Zmiany w RODO 2025 – Digital Omnibus | Omówienie cz. 6. Modele AI w przetwarzaniu danych osobowych
Digital Omnibus dopisuje do RODO art. 9 ust. 2 lit. k i art. 88c: rozwój i eksploatacja AI jako prawnie uzasadniony interes, odrębny reżim…
Nowelizacje, projekty przepisów, wytyczne Europejskiej Rady Ochrony Danych i komunikaty organów nadzorczych, omawiane zanim wejdą w życie.
Digital Omnibus dopisuje do RODO art. 9 ust. 2 lit. k i art. 88c: rozwój i eksploatacja AI jako prawnie uzasadniony interes, odrębny reżim…
Digital Omnibus przenosi tworzenie wykazów operacji wymagających DPIA na poziom unijny: wspólny wzór i metodyka od EROD, akt wykonawczy Komisji i zmiana roli Prezesa…
Digital Omnibus: pojedynczy punkt kontaktowy do zgłaszania incydentów, próg wysokiego ryzyka w art. 33 RODO i termin naruszenia wydłużony z 72 do 96 godzin.
Jakie zmiany w RODO 2025 przewiduje pakiet Digital Omnibus dla badań naukowych? Omawiamy nową definicję w art. 4, uznanie badań za prawnie uzasadniony interes…
Wprowadzenie Od 25 maja 2018 r., czyli dnia rozpoczęcia stosowania ogólnego rozporządzenia o ochronie danych (RODO), minęło już ponad siedem lat. Przepisy te stanowią…
Jak co roku wracamy do Was z naszym podsumowaniem tego co wydarzyło się w minionym roku oraz przewidywaniami tego czym będziemy interesować się w…
„Chat Control” jest to potoczna nazwa projektu unijnego prawa, będąca częścią szerszej regulacji, która ma służyć przeciwdziałaniu seksualnemu wykorzystywaniu dzieci online CSAR (zwane formalnie…
Zjawisko deepfake staje się jednym z największych zagrożeń dla ochrony danych osobowych – ostrzega Prezes UODO, wskazując na luki w obecnych przepisach.
UODO & RODO -> Urząd Ochrony Danych Osobowych (UODO) przedstawił zaktualizowany poradnik dotyczący naruszeń. W jego treści możemy znaleźć m.in.: nowe wytyczne dotyczące zgłaszania…
RODO – Rok 2024 był dla ochrony danych osobowych okresem pełnym wyzwań, dynamicznych zmian regulacyjnych oraz technologicznych innowacji. W poniższym artykule spróbuję podsumować najważniejsze…
Rozmowa o współpracy trwa godzinę, jest bezpłatna i do niczego nie zobowiązuje.
eAURA / od wymagania do ustalenia
Jedno wymaganie: ewidencja odbiorców danych w centrum medycznym. Prześledź pytanie, zapis badania i wynikającą z niego niezgodność.
Czy administrator prowadzi ewidencję odbiorców, dzięki której może ich powiadomić o sprostowaniu, usunięciu lub ograniczeniu danych? Przy pytaniu wskazano oczekiwany dowód i podstawę prawną.

W komentarzu zapisano wynik próby: w 30 udostępnieniach dokumentacji medycznej z 2026 r. brakowało w wykazach 7 pozycji, a przy 4 nie wpisano podstawy.

Przy tym samym wymaganiu zapisano niezgodność: wykaz udostępnień dokumentacji medycznej prowadzony papierowo i niekompletny. Można wrócić do konkretnego ustalenia.


Pytanie kontrolne i oczekiwany dowód
eAURA / mapa powiązań
System gabinetowy centrum medycznego: urządzenia, na których działa, piętnaście czynności przetwarzania, osiem procesów i dostawca. Na grafie widać, czego dotknie jego awaria albo wyciek.
Powiększ graf
Efekt pracy, który można zobaczyć
Raport porządkuje wynik audytu. Podsumowanie dla kierownictwa wskazuje stan oceny i najpilniejsze działania.
Zobacz, co obejmuje audytPrawdziwe strony raportu z organizacji demonstracyjnej. Wyniki dotyczą wyłącznie tego przykładu.


