Czy Twoja organizacja ma przygotowane procedury, które pozwolą szybko i prawidłowo zareagować na naruszenie ochrony danych osobowych? Samo wykrycie incydentu to dopiero początek. Kluczowe znaczenie mają jasno określone zasady postępowania, podział odpowiedzialności oraz sposób oceny i dokumentowania naruszenia. W niniejszym artykule pokazuję jakie procedury warto wdrożyć, ale robię to w konkretnym stanie faktycznym, a mianowicie […]
„Mamy RODO wdrożone” – to jedno z najczęstszych zdań, jakie słyszymy przed audytem. Po kilku godzinach rozmów okazuje się jednak, że dokumentacja powstała kilka lat temu. Nikt do niej nie zaglądał, a firma od tego czasu zmieniła systemy, nawiązała współpracę z nowymi dostawcami czy uruchomiła sprzedaż online. Czy to oznacza, że ktoś świadomie zaniedbał ochronę […]
Sztuczna inteligencja (w Polsce zamiennie używamy także skrótów AI albo SI) za sprawą modeli udostępnionych w sieci dla szerokiego grona odbiorców stała się nieoderwaną częścią pracy wielu firm. Narzędzia takie jak ChatGPT, Copilot czy Gemini już na dobre wniknęły do naszej codzienności. Choć AI rozwija się od kilkudziesięciu lat, dopiero kilka lat temu duże modele […]
„Mamy tylko kilku pracowników i niewielką bazę danych osobowych klientów. Czy naprawdę potrzebujemy polityki ochrony danych?” To pytanie regularnie pojawia się podczas rozmów z właścicielami małych firm. Wiele osób nadal uważa, że obowiązki związane z RODO dotyczą głównie dużych organizacji przetwarzających tysiące rekordów danych. To jeden z najpopularniejszych mitów związanych z ochroną danych osobowych. RODO obowiązuje […]