Działalność dewelopera mieszkaniowego wiąże się z przetwarzaniem danych osobowych na niemal każdym etapie realizacji inwestycji – od pierwszego kontaktu z potencjalnym nabywcą, przez podpisanie umowy i przekazanie mieszkania, aż po obsługę zgłoszeń usterek. Do tego dochodzą dane pracowników, współpracowników oraz przedstawicieli firm zewnętrznych. Jakie informacje przetwarza deweloper i o czym powinien pamiętać, aby działać zgodnie […]
„Ładna, zrobi dobre wrażenie na klientach”, „małe dzieci, pewnie będzie brać wolne”. Gdyby kandydaci mogli zajrzeć do niektórych notatek rekrutacyjnych, rozmowa o pracę szybko zamieniłaby się w rozmowę o czymś zupełnie innym. W rekrutacji dużo uwagi poświęcamy formularzom, zgodom i klauzulom informacyjnym. Tymczasem problem może kryć się w krótkim komentarzu zapisanym po spotkaniu. Dane kandydata […]
Czy Twoja organizacja ma przygotowane procedury, które pozwolą szybko i prawidłowo zareagować na naruszenie ochrony danych osobowych? Samo wykrycie incydentu to dopiero początek. Kluczowe znaczenie mają jasno określone zasady postępowania, podział odpowiedzialności oraz sposób oceny i dokumentowania naruszenia. W niniejszym artykule pokazuję jakie procedury warto wdrożyć, ale robię to w konkretnym stanie faktycznym, a mianowicie […]
Ostatnie miesiące przyniosły dwa głośne incydenty bezpieczeństwa. Nawet jeśli skrót „UODO” brzmi dla Ciebie tajemniczo, a temat ochrony danych osobowych zwykle omijasz szerokim łukiem, prawdopodobnie słyszałeś już o co najmniej jednym z nich. Pierwszy dotyczył systemu medycznego MyDr, wykorzystywanego przez placówki medyczne, gdzie według publicznie dostępnych informacji nieuprawniony dostęp objął dane milionów pacjentów oraz tysięcy […]
7 lipca 2026 r. EROD przyjął do konsultacji projekt wytycznych 02/2026 o anonimizacji. Aktualizuje on opinię WP29 05/2014 i zmienia sposób myślenia o często powtarzanym zdaniu „dane są zanonimizowane”, które tak chętnie wpisujemy do umów. Według wytycznych anonimowość nie jest cechą zbioru. Anonimowość musi być uzasadniona wobec konkretnych podmiotów, które przetwarzają dane. Najpierw oczywistość – […]
Nie będę odkrywcą – w końcu minęło już 10 lat od uchwalenia, a 8 od wejścia w życie RODO – kiedy powiem, że przetwarzania danych osobowych wymaga od administratora danych posiadania odpowiedniej podstawy prawnej. Rzadziej mówi się o tym, że art. 5 ust. 2 RODO przenosi ciężar dowodu na administratora. Oznacza to, że w razie […]
Wstęp Na wstępie klasycznie warto sobie wyjaśnić czym jest audyt ochrony danych. A zatem – audyt to usystematyzowany proces weryfikacji procesów przetwarzania danych osobowych oraz stosowanych zabezpieczeń pod kątem zgodności z przepisami prawa, a także dobrymi praktykami związanymi z RODO np. wynikającymi z norm ISO, itp. Audyt powinien mieć dość jasną i klarowną strukturę. W […]