Kara czy upomnienie? Pięć kroków, którymi organy mają dochodzić do decyzji
Większość rozmów o karach z RODO, które prowadzę z klientami, zaczyna się od pytania o kwotę. Ile może kosztować spóźniona odpowiedź na żądanie dostępu,…
Stosowanie przepisów o ochronie danych w codziennej pracy organizacji: rejestr czynności, powierzenia, obowiązek informacyjny, żądania osób.
Większość rozmów o karach z RODO, które prowadzę z klientami, zaczyna się od pytania o kwotę. Ile może kosztować spóźniona odpowiedź na żądanie dostępu,…
Podstawa prawna, na jakiej dane trafiają za ocean, rzadko bywa przedmiotem codziennej refleksji w organizacjach.
Pytanie, które w mojej pracy z klientami wraca chyba najczęściej, brzmi zwodniczo prosto: czy te dane są już anonimowe?
Wytyczne, na które czekałem od lutego, Komisja Europejska ogłosiła 19 maja 2026 r.
Europejska Rada Ochrony Danych przyjęła 14 kwietnia 2026 r. wspólny wzór oceny skutków dla ochrony danych. Po blisko ośmiu latach stosowania RODO praktyka DPIA…
Wyobraźmy sobie sytuację: pracownik składa wniosek o udostępnienie nagrania z kamery w magazynie. Twierdzi, że doszło do incydentu i potrzebuje dowodu. Na nagraniu –…
Ponad pięć lat. Tyle trwały prace nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa. 19 lutego 2026 r. Prezydent Karol Nawrocki złożył pod nią podpis…
Pod koniec grudnia 2025 roku polski sektor energetyczny padł ofiarą poważnego cyberataku. Raport CERT Polska z 30 stycznia 2026 r. wskazuje, że infrastruktura atakujących…
Dnia 16 lipca 2020 roku w głośnym wyroku w sprawie „Schrems II” o sygn. C-311/18 Trybunał Sprawiedliwości Unii Europejskiej uchylił decyzję wykonawczą Komisji Unii…
Czy pracodawca może testować swoich pracowników w kierunku zakażenia wirusem SARS-CoV-2, a kolejno informować resztę zespołu, u którego z pracowników test wyszedł pozytywnie?
Omówienie praktycznych aspektów stosowania umów powierzenia przetwarzania danych osobowych z punktu widzenia biznesu. Zapraszamy do zapoznania się z materiałem: https://www.youtube.com/watch?v=LuQeVw5VpSI
Szybkie know-how dotyczące wdrażania nowego systemu informatycznego w organizacji, tak aby zapewnić jego zgodność z RODO i polskimi przepisami prawa. Wdrażając nowy system przetwarzający…
Rozmowa o współpracy trwa godzinę, jest bezpłatna i do niczego nie zobowiązuje.
eAURA / od wymagania do ustalenia
Jedno wymaganie: ewidencja odbiorców danych w centrum medycznym. Prześledź pytanie, zapis badania i wynikającą z niego niezgodność.
Czy administrator prowadzi ewidencję odbiorców, dzięki której może ich powiadomić o sprostowaniu, usunięciu lub ograniczeniu danych? Przy pytaniu wskazano oczekiwany dowód i podstawę prawną.

W komentarzu zapisano wynik próby: w 30 udostępnieniach dokumentacji medycznej z 2026 r. brakowało w wykazach 7 pozycji, a przy 4 nie wpisano podstawy.

Przy tym samym wymaganiu zapisano niezgodność: wykaz udostępnień dokumentacji medycznej prowadzony papierowo i niekompletny. Można wrócić do konkretnego ustalenia.


Pytanie kontrolne i oczekiwany dowód
eAURA / mapa powiązań
System gabinetowy centrum medycznego: urządzenia, na których działa, piętnaście czynności przetwarzania, osiem procesów i dostawca. Na grafie widać, czego dotknie jego awaria albo wyciek.
Powiększ graf
Efekt pracy, który można zobaczyć
Raport porządkuje wynik audytu. Podsumowanie dla kierownictwa wskazuje stan oceny i najpilniejsze działania.
Zobacz, co obejmuje audytPrawdziwe strony raportu z organizacji demonstracyjnej. Wyniki dotyczą wyłącznie tego przykładu.


