Astronomiczną karę pieniężną w wysokości ponad 4,9 mln zł musi zapłacić Fortum Marketing and Sales Polska S.A. Jest to wynik niewdrożenia właściwych rozwiązań w zakresie bezpieczeństwa oraz zaniechania weryfikacji podmiotu przetwarzającego. Sam proces również został ukarany karą pieniężną w wysokości 250 tys. zł.
Pełnomocnik rządu ds. cyberbezpieczeństwa donosi o próbach cyberataku na stronę Izby Rozliczeniowej i polskie serwery rządowe.
Premier Mateusz Morawiecki wydał zarządzenie wprowadzające pierwszy stopień alarmowy CRP na terenie całej Polski w związku zagrożeniami w cyberprzestrzeni. Będzie ono obowiązywało do końca lutego.
Europejska Rada Ochrony Danych przedstawiła pierwszą opinię w sprawie spójności kryteriów ogólnokrajowego systemu certyfikacji. Dotyczy ona projektu decyzji luksemburskiego organu nadzorczego w sprawie kryteriów certyfikacji RODO-CARPA.
Przetwarzanie danych osobowych za pomocą aplikacji do obsługi kart podarunkowych niespełniającej wymogów bezpieczeństwa doprowadziło do ukarania dwóch islandzkich firm. Sprawdzamy, na czym polegały nieprawidłowości.
Do tej pory do przetwarzania danych osobowych uczniów w orzeczeniach i opiniach wystawianych przez poradnie psychologiczno-pedagogiczne wymagana była zgoda ucznia (jego rodzica). W następstwie interwencji Prezesa UODO to niefortunne rozwiązanie zostało zmodyfikowane.
Lex Czarnek to potoczna nazwa projektu nowelizacji ustaw oświatowych. Aktualnie po przyjęciu przez Sejm trwają nad nim prace w Senacie. Jak się okazuje, Lex Czarnek przewiduje kontrowersyjną zmianę w zakresie danych osobowych nauczycieli. Szczegóły w artykule.
Przez lata cyberbezpieczeństwo w firmach było traktowane jako domena działów IT, a odpowiedzialność za ochronę danych i systemów informatycznych delegowano do specjalistów lub zewnętrznych dostawców. Zarządy angażowały się najczęściej dopiero w sytuacjach kryzysowych, takich jak cyberatak, wyciek danych czy incydent ransomware. Obecnie, w związku z regulacjami takimi jak dyrektywa NIS2 oraz rosnącymi wymaganiami w zakresie zarządzania ryzykiem ICT, podejście to ulega zasadniczej zmianie. Cyberbezpieczeństwo staje się kluczowym elementem odpowiedzialności zarządu, a brak nadzoru i właściwych procedur może prowadzić do konsekwencji prawnych, finansowych i reputacyjnych.
13.11.2025
Otrzymuj raz w tygodniu aktualne informacje o zmianach w prawie oraz komentarze ekspertów
© Portal Poradyodo.pl
