Kategoria: Bez kategorii
-
RODO w rekrutacji: jakie dane osobowe może zbierać pracodawca od kandydata do pracy?
Proces rekrutacji jest jednym z pierwszych momentów, w których dochodzi do przetwarzania danych osobowych kandydata przez przyszłego pracodawcę. Już na etapie zbierania zgłoszeń i analizy nadesłanych dokumentów aplikacyjnych administrator danych — czyli podmiot prowadzący rekrutację — musi działać w zgodzie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.…
-
Naruszenie ochrony danych osobowych: obowiązki administratora i termin 72 godzin na zgłoszenie do UODO
Każdy podmiot przetwarzający dane osobowe — niezależnie od wielkości prowadzonej działalności — musi liczyć się z możliwością wystąpienia incydentu związanego z bezpieczeństwem tych danych. Ogólne rozporządzenie o ochronie danych (RODO) precyzyjnie określa, jakie kroki administrator danych jest zobowiązany podjąć w takiej sytuacji oraz w jakim terminie. Poniżej przedstawiono podstawowe obowiązki wynikające z przepisów, wraz ze…
-
Nowelizacja ustawy o KSC: NIS2 obowiązuje w Polsce od kwietnia 2026 r.
Od 3 kwietnia 2026 r. obowiązuje nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdrażająca dyrektywę NIS2. Sprawdź, kogo dotyczy, jakie obowiązki wprowadza i jaki jest harmonogram wdrożenia.
-
Sztuczna inteligencja a RODO: kiedy decyzja podjęta przez AI wymaga ludzkiej kontroli?
Systemy AI coraz częściej wspierają lub podejmują decyzje dotyczące konkretnych osób. Wyjaśniamy, co mówi art. 22 RODO o zautomatyzowanym podejmowaniu decyzji i profilowaniu oraz kiedy niezbędna jest interwencja człowieka.
-
UODO podsumowuje 2025 rok: kary za naruszenia RODO sięgnęły 64,3 mln zł
W 2025 r. Prezes UODO nałożył 26 kar na łączną kwotę ponad 64 mln zł. Sprawdź, za jakie naruszenia najczęściej karano i jak wyglądał konkretny przypadek z 2026 roku.
-
AI Act: nowe obowiązki transparentności obowiązują od 2 sierpnia 2026 r.
Od 2 sierpnia 2026 r. obowiązują nowe przepisy AI Act dotyczące transparentności systemów sztucznej inteligencji. Sprawdź, kogo dotyczą, jakie są terminy dla systemów wysokiego ryzyka i jakie kary grożą za naruszenia.
-
Niedopuszczalność skargi na bezczynność GIODO w sprawie nałożenia kary za naruszenie danych osobowych
Postanowienie Naczelnego Sądu Administracyjnego – Ośrodek zamiejscowy w Warszawie z dnia 6 grudnia 2002 r. II SAB 266/02, teza: W sprawie ukarania winnych ujawnienia danych osobowych nie jest właściwy GIODO, lecz sądy, które stosują przepisy o odpowiedzialności karnej za naruszenie ustawy o ochronie danych osobowych. W tej sytuacji domaganie się od GIODO czynności nałożenia kary…