Maja Pichlak

Nowe przepisy — art. 8f ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) oraz art. 6zh ustawy o zarządzaniu kryzysowym — nakładają na podmioty kluczowe, podmioty ważne i operatorów infrastruktury krytycznej obowiązek weryfikacji niekaralności osób realizujących zadania z zakresu cyberbezpieczeństwa i mających dostęp do informacji o bezpieczeństwie infrastruktury krytycznej. Obie ustawy regulują to samo zagadnienie w odmienny sposób.

Zarządzanie danymi wchodzi w kolejny etap. Po tym, jak w czerwcu 2022 r. zaczął obowiązywać unijny akt w sprawie zarządzania danymi (DGA), polski ustawodawca uzupełnił unijne rozporządzenie o niezbędne przepisy krajowe – ustawę z 27.03.2026 r. o zarządzaniu danymi, która zaczęła obowiązywać od 23 lipca br. Nowa regulacja koncentruje się na trzech obszarach: ponownym wykorzystywaniu chronionych danych będących w posiadaniu sektora publicznego, usłudze pośrednictwa danych oraz altruizmie danych.

OSINT, czyli biały wywiad (ang. Open Source Intelligence), to metoda pozyskiwania informacji ze źródeł publicznie dostępnych – rejestrów, mediów społecznościowych, archiwów stron internetowych czy metadanych plików. Choć jego legalność wynika już z samej nazwy, nie oznacza to automatycznej zgodności z przepisami o ochronie danych osobowych.

Obowiązująca od 19 maja 2026 r. nowelizacja przepisów ustawy o rzeczach znalezionych oraz Kodeksu cywilnego z 23 stycznia 2026 r. wprowadziła istotne zmiany, których celem jest nie tylko usprawnienie funkcjonowania systemu zwrotu zagubionych przedmiotów, ale także uregulowanie kwestii przetwarzania danych osobowych w tym procesie. Nowe regulacje nakładają zatem na znalazców, zarządców nieruchomości oraz organy publiczne obowiązek działania zgodnie z zasadami RODO.

Wprowadzenie Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych (CRU JSFP), którego pełne funkcjonowanie zaplanowano na 1 lipca 2026 roku, stanowi istotny zwrot w stronę pełnej jawności finansów publicznych w Polsce. Choć głównym założeniem jest transparentność, proces ten wiąże się z nowymi operacjami przetwarzania danych osobowych, co nakłada na jednostki sektora finansów publicznych szereg obowiązków wynikających z RODO.

Udostępnianie informacji publicznej na stronach biuletynu nieuchronnie wiąże się z przetwarzaniem danych osobowych, co nakłada na administratorów rygorystyczne obowiązki z zakresu ochrony prywatności. W obliczu zapowiedzianych na 2026 rok sektorowych kontroli Prezesa Urzędu Ochrony Danych Osobowych (UODO), które mają objąć właśnie sposób przetwarzania danych w BIP, kluczowe staje się zapewnienie pełnej zgodności z przepisami RODO.

Monitoring wizyjny w podmiotach leczniczych od lat budzi liczne wątpliwości prawne i etyczne. Dotyczy to zwłaszcza sytuacji, w których kamery obejmują przestrzenie związane z opieką nad dziećmi. Kontroli sektorowych Prezesa UODO na 2026 r. jednoznacznie wskazuje, że wykorzystanie monitoringu w ochronie zdrowia, a zwłaszcza w obszarach pediatrycznych, jest dla organu nadzorczego obszarem podwyższonego ryzyka i priorytetem przy kontroli.

Wprowadzenie do organizacji Krajowego Systemu e-Faktur (KSeF) stanowi niemałe wyzwanie w zakresie RODO. Podatnik pozostaje administratorem danych osobowych (ADO) wprowadzanych do systemu oraz z niego odbieranych. Oznacza to pełną odpowiedzialność za zgodność z przepisami o ochronie danych, w tym za wdrożenie odpowiednich środków technicznych i organizacyjnych służących bezpieczeństwu danych i zapewnieniu zgodności z RODO.

W obszarze ochrony danych osobowych administratorzy muszą stale wykazywać, że przetwarzanie odbywa się zgodnie z prawem. Jedną z najbardziej złożonych podstaw jest uzasadniony interes administratora, którego zastosowanie wymaga przeprowadzenia szczegółowej analizy, tzw. testu równowagi.

Data Act, które wejdzie w życie 12 września 2025, nie zastępuje RODO, lecz je uzupełnia, tworząc ramy dla równoległego stosowania obu aktów – szczególnie w sytuacjach, gdy dane techniczne zawierają elementy osobowe (co często może się zdarzać).

Urzędy pracy, przetwarzają ogromne ilości danych osobowych – zarówno osób bezrobotnych, jak i pracodawców czy innych interesariuszy rynku pracy. Są one odpowiedzialne za zgodne z prawem, rzetelne i bezpieczne przetwarzanie danych, a także za realizację szeregu obowiązków wynikających z przepisów unijnych i krajowych (w tym kluczowej ustawy o rynku pracy i służbach zatrudnienia).

Wprowadzenie Dyrektywy Parlamentu Europejskiego i Rady (UE) 2023/970 z dnia 10 maja 2023 r. w sprawie wzmocnienia stosowania zasady równości wynagrodzeń kobiet i mężczyzn za taką samą pracę lub pracę o tej samej wartości rodzi szereg nowych obowiązków dla pracodawców, szczególnie w zakresie przejrzystości wynagrodzeń. Wprowadzanie tych regulacji nie może odbywać się kosztem prywatności pracowników i kandydatów do pracy.