Aktualności

Nie każde naruszenie ochrony danych osobowych wymaga zgłoszenia Prezesowi UODO. Zgodnie z art. 33 ust. 1 RODO administrator ma obowiązek zgłoszenia naruszenia, chyba że jest mało prawdopodobne, aby skutkowało ono ryzykiem naruszenia praw lub wolności osób fizycznych.

Sztuczna inteligencja (AI) coraz częściej wykorzystywana jest w codziennej pracy – m.in. do przygotowywania i redagowania dokumentów, analizy informacji, tworzenia materiałów czy automatyzacji zadań. Korzystanie z takich narzędzi powinno jednak odbywać się z uwzględnieniem zasad ochrony danych osobowych i bezpieczeństwa informacji.

Nawet najlepiej przygotowana umowa powierzenia przetwarzania danych osobowych nie zwalnia administratora z obowiązku sprawdzenia, czy wybrany podmiot rzeczywiście zapewnia odpowiedni poziom bezpieczeństwa danych.

Analiza ryzyka jest jednym z kluczowych obowiązków administratora danych wynikających z RODO. Zgodnie z przepisami oraz aktualnym podejściem organu nadzorczego, nie jest to działanie formalne, lecz realne narzędzie zarządzania bezpieczeństwem danych osobowych.

Urząd Ochrony Danych Osobowych opublikował plan kontroli sektorowych na rok 2026. Obejmuje on obszary, w których w ostatnim czasie odnotowano zwiększoną liczbę skarg, zgłoszeń naruszeń oraz incydentów związanych z ochroną danych osobowych.