Zmiany w przepisach, decyzje organów nadzorczych i wnioski z praktyki. Piszemy o tym, z czym spotykamy się podczas audytów i bieżącej obsługi.
Najnowszy wpis
Większość rozmów o karach z RODO, które prowadzę z klientami, zaczyna się od pytania o kwotę. Ile może kosztować spóźniona odpowiedź na żądanie dostępu, ile wyciek, ile brak umowy powierzenia.
Digital Omnibus dopisuje do RODO art. 9 ust. 2 lit. k i art. 88c: rozwój i eksploatacja AI jako prawnie uzasadniony interes, odrębny reżim…
Digital Omnibus przenosi tworzenie wykazów operacji wymagających DPIA na poziom unijny: wspólny wzór i metodyka od EROD, akt wykonawczy Komisji i zmiana roli Prezesa…
Podstawa prawna, na jakiej dane trafiają za ocean, rzadko bywa przedmiotem codziennej refleksji w organizacjach.
Pytanie, które w mojej pracy z klientami wraca chyba najczęściej, brzmi zwodniczo prosto: czy te dane są już anonimowe?
Digital Omnibus: pojedynczy punkt kontaktowy do zgłaszania incydentów, próg wysokiego ryzyka w art. 33 RODO i termin naruszenia wydłużony z 72 do 96 godzin.
Wytyczne, na które czekałem od lutego, Komisja Europejska ogłosiła 19 maja 2026 r.
Europejska Rada Ochrony Danych przyjęła 14 kwietnia 2026 r. wspólny wzór oceny skutków dla ochrony danych. Po blisko ośmiu latach stosowania RODO praktyka DPIA…
Wyobraźmy sobie sytuację: pracownik składa wniosek o udostępnienie nagrania z kamery w magazynie. Twierdzi, że doszło do incydentu i potrzebuje dowodu. Na nagraniu –…
Jakie zmiany w RODO 2025 przewiduje pakiet Digital Omnibus dla badań naukowych? Omawiamy nową definicję w art. 4, uznanie badań za prawnie uzasadniony interes…
Ponad pięć lat. Tyle trwały prace nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa. 19 lutego 2026 r. Prezydent Karol Nawrocki złożył pod nią podpis…
Rozmowa o współpracy trwa godzinę, jest bezpłatna i do niczego nie zobowiązuje.
eAURA / od wymagania do ustalenia
Jedno wymaganie: ewidencja odbiorców danych w centrum medycznym. Prześledź pytanie, zapis badania i wynikającą z niego niezgodność.
Czy administrator prowadzi ewidencję odbiorców, dzięki której może ich powiadomić o sprostowaniu, usunięciu lub ograniczeniu danych? Przy pytaniu wskazano oczekiwany dowód i podstawę prawną.
W komentarzu zapisano wynik próby: w 30 udostępnieniach dokumentacji medycznej z 2026 r. brakowało w wykazach 7 pozycji, a przy 4 nie wpisano podstawy.
Przy tym samym wymaganiu zapisano niezgodność: wykaz udostępnień dokumentacji medycznej prowadzony papierowo i niekompletny. Można wrócić do konkretnego ustalenia.
Pytanie kontrolne i oczekiwany dowód
eAURA / mapa powiązań
System gabinetowy centrum medycznego: urządzenia, na których działa, piętnaście czynności przetwarzania, osiem procesów i dostawca. Na grafie widać, czego dotknie jego awaria albo wyciek.
Powiększ graf
Efekt pracy, który można zobaczyć
Raport porządkuje wynik audytu. Podsumowanie dla kierownictwa wskazuje stan oceny i najpilniejsze działania.
Zobacz, co obejmuje audytPrawdziwe strony raportu z organizacji demonstracyjnej. Wyniki dotyczą wyłącznie tego przykładu.
