Produkt skomunikowany – definicja na gruncie Data Act Pojęcie „produktu skomunikowanego” odgrywa kluczową rolę w Rozporządzeniu o danych (Data Act – DA), które zmienia sposób funkcjonowania rynku cyfrowego w...
Przetwarzanie danych i usługi przetwarzania danych na gruncie Data Act W dobie cyfryzacji i dynamicznego rozwoju usług chmurowych pojęcia takie jak „przetwarzanie danych” czy „usługi przetwarzania danych” pojawiają się w...
Wzorcowa ewidencja naruszeń ochrony danych osobowych – jak powinna wyglądać? Każdy administrator danych osobowych musi liczyć się z tym, że prędzej czy później w jego organizacji może dojść do naruszenia...
Dane w rozumieniu Data Act – pełne wyjaśnienie definicji, metadanych i ich znaczenia dla przedsiębiorców Unijny Data Act (DA) to regulacja, która wprowadza nowe zasady dotyczące dostępu do danych, ich udostępniania i przenoszenia. Kluczowym punktem wyjścia jest...
Usługa powiązana – definicja na gruncie Data Act Nowoczesne urządzenia coraz częściej nie działają samodzielnie – aby w pełni wykorzystać ich potencjał, potrzebują specjalnych aplikacji, systemów czy oprogramowania....
Airdropy w świetle polskiego prawa: jak je kwalifikować cywilnie i (przygotować się do) rozliczeń publicznoprawnych Airdropy – darmowe przydziały tokenów lub NFT dystrybuowane na portfele spełniające warunki zapisane w smart kontrakcie – są dziś powszechną...
ChatGPT a ochrona danych osobowych – co oznacza decyzja włoskiego organu i jakie wnioski dla przedsiębiorców? Decyzja włoskiego organu ochrony danych osobowych (Garante per la protezione dei dati personali) w sprawie OpenAI i ChatGPT pokazuje, jak...
Algorytmy rekomendacji w Chinach – obowiązki dostawców i nadzór państwowy Algorytmy rekomendacji to dziś jeden z kluczowych elementów funkcjonowania internetu – decydują o tym, jakie treści widzimy w mediach społecznościowych,...
Kryptoaktywa a pranie pieniędzy – obowiązki AML i ich wpływ na sektor usług płatniczych Dynamiczny rozwój kryptowalut i technologii blockchain zrewolucjonizował rynki finansowe, ale przyniósł też nowe zagrożenia dla stabilności systemu finansowego. Coraz większa...
Czy dokumentacja w oddziale polskim zagranicznej firmy musi być w języku polskim? Prowadzenie polskiego oddziału międzynarodowej korporacji, w której dokumentacja wewnętrzna sporządzana jest w języku angielskim, może rodzić pytanie: czy wszystkie procedury i...
Jak długo gabinet kosmetologiczny musi przechowywać dane klientów po zabiegu botoksu? Gabinet kosmetologiczny oferujący zabiegi medycyny estetycznej, w tym wstrzykiwanie toksyny botulinowej (botoksu), przetwarza dane osobowe o charakterze wrażliwym – przede...
Przegląd przydatności danych osób z niepełnosprawnościami – jakie procedury i dokumentację musi mieć pracodawca? Obowiązek okresowej weryfikacji danych osób z niepełnosprawnościami to wymóg, który wynika zarówno z ustawy o rehabilitacji zawodowej i społecznej oraz...
Jak długo muzeum może przechowywać zaświadczenia z KRK i Rejestru Sprawców Przestępstw na Tle Seksualnym? W instytucjach takich jak muzea, które organizują warsztaty, zajęcia edukacyjne czy inne formy aktywności z udziałem dzieci, jednym z elementów...
Umowa dzierżawy sieci wodociągowej a ochrona danych osobowych – kiedy gmina musi zawrzeć umowę powierzenia? W praktyce samorządów często pojawia się sytuacja, w której gmina dzierżawi infrastrukturę wodociągową podmiotowi zewnętrznemu, który następnie odpowiada za jej...
Mapowanie czynności przetwarzania danych osobowych – jak zrobić to zgodnie z RODO? Zrozumienie i prawidłowe opisanie czynności przetwarzania danych osobowych to fundament zapewnienia zgodności organizacji z RODO. Mapowanie procesów pozwala przedsiębiorcom i...
Klauzula informacyjna do świadectwa pracy – kiedy jest wymagana i co powinna zawierać? Świadectwo pracy to jeden z najważniejszych dokumentów kończących stosunek pracy – jest potrzebne nie tylko pracownikowi przy podejmowaniu kolejnego zatrudnienia,...
Jak długo przechowywać wpisy w rejestrze kategorii czynności przetwarzania danych osobowych? Przepisy RODO nie określają wprost, przez jaki okres należy przechowywać wpisy w rejestrze wszystkich kategorii czynności przetwarzania (art. 30 ust. 2 RODO)....
Monitoring wizyjny we wspólnocie mieszkaniowej – jakie obowiązki informacyjne ma zarząd? Wprowadzenie systemu monitoringu wizyjnego na terenie wspólnoty mieszkaniowej to skuteczny sposób na zwiększenie bezpieczeństwa mieszkańców i ochronę mienia. Jednak instalacja...
Zgoda sygnalisty na ujawnienie tożsamości a RODO – jak to działa w praktyce? Wdrażając procedury dotyczące ochrony sygnalistów, wielu administratorów danych zastanawia się, jak prawidłowo ująć w rejestrze czynności przetwarzania sytuację, w której...
Przetwarzanie danych osobowych w bazie kontaktów urzędu – podstawa prawna i okres retencji Wdrożenie w urzędzie systemu elektronicznego zarządzania dokumentacją (EZD) z modułem „Baza kontaktów” to wygodne rozwiązanie organizacyjne, ale jednocześnie obszar wymagający...