Pracodawcy często zastanawiają się, czy do przetwarzania numeru rachunku bankowego podanego przez pracownika potrzebna jest jego zgoda. W kontekście obowiązku wypłaty wynagrodzenia w terminie i zgodnie z przepisami Kodeksu pracy odpowiedź jest jasna – zgoda pracownika nie jest w tym przypadku wymagana. Dlaczego? Wyjaśniamy na gruncie prawa pracy i RODO.

Od 1 stycznia 2028 r. planowane jest wprowadzenie obowiązku stosowania systemu klasy EZD, a do 2035 roku wszystkie sprawy urzędowe będą prowadzone elektronicznie. Przedstawiamy kluczowe aspekty wdrożenia EZD RP i jego wpływ na bezpieczeństwo danych oraz praktykę ochrony danych osobowych w polskich urzędach. Odpowiedzialnym za wdrożenie bezpłatnego systemu EZD RP i chmury SaaS jest Ministerstwo Cyfryzacji we współpracy z NASK i COI. 

Prezes UODO po raz kolejny apeluje o wyodrębnienie stanowiska inspektora ochrony danych (IOD) w wykazie stanowisk urzędników służby cywilnej. Proponowana zmiana ma kluczowe znaczenie dla skuteczności i niezależności pełnienia tej funkcji, a rozpoczęcie prac legislacyjnych nad nowelizacją rozporządzenia zapowiedziała już Szefowa Służby Cywilnej.

Prezes UODO postuluje wprowadzenie zmian, które pozwolą podmiotom medycznym stosującym kodeksy postępowania RODO lub posiadającym certyfikaty uzyskać dodatkowe punkty podczas kontraktów z NFZ. Sprawdź, jak nowe kryteria mogą wpłynąć na kontraktowanie usług medycznych oraz bezpieczeństwo danych pacjentów i personelu.

Prezes UODO oficjalnie zaapelował o pilne zmiany w ustawie o ewidencji ludności, które umożliwią rodzicom i opiekunom prawnym zastrzeganie numeru PESEL dzieci. Obecne przepisy pozostawiają dzieci bez ochrony przed kradzieżą tożsamości, co stanowi istotną lukę w systemie ochrony danych w Polsce.

Prezes UODO nałożył na McDonald’s Polska rekordową karę blisko 17 mln zł za poważne naruszenia RODO skutkujące wyciekiem danych pracowników. Sprawa ujawnia fundamentalne błędy w zarządzaniu powierzeniem danych, ryzykiem i nadzorem IOD.

Ministerstwo Sprawiedliwości przedstawiło wstępny projekt ustawy, który zmieni zasady dostępu do elektronicznych ksiąg wieczystych. Projekt ma na celu ograniczyć anonimowy, powszechny dostęp do danych osobowych w rejestrach i wesprze realizację obowiązków wynikających z RODO.

Europejska Rada Ochrony Danych (EROD) ogłosiła przełomowe inicjatywy, które ułatwią stosowanie RODO, szczególnie mikro, małym i średnim przedsiębiorstwom. Sprawdź, jakie narzędzia i wsparcie przygotowuje EROD, by uprościć zgodność z RODO i wzmocnić ochronę danych osobowych w Europie.

Wyrok WSA z 3 lipca 2025 r. w sprawie Delta KTW i InterSYS (sygn. akt II SA/Wa 2056/24) potwierdza, że brak analizy ryzyka, nieadekwatne środki ochrony danych oraz niewłaściwy nadzór nad podmiotem przetwarzającym skutkują dotkliwymi karami administracyjnymi. Sprawdź, jakie wnioski płyną z tego orzeczenia dla praktyki ochrony danych osobowych.

Prawidłowa anonimizacja danych osobowych to nie tylko zasłonięcie imienia i nazwiska, ale kompleksowe działanie uniemożliwiające identyfikację osoby na podstawie wszystkich dostępnych cech dokumentu. Instytucje publiczne, w tym sądy, powinny wdrażać szczegółowe procedury anonimizacji, angażować Inspektorów Ochrony Danych i regularnie weryfikować skuteczność tych działań. W odpowiedzi na ostatnie wydarzenia Prezes UODO zwrócił się do Pierwszego Prezesa Sądu Najwyższego z żądaniem wyjaśnień w sprawie publikacji nieprawidłowo zanonimizowanych dokumentów.