanie, czy właściwą podstawą prawną jest przede wszystkim zgoda z art. 6 ust. 1 lit. a RODO, czy też w określonych sytuacjach można zastosować inne przesłanki, takie jak wykonanie umowy, obowiązek prawny, realizacja zadania w interesie publicznym lub prawnie uzasadniony interes administratora.

Korzyści 
  • Czy biblioteka musi mieć zgodę na przetwarzanie danych uczestników konkursu?
  • Jaka podstawa prawna RODO ma zastosowanie do uczestników wydarzeń organizowanych przez bibliotekę?
  • Czy do publikacji zdjęć z konkursu lub wydarzenia biblioteka potrzebuje osobnej zgody na wizerunek?
  • Co powinna zawierać zgoda na przetwarzanie danych uczestnika konkursu w bibliotece?
Prawo jazdy pracownika – czy pracodawca może przetwarzać dane?

Czy pracodawca może sprawdzać dane z prawa jazdy pracownika?

Pytanie:  Czy pracodawca (sp. z o.o.) może pobierać i przetwarzać dane w postaci serii prawa jazdy pracowników użytkujących pojazdy służbowe? Od niedawna można zweryfikować ważność każdego prawa jazdy elektronicznie/online, podając nr blankietu i imię i nazwisko kierowcy. Dotychczas kierowcy potwierdzali pracodawcy ważność swoich uprawnień oświadczeniem pisemnym składanym pracodawcy raz do roku - co nie jest w każdym przypadku wiarygodne.
Korzyści 

Z porady dowiesz się m.in.:

  • Czy pracodawca może żądać okazania prawa jazdy przez pracownika?
  • Czy pracodawca może zapisać numer lub serię prawa jazdy pracownika?
  • Czy pracodawca może sprawdzać ważność prawa jazdy pracownika online?
  • Jak pracodawca może kontrolować uprawnienia kierowców samochodów służbowych?
  • Czy pracownik musi poinformować pracodawcę o utracie prawa jazdy?
  • Czy pisemne oświadczenie pracownika o ważności prawa jazdy jest wystarczające?
  • Czy pracodawca może przechowywać kopię prawa jazdy pracownika?
  • Co grozi pracownikowi, który prowadzi samochód służbowy po utracie uprawnień?
Ustawa o zarządzaniu danymi – nowe obowiązki i kary

Ustawa o zarządzaniu danymi: co oznaczają nowe zasady dostępu do danych

Ustawa o zarządzaniu danymi tworzy w naszym kraju nowe ramy bezpiecznego udostępniania i ponownego wykorzystywania danych, w tym zupełnie nową kategorię działalności regulowanej, czyli usługi pośrednictwa danych. Nie oznacza to jednak, że dane w administracji publicznej staną się nagle ogólnodostępne ani, tym bardziej, że straci na znaczeniu ochrona wynikająca z RODO, tajemnicy przedsiębiorstwa czy praw własności intelektualnej. Co więc regulują nowe przepisy?

Korzyści 
  1. Ustawa o zarządzaniu danymi określa krajowe procedury stosowania Data Governance Act, wskazuje właściwe organy oraz reguluje ponowne wykorzystywanie chronionych danych sektora publicznego.
  2. Dostawcy świadczący usługi pośrednictwa danych muszą zgłosić działalność do Prezesa UODO, zachować neutralność oraz zapewnić bezpieczny, przejrzysty i niedyskryminacyjny dostęp do danych.
  3. Przepisy regulują także altruizm danych i przewidują kary administracyjne – w przypadku niektórych naruszeń warunków świadczenia usług pośrednictwa danych mogą one wynieść do 2 mln zł.
Deepfake a ochrona danych osobowych – stanowisko Prezesa UODO

Przerobienie cudzego wizerunku przez AI może oznaczać bezprawne przetwarzanie danych

Prezes UODO zwrócił uwagę organom ścigania na prawne znaczenie technologii deepfake. W piśmie skierowanym do Komendanta Policji w Krakowie podkreślił, że wykorzystanie sztucznej inteligencji do przerobienia cudzego wizerunku, w szczególności osoby małoletniej, może stanowić przetwarzanie danych osobowych bez podstawy prawnej, a w określonych przypadkach także czyn zabroniony.

UODO domaga się zmian w przetwarzaniu danych osobowych w budżecie obywatelskim

UODO domaga się zmian w przetwarzaniu danych osobowych w budżecie obywatelskim

Prezes Urzędu Ochrony Danych Osobowych (UODO skierował wystąpienie do Ministra Spraw Wewnętrznych i Administracji. Chodzi o uregulowanie przetwarzania danych osobowych w procedurze budżetu obywatelskiego, gdzie obywatele angażują się w decyzje o wydatkach samorządów. Brak precyzyjnych przepisów powoduje wątpliwości zarówno u administratorów, jak i osób, których dane dotyczą.

Lista sprawdzająca RODO 2026: kontrole UODO, AI Act i aktualizacje procedur

Kilka lat obowiązywania RODO: Najważniejsze kwestie do sprawdzenia i aktualizacji w 2026 r.

Ogólne rozporządzenie o ochronie danych, znane jako RODO, należy stosować od 25 maja 2018 r. W międzyczasie praktyka ujawniła kluczowe kwestie, na które należy zwrócić uwagę, stosując przepisy o ochronie danych osobowych. Wiemy o tym dzięki wyrokom, interpretacjom oraz przeprowadzonym kontrolom. Jakkolwiek istotność tych kwestii może być subiektywna, to z całą pewnością przedstawiona poniżej lista pomoże zauważyć sprawy, jakie firma mogła pominąć na przestrzeni ostatnich lat.

Korzyści 

Z artykułu dowiesz się o następujących obowiązkach IOD m.in.:

  • Przygotuj firmę do kontroli UODO 2026 w sektorach medycznym, marketingowym i platform dostaw, weryfikując monitoring wizyjny, podstawy prawne przetwarzania danych i bezpieczeństwo AI.
  • Zaktualizuj procedury pod kątem Aktu o AI i OSOD dla systemów sztucznej inteligencji, identyfikując ryzyka przetwarzania danych osobowych i zapewniając niezależność inspektora ochrony danych (IOD).
  • Przejrzyj upoważnienia do przetwarzania danych, sprawozdania UODO branżowe oraz wyroki o plikach cookies, by dostosować listę sprawdzającą RODO do cyberbezpieczeństwa i aplikacji webowych.

Ponadto znajdziesz odpowiedzi na pytania:

  1. Jak przygotować się do kontroli sektorowych UODO w 2026 r.?
  2. Czy trzeba aktualizować procedury pod Akt o AI w kontekście RODO?
  3. Dlaczego warto dokonać przeglądu nowych przepisów w zakresie cyberbezpieczeństwa, internetu rzeczy i ochrony infrastruktury krytycznej?
  4. Kiedy wymagana jest ocena skutków dla ochrony danych (OSOD) w kontekście wykorzystywaia nowych technologii?
  5. Czy adres IP z cookies zawsze to dane osobowe?
    koniec
Zrzut ekranu 2026-01-07 160738

RCP, RKCP, DPIA - jak bez stresu to rozpracować. Analiza ryzyka i ocena skutków przetwarzania danych w oparciu o wybrane procesy z Rejestru Czynności Przetwarzania Danych

Podczas webinaru „RCP, RKCP, DPIA – jak bez stresu to rozpracować” pokażemy, jak krok po kroku przeprowadzić analizę ryzyka i DPIA w oparciu o rzeczywiste procesy z Rejestru Czynności Przetwarzania Danych. Dowiesz się, jak stosować wymagania RODO w praktyce, jakich błędów unikać i z jakich narzędzi korzystać, by Twoja organizacja działała zgodnie z prawem i bez ryzyka. Spotkanie poprowadzi ekspert, który przeprowadzi Cię przez cały proces – od identyfikacji zagrożeń po skuteczne zastosowanie środków ochrony zgodnych z normami ISO i rekomendacjami UODO.

9c3d5f52a1870e6726e211803ad47bde9094196e-medium

Prezes UODO składa kolejne zażalenie ws. bezprawnego przetwarzania danych osobowych przez posła w serwisie X

Prezes UODO Mirosław Wróblewski złożył drugie zażalenie na postanowienie Prokuratury Rejonowej Warszawa-Śródmieście o odmowie wszczęcia dochodzenia w sprawie wpisu posła Artura Szałabawki w serwisie X. Chodzi o publikację zdjęcia osoby prywatnej bez podstawy prawnej, co może wypełniać znamiona przestępstwa z art. 107 ustawy o ochronie danych osobowych z 2018 r. Sprawa podkreśla ochronę danych szczególnej kategorii, takich jak pochodzenie etniczne.

Kodeks postępowania UODO dla prywatnych agencji badawczych – nowe zasady RODO dla badań rynku

Nowy kodeks dla agencji badawczych zatwierdzony przez UODO: co zmienia dla firm zlecających badania?

24 listopada 2025 r. Prezes UODO zatwierdził kodeks postępowania dotyczący przetwarzania danych osobowych przez prywatne agencje badawcze, przygotowany przez Związek Pracodawców Organizację Firm Badania Opinii i Rynku (OFBOR). Dokument doprecyzowuje zasady przetwarzania danych respondentów, w tym m.in. dozwolone profilowanie, obowiązki informacyjne oraz role administratora i podmiotu przetwarzającego.

Korzyści 

Z artykułu dowiesz się m.in.:

  • Prezes UODO zatwierdził kodeks postępowania UODO dla prywatnych agencji badawczych, który doprecyzowuje zasady RODO dotyczące przetwarzania danych osobowych respondentów i wprowadza jednolite standardy dla badań rynku i opinii.
  • Kodeks określa role administratora i podmiotu przetwarzającego, granice profilowania zwykłego i zakaz profilowania kwalifikowanego w branży badawczej, a także wymagania wobec obowiązków informacyjnych – na przykład w badaniach typu „tajemniczy klient”.
  • Do kodeksu mogą przystąpić prywatne agencje badawcze działające w Polsce, a jego przestrzeganie monitoruje Omni Modo jako akredytowany podmiot monitorujący, co pozwala firmom zlecającym badania wymagać wyższych standardów ochrony danych.
Śledztwo ws. wygenerowanego przez AI zdjęcia uczennicy powinno zostać wznowione

Śledztwo ws. wygenerowanego przez AI zdjęcia uczennicy powinno zostać wznowione

Prezes UODO Mirosław Wróblewski zwrócił się do Prokuratora Generalnego o ponowne wszczęcie śledztwa w sprawie przerobienia zdjęcia małoletniej uczennicy z wykorzystaniem sztucznej inteligencji. Zdaniem UODO doszło do naruszenia przepisów o ochronie danych osobowych oraz dóbr osobistych dziecka.

Klauzula informacyjna dotycząca przetwarzania danych osobowych wykonawców

Jak przygotować kartę zgłoszenia do konkursu plastycznego zgodnie z RODO?

Jak przygotować kartę zgłoszenia do konkursu plastycznego zgodnie z RODO?

Pytanie:  Nasza biblioteka razem ze stowarzyszeniem współorganizuje konkurs plastyczny w zakresie zbierania prac oraz ich prezentacji w Galerii Biblioteki. Jakie zapisy powinny znaleźć się w karcie zgłoszenia, aby zabezpieczała ona interesy biblioteki w kwestii udostępnienia danych?
Potrzebne jasne zasady przetwarzania danych osobowych w programach ochrony powietrza – apel Prezesa UODO

Potrzebne jasne zasady przetwarzania danych osobowych w programach ochrony powietrza – apel Prezesa UODO

Nieprecyzyjne przepisy Prawa ochrony środowiska budzą wątpliwości samorządów w zakresie legalności przetwarzania danych osobowych mieszkańców. Prezes UODO apeluje do Minister Klimatu i Środowiska o pilne doprecyzowanie regulacji, które pozwolą zgodnie z RODO realizować programy ochrony powietrza na poziomie lokalnym.

Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencjiAI

Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI

Wyliczając ryzyko związane z przetwarzaniem danych osobowych przy użyciu sztucznej inteligencji (AI), często należy brać pod uwagę nowe aktywa i czynności przetwarzania, a także nowe zagrożenia wraz z charakterystycznymi skutkami ich wystąpienia. Po wyliczeniu takiego ryzyka należy opracować metodę postępowania z ryzykiem.

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x