Strona głównaWiedzaNewsletter

Newsletter AURACO: ochrona danych, cyberbezpieczeństwo, regulacje


Miesięcznik dla osób, które odpowiadają za zgodność zawodowo. Autorski artykuł otwierający, orzeczenia z oceną skutków dla praktyki, osobne działy o NIS2 i AI Act oraz kalendarz terminów.

Stała budowa

Sześć działów, ten sam układ w każdym numerze

Odbiorca wie, gdzie czego szukać, i może przeczytać sam dział, który go dotyczy. Kto prowadzi bezpieczeństwo, zaczyna od NIS2. Kto odpowiada za zgodność, od orzeczeń.

01

Artykuł autorski

Kilka stron analizy jednej sprawy, podpisane imieniem i nazwiskiem. Nie streszczenie cudzego tekstu, tylko przeczytany dokument źródłowy i wnioski z niego dla polskiego administratora.

02

Przegląd newsów

Wydarzenia miesiąca z UODO, Europejskiej Rady Ochrony Danych i Komisji, każde z akapitem o tym, co z niego wynika dla organizacji.

03

Orzeczenia i decyzje

Kary i wyroki w stałym układzie: organ, podmiot, wysokość kary, istota sprawy oraz osobno znaczenie dla praktyki. Krajowe i zagraniczne.

04

NIS2

Wdrażanie krajowego systemu cyberbezpieczeństwa, terminy z Wykazu, krytyczne podatności w systemach przetwarzających dane na dużą skalę.

05

AI Act

Kalendarz stosowania po zmianach Digital Omnibus, krajowa ustawa o systemach sztucznej inteligencji, kodeksy postępowania i wytyczne Komisji.

06

Kalendarz

Tabela nadchodzących terminów: koniec konsultacji, daty rozpoczęcia stosowania przepisów, terminy rejestracji. Z podziałem na obszary.

Tak wygląda numer

Spis treści na początku, żeby dało się czytać wybiórczo


Każdy numer otwiera ten sam układ: nagłówek z tematem miesiąca, spis sześciu działów i artykuł autorski. Po trzecim numerze wiadomo, gdzie szukać tego, co Państwa dotyczy.

Bez pikseli śledzących i z odnośnikiem do wypisania w każdej wiadomości.

Pierwsza strona numeru Newslettera AURACO z września 2026: nagłówek, spis treści sześciu działów i początek artykułu autorskiego.
Numer z września 2026

Rdzeń numeru

Artykuł autorski, podpisany nazwiskiem

Każde wydanie otwiera kilkustronicowa analiza jednej sprawy. Piszą ją osoby z zespołu, pod własnym nazwiskiem, po przeczytaniu dokumentów źródłowych: wyroku, wytycznych, projektu ustawy. Nie po przeczytaniu cudzego omówienia.

To najdroższa część numeru i jedyna, której nie da się zastąpić zestawieniem odnośników. Artykuł kończy się zawsze tym samym: co konkretnie zmieniamy w sposobie pracy po lekturze.

W dziale z orzeczeniami przy każdej sprawie stoi osobny akapit „znaczenie dla praktyki”. Piszemy tam, co z rozstrzygnięcia wynika dla organizacji, także wtedy, gdy nasza ocena rozmija się z tonem komunikatu organu.

Sierpień 2026

Filar, który zadrżał: wyrok Trump v. Slaughter a przyszłość transferów danych do USA

Sąd Najwyższy USA uchyla doktrynę, na której opierała się niezależność FTC. Komisja Europejska uzasadniła adekwatność Data Privacy Framework między innymi tą konstrukcją. Co z tego wynika dla transferów.

Tekst: Łukasz Onysyk

Lipiec 2026

Anonimowe czy tylko pseudonimizowane: EDPB o anonimizacji i web scrapingu dla AI

Względny model anonimizacji, trójstopniowy test wyodrębnienia, powiązania i wnioskowania oraz zdanie, które trzeba powtarzać każdemu, kto trenuje model na danych z sieci.

Tekst: Piotr Janiszewski

Zakres

Nazwa wymienia trzy obszary i wszystkie trzy są w każdym numerze

Newsletter o samym RODO byłby dziś niepełny. Organizacja, która wdraża NIS2, prowadzi analizę ryzyka dla systemu sztucznej inteligencji i odpowiada na żądanie z art. 15, potrzebuje tych trzech porządków obok siebie, a nie w trzech osobnych źródłach.

Ochrona danych

UODO, Europejska Rada Ochrony Danych, Trybunał Sprawiedliwości, organy z innych państw członkowskich. Decyzje krajowe i zagraniczne, bo kara nałożona w Hiszpanii mówi o kierunku wykładni tyle samo co polska.

Cyberbezpieczeństwo

Krajowy system cyberbezpieczeństwa, NIS2, Akt o cyberodporności, komunikaty CERT Polska i ENISA. Podatności wybieramy pod jednym kątem: czy dotykają systemów przetwarzających dane osobowe na dużą skalę.

Regulacje

AI Act wraz z krajową ustawą o systemach sztucznej inteligencji, pakiety zmian unijnych, projekty przepisów i konsultacje, w których jeszcze da się zabrać głos.

Dział szósty

Kalendarz, czyli czego nie wolno przegapić

Zamknięcie każdego numeru: tabela nadchodzących terminów z podziałem na obszary. Poniżej wyjątek z ostatniego wydania.

DataWydarzenieObszar
2 sierpnia 2026AI Act: ogólna data rozpoczęcia stosowania, w tym obowiązki przejrzystości z art. 50AI Act
11 września 2026Akt o cyberodporności: początek obowiązku zgłaszania wykorzystywanych podatnościCyberbezpieczeństwo
3 października 2026Termin samodzielnego wpisu podmiotów kluczowych i ważnych do Wykazu KSCCyberbezpieczeństwo
30 października 2026Koniec konsultacji wytycznych EDPB o anonimizacji i web scrapinguRODO

Zasady wysyłki

Cztery obietnice zamiast regulaminu

Firma doradzająca w ochronie danych, która sama zbiera adresy niechlujnie, traci prawo do stawiania wymagań komukolwiek.

Raz w miesiącu, w formacie PDF

Jeden numer miesięcznie, do przeczytania i do odłożenia. Format pozwala wydrukować numer albo przekazać go dalej w organizacji bez przeklejania treści z wiadomości.

Nie sprawdzamy, czy Państwo otworzyli

W wysyłce nie ma pikseli śledzących. Nie wiemy, kto otworzył ani w co kliknął. Rezygnujemy ze statystyk świadomie.

Wypisanie jednym kliknięciem

Odnośnik w stopce każdej wiadomości. Bez logowania, bez pytania o powód, bez ekranu „czy na pewno”.

Adres zostaje u nas

Nie sprzedajemy go, nie wymieniamy i nie udostępniamy nikomu w celach marketingowych. Trafia wyłącznie do systemu wysyłki objętego umową powierzenia.

Zapis

Dwa pola, z czego jedno nieobowiązkowe

Po kliknięciu wyślemy jedną wiadomość z odnośnikiem potwierdzającym. Subskrypcja rusza dopiero po jego kliknięciu, żebyśmy mieli pewność, że adres należy do Państwa.

Numery archiwalne od lutego 2026 są w archiwum poniżej, bez zapisu. Nie chowamy ich za formularzem.

Brak zaznaczenia nie zmienia zgód wyrażonych wcześniej. Jeżeli zgoda była wyrażona wcześniej, a pole zostanie puste, wyślemy wiadomość z możliwością jej wycofania. Zgodę można wycofać w każdej chwili: odnośnikiem w stopce każdej wiadomości albo na stronie Twoje dane i zgody.

Administratorem danych jest Auraco sp. z o.o. Newsletter i informacje o usługach wysyłamy w naszym prawnie uzasadnionym interesie, którym jest informowanie o działalności AURACO (art. 6 ust. 1 lit. f RODO), i tylko za zgodą, której wymaga art. 398 Prawa komunikacji elektronicznej. Zamiast wypisu można też wnieść sprzeciw. Adresu nie przekazujemy nikomu i nie sprawdzamy, czy wiadomość została otwarta. Jak przetwarzamy dane

Dla kogo to jest

Dla Inspektorów Ochrony Danych, osób odpowiedzialnych za bezpieczeństwo informacji, prawników i członków zarządów, którzy odpowiadają za zgodność osobiście. Zakładamy, że odbiorca zna podstawy, i nie tłumaczymy, czym jest administrator.

Numer da się przeczytać w kwadrans, a artykuł autorski wymaga kolejnego. To nie jest lektura, którą przegląda się w drodze na spotkanie.

Newsletter nie jest kanałem sprzedażowym. Nie ma w nim sekwencji wiadomości prowadzącej do rozmowy handlowej, bo takiej sekwencji nie mamy i nie zamierzamy budować.

Archiwum

Numery od lutego 2026 są tu w całości. Można je przejrzeć przed zapisem, żeby ocenić, czy poziom odpowiada Państwa potrzebom.

Zobacz wszystkie numery

Zarządzanie zgodami

Zapis, wypisanie i każdą zmianę odnotowujemy w rejestrze zgód. Stan zgód i kopię wpisów udostępnimy na stronie Twoje dane i zgody, razem z uruchomieniem zapisu.

Twoje dane i zgody

Archiwum

Wolą Państwo krótsze formy?

Na blogu publikujemy pojedyncze omówienia na bieżąco.