RODO i dane osobowe

Kryteria zgody i zasady jej dokumentowania na grun...

1 rok temu Zgoda na przetwarzanie danych- i co dalej? Zgoda jest jedną z sześciu podstaw przetwarzania danych osobowych wskazanych w art. 6 ust. 1 Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO). Akt ten, będący kamieniem milowym unijnej polityki och...

Usługi zaufania – bezpieczeństwo w elektronicznym ...

1 rok temu W świecie cyfrowym zaufanie i bezpieczeństwo stają się naczelnymi wartościami. Usługi zaufania odgrywają kluczową rolę w budowaniu tych wartości

Czy można żądać informacji o danych przetwarzanych...

1 rok temu RODO pozwala każdemu na otrzymanie informacji o przetwarzaniu dotyczących go danych osobowych — o rodzaju danych, celach przetwarzania, odbiorcach, którym dane zostały udostępnione — a także żądać usunięcia danych, to oczywista oczywistość. Prawo to ...

Liczne kary za naruszenia danych • AI podpowiada, ...

1 rok temu AI w Polsce ma pomagać w wykrywaniu postanowień abuzywnych, a w USA AI doradza, aby łamać prawo. Lawina kar za naruszenia danych. Microsoft umyślnie blokuje aplikacje do dostosowywania wyglądu systemu

Mechanizm „Pay or ok” w świetle RODO

traple.pl 1 rok temu Model “pay or ok” to rozwiązanie coraz częściej stosowane przez wydawców serwisów internetowych, w tym dostawców platform, dla pozyskania zgód na wykorzystywanie lub zapisywanie na urządzeniu końcowym użytkownika kodów śledzących w celach reklamowych...

Nie ma czegoś takiego jak „odszkodowanie za narusz...

1 rok temu A teraz czas na tekst, na który w zniecierpliwieniu czekały miliony: czy administrator, który naruszył przepisy o ochronie danych osobowych powinien wypłacić zainteresowanej osobie odszkodowanie za naruszenie RODO? Na przykład jeżeli przez cały czas ...

Kary RODO w Polsce – zestawienie

1 rok temu Rozporządzenie w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przewiduje możliwość nakładania kar finansowych za nieprzestrzeganie, złamanie lub naruszenie jego przepisów

Wzajemna relacja RODO i Aktu w sprawie sztucznej i...

traple.pl 1 rok temu W dniu 13 marca 2024 r. Parlament Europejski zatwierdził Rozporządzenie pt. Akt w sprawie sztucznej inteligencji („AI Act”, „AIA”, „Rozporządzenie”)[1]. w tej chwili realizowane są prace nad ostateczną wersją językową AIA (tzw. procedura sprostowania...

Dyrektywa NIS 2 – obowiązki w zakresie zgłaszania ...

traple.pl 1 rok temu Dyrektywa NIS 2 nakłada na podmioty najważniejsze oraz ważne dwie kategorie obowiązków – pierwsze związane z koniecznością wprowadzania środków zarządzania ryzykiem w cyberbezpieczeństwie oraz drugie związane z odpowiednim zgłaszaniem incydentów.

Kogo dotyczy akt o usługach cyfrowych (raz jeszcze...

1 rok temu A skoro jakiś czas temu naszło mnie napisać coś ex cathedra o zakresie podmiotowym DSA, a później zacząłem (się) mieszać… — dziś czas na rozwinięcie tematu do dyskusji: kogo adekwatnie dotyczy (a kogo nie dotyczy) akt o usługach cyfrowych?...

Prawo do sprzeciwu

1 rok temu Kiedy przysługuje? Podmiot danych ma prawo do sprzeciwu dotyczącego przetwarzania jego danych osobowych. Prawo to określono w Ogólnym Rozporządzeniu o Ochronie Danych (dalej jako “RODO”), a jego zasady reguluje art. 21 RODO, który w ust. 1 przewiduj...

Dostęp do danych i ich wykorzystywania - nowe rozp...

1 rok temu Jak wygląda dostęp do danych i ich wykorzystywania w związku z nowym rozporządzeniem Parlamentu Europejskiego i Rady (UE)? Sprawdź!

Regulamin aplikacji mobilnej – jak przygotować i n...

1 rok temu Regulamin aplikacji mobilnej może okazać się niezbędny, aby legalnie móc z niej korzystać. Kto może go stworzyć i jaka powinna być jego treść? Sprawdź

Ochrona danych osobowych priorytetem nad interesem...

1 rok temu Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, nałożył karę administracyjną w wysokości 1 440 000 zł na Santander Bank Polska S.A. za niezgłoszenie naruszenia ochrony danych. Analogiczna sytuacja dotknęła Toyota Bank Polska S.A., który ...

Czy mogę nie wyrazić zgody na przetwarzanie danych...

1 rok temu Czy istnieje możliwość odmowy wyrażenia zgody na przetwarzanie moich danych osobowych? Jakie prawa przysługują mi w kontekście ochrony mojej prywatności w świecie cyfrowym? Czy decyzja o nieudzieleniu zgody na przetwarzanie danych może wpłynąć na dos...

Dyrektywa NIS2 – od czego zacząć?

1 rok temu **Materiał sponsorowany**

AT&T bada wyciek, w wyniku którego dane milionów k...

1 rok temu AT&T ogłosiło, iż bada incydent sprzed dwóch tygodni, który doprowadził do opublikowania danych milionów klientów w tzw. ciemnej sieci, części Internetu, do której można uzyskać dostęp tylko dzięki specjalnego oprogramowania. Firma zresetowała ko...

Niepewność prawa przeszkadza AI

1 rok temu Z raportu Deloitte wynika, iż mimo pewnych obaw polskie firmy widzą w w sztucznej inteligencji szansę na rozwój i zdobycie przewagi nad konkurencją. Na potrzeby badania firma zadała szereg pytań 500 dyrektorom finansowym z 15 państw naszego regionu. ...

Nowe zagrożenia dla użytkowników domowych – Eksper...

1 rok temu W dzisiejszych czasach, gdy coraz więcej naszych działań przenosi się do świata cyfrowego, ochrona naszej prywatności online nabiera coraz większego znaczenia. Wraz z rozwojem technologicznym pojawiają się nowe zagrożenia, które czyhają na użytkownik...

Santander Bank Polska ukarany przez Prezesa UODO

1 rok temu Prezes Urzędu Ochrony Danych Osobowych [Mirosław Wróblewski](https://uodo.gov.pl/pl/544/996) nałożył kary na dwa banki. W przypadku **[Santander Bank Polska S.A.](https://www.santander.pl/klient-indywidualny) mówimy o 1 mln 440 tys. zł**, z kolei jeż...

UODO karze banki za brak zgłoszenia naruszeń ochro...

1 rok temu Prezes UODO Mirosław Wróblewski nałożył administracyjną karę pieniężną w wysokości 1 mln zł 440 tys. zł na Santander Bank Polska S.A. za brak zgłoszenia naruszenia ochrony danych. Podobnie Toyota Bank Polska S.A. został ukarany za brak zgłoszenia nar...

Aplikacja mobilna - wymogi prawne

1 rok temu Konieczne jest, aby każda aplikacja mobilna działała w zgodzie z adekwatnymi przepisami prawnymi. Przeczytaj i dowiedz się jakimi!

Prawnie uzasadniony interes

1 rok temu Prawnie uzasadniony interes jest jedną z podstaw prawnych przetwarzania danych osobowych, określonych w art. 6 ust. 1 Ogólnego Rozporządzenia o Ochronie Danych (RODO). Chcąc móc się na niego powołać, administrator musi wykazać, iż przetwarzanie, któr...

UODO reaguje na wyciek danych w DCG Centrum Medycz...

1 rok temu Prezes Urzędu Ochrony Danych Osobowych bacznie obserwuje rozwój sytuacji dotyczącej incydentu związanego z wyciekiem danych pacjentów z wrocławskiej placówki DCG Centrum Medyczne. W związku z zaistniałym naruszeniem, organ nadzorczy planuje podjąć od...

Monitoring w jednostce oświatowej - jak i komu udo...

rodosfera.pl 1 rok temu Zasady monitoringu, wgląd i udostępnianie nagrań, zabezpieczenie, anonimizacja i przekazanie kopii oraz decyzje dyrekcji o udostępnieniu...

Marketing usług weterynaryjnych – jakie działania ...

1 rok temu Marketing usług weterynaryjnych jest ściśle regulowany przez ustawę o zakładach leczniczych dla zwierząt. Jakie działania są dozwolone? Sprawdź!

Portugalia zakazała zbierania danych przez jeden z...

1 rok temu Portugalski organ regulacyjny ds. ochrony danych osobowych nakazał wstrzymanie zbierania danych biometrycznych przez projekt skanowania tęczówki o nazwie Worldcoin prowadzony przez Sama Altmana – założyciela OpenAI. Blokada ma charakter tymczasowy i ...

Naiwność pomaga AI wyłudzać dane

1 rok temu Badania przeprowadzone w listopadzie zeszłego roku przez Deloitte na grupie ponad 2 tys. polskich internautów w wieku od 18 do 65 lat wykazały, iż 47 proc. badanych słyszało o generatywnej sztucznej inteligencji. Dwie trzecie z tych osób choć raz...

Czy służbowy e-mail może być używany do celów pryw...

1 rok temu Granica między życiem prywatnym a zawodowym jest coraz bardziej płynna. Szczególnie widoczne jest to w przypadku korzystania ze służbowej skrzynki e-mail do celów prywatnych. Niedawny wyrok Naczelnego Sądu Administracyjnego rzuca nowe światło na inte...

Rozporządzenie GSR2 – General Safety Regulation

1 rok temu Rozporządzenie GSR2 ma na celu zwiększenie bezpieczeństwa na drogach. Przeczytaj artykuł i dowiedz się jakie wymogi przewiduje rozporządzenie!

Kogo dotyczy DSA?

1 rok temu Po krótkim zagajeniu o detalach czas na krótki tekst o tym kogo adekwatnie dotyczy rozporządzenie DSA: czy akt o usługach cyfrowych odnosi się do niewielkich (albo i nieco większych) sklepów internetowych? A do serwisów wymiany wrażeń i myśli? Czy......

Ujawnienie danych osobowych w mediach społeczności...

1 rok temu Ujawnienie danych osobowych w mediach społecznościowych może wiązać się z dużymi konsekwencjami. Jakimi? Przeczytaj i sprawdź!

Pobieranie odcisków palców do dowodu osobistego ni...

1 rok temu A teraz coś z całkiem innej beczki, czyli kilka zdań o tym, iż w ocenie TSUE pobieranie odcisków palców do dowodu osobistego nie jest sprzeczne z prawem do prywatności i zasadami ochrony danych osobowych — acz nieprawidłowa jest podstawa prawna...

Dyrektywa NIS 2: uprawnienia organów nadzorczych

traple.pl 1 rok temu Uprawnienia organów nadzorczych na gruncie dotychczasowej dyrektywy NIS oraz jej polskiej implementacji – ustawy o krajowym systemie cyberbezpieczeństwa – były bardzo ograniczone. Duże zmiany w tej materii wprowadza dyrektywa NIS 2, która przyznaje o...

Czy można przechowywać dane osobowe kandydatów po ...

1 rok temu Ostatnim wyrokiem Naczelny Sąd Administracyjny otworzył administratorom furtkę do dalszego przetwarzania danych osobowych kandydatów do pracy po zakończeniu rekrutacji, jednocześnie zachęcając UODO do zmiany podejścia. Z jakiego powodu UODO dotychcza...

Nakaz udzielenia informacji o odbiorcy usługi (art...

1 rok temu W ramach krótkiej omówki DSA w odcinkach dziś czas na kilka lakonicznych punktów o tym jakie obowiązki akt o usługach cyfrowych nakłada na dostawców usług pośrednich w zakresie udostępniania zebranych danych ich użytkowników? — czyli czym jest (a czy...

Ochrona danych osobowych w przedszkolach i żłobkac...

1 rok temu Placówki edukacyjne są zobligowane do strzeżenia prywatności uczniów oraz ich opiekunów. Mimo to, występują uchybienia w zakresie ochrony danych, a świadomość o tym, jak delikatne informacje są w posiadaniu przedszkoli i żłobków, jest często znikoma....

Co podlega ochronie danych osobowych?

1 rok temu Dane osobowe to wszelkie informacje, które mogą być wykorzystane do zidentyfikowania osoby fizycznej. Ich ochrona jest nie tylko wymogiem prawnym, ale również kwestią zaufania i prywatności. Sprawdźmy, jakie konkretnie informacje podlegają ochronie i...

Kto NIE powinien pełnić funkcji inspektora ochrony...

rodosfera.pl 1 rok temu Najczęściej możemy znaleźć informacje, jakie uprawnienia powinna mieć osoba pełniąca funkcję inspektora ochrony danych, rzadziej jednak...

Polityka prywatności – dlaczego jest potrzebna?

1 rok temu Większość stron internetowych, które odwiedzamy, posiada politykę prywatności. Jednak nie każdy wie, kiedy taki dokument należy utworzyć. Zależy to przede wszystkim od tego, czy na danej stronie zbiera się dane osobowe. o ile zbieramy dane, to wtedy ...

Zastrzeżenie numeru PESEL - co nam daje i jak to z...

1 rok temu Zastrzeżenie numeru PESEL to prosty i skuteczny sposób na ochronę swoich danych osobowych. Dowiedz się co zrobić, aby zastrzec swój numer PESEL!

Kontrola z UODO – cel i przebieg

1 rok temu Kontrola UODO związana jest z przestrzeganiem przepisów o ochronie danych osobowych, w szczególności RODO. Są one nieodłącznym elementem działań organów nadzorczych. Pozwalają one nie tylko na weryfikację zgodności działania administratorów z przepis...

Czy USA zablokują TikToka? Istotne ostrzeżenie

1 rok temu Do tej pory [ostry, amerykański kurs względem TikToka](https://cyberdefence24.pl/polityka-i-prawo/usa-spor-o-zakaz-tiktoka) kończył się raczej na publicznych oskarżeniach. Choć od kilku lat potencjalne zagrożenie wynikające z faktu pochodzenia aplika...

DORA i IAM

1 rok temu W wielu naszych wcześniejszych opracowaniach pisaliśmy o zagrożeniach związanych z atakami koncentrującymi sią na próbach kompromitacji tożsamości użytkownika, przejęciu jego...

Bezpieczeństwo skrzynek elektronicznych - jakie są...

1 rok temu Bezpieczeństwo skrzynek elektronicznych zawiera nowe wymogi prawne. Jakie? Przeczytaj artykuł i poznaj więcej szczegółów na ten temat!

Komisja Europejska na celowniku EIOD. Przez produk...

1 rok temu Wbrew pozorom, **Komisja Europejska naruszyła nie jeden, a kilka przepisów dotyczących przetwarzania i ochrony danych osobowych**. W tym gronie znalazły się zasady dotyczące przekazywania [danych osobowych](https://cyberdefence24.pl/armia-i-sluzby/ws...

DORA puka do drzwi. Co trzeba wiedzieć na temat Ro...

1 rok temu Dzisiaj postaramy się omówić, jaki wpływ na organizacje w całej Unii Europejskiej będzie miało wejście w życie Rozporządzenia o Operacyjnej...

Kłopoty TikToka w USA. Ustawa o zakazie już w Kong...

1 rok temu Właścicielem TikToka jest chińskie przedsiębiorstwo ByteDance. Od kilku lat potencjalne zagrożenie płynące z tej zależności pod kątem **wykorzystania danych osobowych przez [chińskie władze](https://cyberdefence24.pl/technologie/chiny-nowe-wytyczne-m...

„Recykling” numerów telefonów i zgoda na wysyłanie...

1 rok temu Tak mnie właśnie naszło, po tym jak mi przyszło: czy aby — biorąc pod uwagę, iż coraz częściej ludzie dostają numer telefonu po „recyklingu”, a więc z jakąś historią po poprzednim abonencie — nie powinny się zmienić przepisy o uzyskiwaniu zgody...

Jak założyć kantory kyptowalut – aspekty prawne

1 rok temu Kantor kryptowalut jest w ostatnich latach coraz bardziej popularnym rodzajem działalności. o ile chcesz dowiedzieć się jak założyć kantor kryptowalut krok po kroku szczegóły znajdziesz w tym artykule. Poniżej omawiam jakie czynności należy wykonać, ...