Co nowego
Kategoria: LEX Ochrona Danych Osobowych
-
OSINT a dane osobowe – kiedy biały wywiad wchodzi w zakres RODO i co z tego wynika dla administratora?
OSINT, czyli biały wywiad (ang. Open Source Intelligence), to metoda pozyskiwania informacji ze źródeł publicznie dostępnych – rejestrów, mediów społecznościowych, archiwów stron internetowych czy metadanych plików. Choć jego legalność wynika już z samej nazwy, nie oznacza to automatycznej zgodności z przepisami o ochronie danych ...02-07-2026Więcej -
Rzeczy znalezione a RODO: wyzwania i obowiązki w zakresie ochrony danych osobowych
Obowiązująca od 19 maja 2026 r. nowelizacja przepisów ustawy o rzeczach znalezionych oraz Kodeksu cywilnego z 23 stycznia 2026 r. wprowadziła istotne zmiany, których celem jest nie tylko usprawnienie funkcjonowania systemu zwrotu zagubionych przedmiotów, ale także uregulowanie kwestii przetwarzania danych osobowych w tym procesie. Nowe regul...29-05-2026Więcej -
Centralny Rejestr Umów a RODO: prawne i operacyjne wyzwania ADO
Wprowadzenie Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych (CRU JSFP), którego pełne funkcjonowanie zaplanowano na 1 lipca 2026 roku, stanowi istotny zwrot w stronę pełnej jawności finansów publicznych w Polsce. Choć głównym założeniem jest transparentność, proces ten wiąże się z nowymi operacjami przetwarzania ...12-05-2026Więcej -
Jak przygotować Biuletyn Informacji Publicznej na kontrole sektorowe UODO?
Udostępnianie informacji publicznej na stronach biuletynu nieuchronnie wiąże się z przetwarzaniem danych osobowych, co nakłada na administratorów rygorystyczne obowiązki z zakresu ochrony prywatności. W obliczu zapowiedzianych na 2026 rok sektorowych kontroli Prezesa Urzędu Ochrony Danych Osobowych (UODO), które mają objąć właśnie sp...26-03-2026Więcej -
Kontrole Prezesa UODO w 2026 roku: monitoring wizyjny w podmiotach leczniczych a ochrona danych dzieci
Monitoring wizyjny w podmiotach leczniczych od lat budzi liczne wątpliwości prawne i etyczne. Dotyczy to zwłaszcza sytuacji, w których kamery obejmują przestrzenie związane z opieką nad dziećmi. Kontroli sektorowych Prezesa UODO na 2026 r. jednoznacznie wskazuje, że wykorzystanie monitoringu w ochronie zdrowia, a zwłaszcza w obszarach ped...05-03-2026Więcej -
RODO w KSeF - jak administrator podatnik powinien przygotować się na nowe ryzyka i wymagania?
Wprowadzenie do organizacji Krajowego Systemu e-Faktur (KSeF) stanowi niemałe wyzwanie w zakresie RODO. Podatnik pozostaje administratorem danych osobowych (ADO) wprowadzanych do systemu oraz z niego odbieranych. Oznacza to pełną odpowiedzialność za zgodność z przepisami o ochronie danych, w tym za wdrożenie odpowiednich środków techniczn...07-01-2026Więcej -
Przetwarzanie danych osobowych na podstawie prawnie uzasadnionego interesu administratora
W obszarze ochrony danych osobowych administratorzy muszą stale wykazywać, że przetwarzanie odbywa się zgodnie z prawem. Jedną z najbardziej złożonych podstaw jest uzasadniony interes administratora, którego zastosowanie wymaga przeprowadzenia szczegółowej analizy, tzw. testu równowagi.12-12-2025Więcej -
Data Act a RODO – jak współgrają dwa europejskie rozporządzenia dotyczące danych?
Data Act, które wejdzie w życie 12 września 2025, nie zastępuje RODO, lecz je uzupełnia, tworząc ramy dla równoległego stosowania obu aktów – szczególnie w sytuacjach, gdy dane techniczne zawierają elementy osobowe (co często może się zdarzać).03-09-2025Więcej -
Ochrona danych osobowych w urzędzie pracy
Urzędy pracy, przetwarzają ogromne ilości danych osobowych – zarówno osób bezrobotnych, jak i pracodawców czy innych interesariuszy rynku pracy. Są one odpowiedzialne za zgodne z prawem, rzetelne i bezpieczne przetwarzanie danych, a także za realizację szeregu obowiązków wynikających z przepisów unijnych i krajowych (w tym kluczowej ...18-07-2025Więcej -
.jpg)
.jpg)
Ochrona danych osobowych pracowników i kandydatów w dobie obowiązkowej jawności wynagrodzeń
Wprowadzenie Dyrektywy Parlamentu Europejskiego i Rady (UE) 2023/970 z dnia 10 maja 2023 r. w sprawie wzmocnienia stosowania zasady równości wynagrodzeń kobiet i mężczyzn za taką samą pracę lub pracę o tej samej wartości rodzi szereg nowych obowiązków dla pracodawców, szczególnie w zakresie przejrzystości wynagrodzeń. Wprowadzanie ty...16-06-2025Więcej -
NIS 2 a RODO – nowe wymogi dotyczące cyberbezpieczeństwa
Na początku października pojawiła się nowa, mocno zmieniona wersja projektu ustawy nowelizującej przepisy o krajowym systemie cyberbezpieczeństwa. Wdraża ona na gruncie polskiego prawa tzw. dyrektywę NIS 2. Jakie relacje będą zachodzić pomiędzy nowymi regulacjami a RODO? Tego dowiesz się z LEX Ochrona Danych Osobowych.20-11-2024Więcej -
Ochrona danych osobowych na gruncie ustawy - Prawo komunikacji elektronicznej (PKE)
Od 10 listopada 2024 r. zaczną obowiązywać przepisy ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (PKE). Na nowo ureguluje ona rynek telekomunikacyjny (odtąd nazywany rynkiem usług komunikacji elektronicznej). Jak zadbać o ochronę danych osobowych przy świadczeniu tego rodzaju usług (w szczególności w zakresie pozysk...28-10-2024Więcej -
Ochrona danych osobowych w procesie zgłaszania naruszeń przez sygnalistów - obowiązki administratora danych
Obowiązujące od 25 września 2024 r. krajowe przepisy dotyczące ochrony sygnalistów nakładają na administratorów nowe obowiązki związane z ochroną danych osobowych. ADO musi zadbać m.in. o to, aby czynności przetwarzania związane ze zgłaszaniem naruszeń były odpowiednio ujęte w rejestrze czynności przetwarzania, aby została przep...25-09-2024Więcej -
Standardy ochrony małoletnich a RODO
Od 15 sierpnia 2024 r. organy kontrolne mogą egzekwować wdrożenie tzw. standardów ochrony małoletnich (SOM) w podmiotach, w których działalność w jakimkolwiek stopniu wiąże się z pracą z dziećmi albo w których przebywają lub mogą przebywać małoletni. Nieodłącznym elementem prawidłowego wdrożenia tych standardów jest także z...16-08-2024Więcej -
Kiedy mamy do czynienia z powierzeniem przetwarzania danych osobowych?
Powierzenie przetwarzania danych osobowych można zdefiniować jako umocowanie przez administratora innego, zewnętrznego podmiotu do przetwarzania danych osobowych w imieniu i na rzecz administratora. Umowę taką można zaliczyć do jednych z najczęściej zawieranych umów dotyczących danych osobowych.29-03-2024Więcej