RODO

Wyciek danych osobowych 19 mln Polaków i sekwencja zdarzeń po nim następująca każą zapytać o kształt rozwiązań prawnych i funkcjonowanie RODO nad Wisłą. Od czasu wejścia w życie tych przepisów potencjalne kary za ich naruszenie potrafią spędzić prowadzącemu firmę sen z powiek, bo w końcu ryzykowanie kary nawet do wysokości 4 proc. całkowitego rocznego obrotu to nie przelewki.

Zgodnie z informacjami przekazanymi 12 sierpnia 2026 r. przez Ministerstwo Cyfryzacji, potencjalny wyciek danych medycznych związany z incydentem cyberbezpieczeństwa w systemach firmy MyDr może dotyczyć około 19 mln osób. Dlaczego wyciek danych medycznych jest szczególnie niebezpieczny? Jak powinien w takiej sytuacji reagować administrator danych i pacjenci? Wyjaśnia Ewelina Ogłozińska, Radca Prawny w SDZLEGAL Schindhelm.

Skala wycieku danych z MyDr jest katastrofalna. Z firmy wykradziono bazę danych o wielkości ponad 2 terabajtów dotyczącą blisko 19 mln osób. Wśród danych znajdują się informacje identyfikacyjne i medyczne, takie jak recepty, informacje o lekach czy informacje o chorobach oraz numery PESEL. Jak to się stało?

RODO, kodeks pracy, prawo autorskie i kodeks cywilny chronią wizerunek pracownika niezależnie od siebie. Oznacza to, że jedno naruszenie może otworzyć cztery ścieżki odpowiedzialności jednocześnie – łącznie z karą administracyjną, o którą pracownik nawet nie musi wnioskować.

Europejska Rada Ochrony Danych w swoich nowych wytycznych po raz pierwszy szczegółowo określa, kiedy masowy web scraping danych do szkolenia modeli AI jest zgodny z RODO. Wskazuje też, jak stosować w praktyce inne wymogi dotyczące danych użytkowników.

24 grudnia 2026 r. zadebiutuje najważniejszy projekt cyfrowy UE. Przedsiębiorcy, banki i inne instytucje muszą stopniowo przygotowywać się do jego obsługi. Ma on ograniczyć ilość przetwarzanych informacji, zapewnić ich wiarygodność i usprawnić proces zawierania umów z klientami. Wymusi jednak kosztowne zmiany w systemach informatycznych oraz procedurach obsługi.

Już za kilkanaście miesięcy część zakupów realizowanych w Polsce będzie wyglądała inaczej niż obecnie. Przedsiębiorcy zyskają nowe obowiązki związane z identyfikacją klientów, a konsumenci będą musieli liczyć się z koniecznością przekazywania dodatkowych danych, w tym numeru PESEL. Zmiany są elementem szerokiej reformy unijnych przepisów mającej ograniczyć pranie pieniędzy i zwiększyć kontrolę nad przepływem kapitału.

W weryfikacji, o której mowa w ustawie AML, nie chodzi o jednorazowe sprawdzenie dokumentu tożsamości, lecz o to, by uniemożliwić wykorzystanie banku do działalności przestępczej. Najważniejsze to prawidłowo zrekonstruować relacje pomiędzy obowiązkami wynikającymi z ustawy AML i z RODO.

Ostatnio media branżowe doniosły, że przeglądarka Google Chrome pobiera na urządzenia 4 GB agenta AI bez pytania o zgodę użytkowników. Prawnicy mówią o naruszeniu przepisów unijnej dyrektywy e-privacy, ustawy prawo komunikacji elektronicznej, AI Actu oraz RODO.

Wykorzystanie narzędzi sztucznej inteligencji w działalności gospodarczej nie jest samo w sobie niezgodne z RODO. Ryzyko naruszenia przepisów pojawia się jednak wtedy, gdy AI przetwarza dane osobowe bez spełnienia podstawowych wymogów wynikających z rozporządzenia, w szczególności w zakresie legalności przetwarzania, minimalizacji danych oraz bezpieczeństwa.

Unii Europejskiej udało się osiągnąć coś niemożliwego. Przedstawiła pomysł tak szkodliwy, że ma szanse zjednoczyć w sprzeciwie śmiertelnych wrogów: big techy, wydawców mediów oraz reklamodawców. A to wszystko w ramach deregulacji.

Czy sam numer telefonu wystarczy, żeby mówić o naruszeniu RODO? Prezes UODO nie miał wątpliwości, ale Naczelny Sąd Administracyjny właśnie wydał wyrok, który studzi emocje. Sprawdź, co to oznacza dla firm marketingowych i prywatności obywateli oraz dlaczego ten wyrok wcale nie daje zielonego światła dla uciążliwego cold callingu.

Wiadomość o tym, że resort cyfryzacji chce wprowadzić monitoring pracy zdalnej, wywołała poruszenie nie tylko wśród jego pracowników, lecz także na całym rynku pracy. Zatrudnieni zastanawiają się, jak mocno będą inwigilowani i czy taki nadzór jest dozwolony.

Obowiązujące prawo pozwala polskiej administracji wykluczać amerykańskie podmioty z przetargów na usługi chmurowe. Mało tego, z przepisów RODO wynika, że nie tylko można z tego prawa korzystać, ale wręcz trzeba.

Mamy zastrzeżenia wobec zmiany definicji danych osobowych w RODO – mówił podczas posiedzenia sejmowej komisji do spraw UE wiceminister cyfryzacji Rafał Rosiński, prezentując stanowisko rządu na temat aktu zbiorczego prawa cyfrowego, czyli Cyfrowego Omnibusa.

Projekt unijnego rozporządzenia FIDA ma przenieść model „otwartej bankowości” na szeroką kategorię danych finansowych – od kredytów i inwestycji po kryptoaktywa i wybrane ubezpieczenia. Posiadacze danych będą musieli udostępniać je klientom bezpłatnie, a za ich zgodą także odpłatnie podmiotom świadczącym usługi oparte na danych. Dla instytucji finansowych oznacza to nowe obowiązki w zakresie udostępniania danych i przebudowę relacji z fintechami. Dla konsumentów to szansa na dostęp do innowacyjnych usług, a jednocześnie potencjalne zagrożenie dla ochrony prywatności i danych.