Konkretne pytanie do sprawdzenia.
Czy administrator prowadzi ewidencję odbiorców, dzięki której może ich powiadomić o sprostowaniu, usunięciu lub ograniczeniu danych? Przy pytaniu wskazano oczekiwany dowód i podstawę prawną.

Newsletter AURACO · numer 3 · kwiecień 2026
Wyobraźmy sobie sytuację: pracownik składa wniosek o udostępnienie nagrania z kamery w magazynie. Twierdzi, że doszło do incydentu i potrzebuje dowodu. Na nagraniu – oprócz niego – widać dwanaście innych osób. Administrator ma miesiąc na odpowiedź. Co powinien zrobić?
Tekst: Łukasz Onysyk
Pobierz PDF Czytaj artykuł na blogu
Prezes UODO Mirosław Wróblewski złożył zawiadomienie do prokuratury po tym, jak pod postem nauczycielki w mediach społecznościowych opublikowano jej zdjęcie przerobione za pomocą AI – przedstawiające ją nago.
Prezes UODO nałożył na operatora platformy Glovo 5,9 mln zł za wymaganie skanów dowodów tożsamości przy weryfikacji kont. Wojewódzki Sąd Administracyjny uchylił natomiast rekordową karę 27 mln zł dla Poczty Polskiej za pobranie danych z rejestru PESEL.
2 kwietnia 2026 r. weszła w życie znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa. Opublikowana w Dzienniku Ustaw 2 marca, po miesięcznym vacatio legis stała się częścią polskiego porządku prawnego.
Dzień przed wejściem w życie ustawy o KSC Rada Ministrów przyjęła kolejny akt regulacyjny o dużym ciężarze gatunkowym – projekt ustawy o systemach sztucznej inteligencji (nr UC71). Wnioskodawcą jest Minister Cyfryzacji Krzysztof Gawkowski.
Ustawa o KSC obowiązuje od 2 kwietnia 2026 r. Okres vacatio legis dobiegł końca.
eAURA / od wymagania do ustalenia
Jedno wymaganie: ewidencja odbiorców danych w centrum medycznym. Prześledź pytanie, zapis badania i wynikającą z niego niezgodność.
Czy administrator prowadzi ewidencję odbiorców, dzięki której może ich powiadomić o sprostowaniu, usunięciu lub ograniczeniu danych? Przy pytaniu wskazano oczekiwany dowód i podstawę prawną.

W komentarzu zapisano wynik próby: w 30 udostępnieniach dokumentacji medycznej z 2026 r. brakowało w wykazach 7 pozycji, a przy 4 nie wpisano podstawy.

Przy tym samym wymaganiu zapisano niezgodność: wykaz udostępnień dokumentacji medycznej prowadzony papierowo i niekompletny. Można wrócić do konkretnego ustalenia.


Pytanie kontrolne i oczekiwany dowód
eAURA / mapa powiązań
System gabinetowy centrum medycznego: urządzenia, na których działa, piętnaście czynności przetwarzania, osiem procesów i dostawca. Na grafie widać, czego dotknie jego awaria albo wyciek.
Powiększ graf
Efekt pracy, który można zobaczyć
Raport porządkuje wynik audytu. Podsumowanie dla kierownictwa wskazuje stan oceny i najpilniejsze działania.
Zobacz, co obejmuje audytPrawdziwe strony raportu z organizacji demonstracyjnej. Wyniki dotyczą wyłącznie tego przykładu.


