Kiedy zaczynają biec 72 godziny, czy trzeba zgłosić naruszenie do UODO, kiedy zawiadomić osoby, co musi zawierać zgłoszenie i jak wygląda rejestr naruszeń. Przewodnik dla administratora, z odwołaniami do decyzji UODO.

Norweski Datatilsynet nałożył na Xandr, spółkę reklamową Microsoftu, 92 mln NOK (ok. 8,6 mln euro) za przetwarzanie danych użytkowników Grindra w real time bidding bez podstawy prawnej. Organ uznał Xandr za współadministratora, który nie sprawdził, czy zgoda zebrana przez Grindra jest ważna. Piszę, co z tego wynika dla administratorów w Polsce.

Zastępca Prezesa UODO wziął udział w debacie o AI w samorządach na 6. Forum Miasteczek Polskich. Zestawiam ten komunikat z badaniem UODO na 492 organizacjach, pilotażami PLLuM w gminach i projektem AI HUB, i piszę, od czego gmina powinna zacząć.

NSA orzekł, że zaczernienie fragmentu obrazu nie wyłącza RODO, gdy kamera obejmuje cudzą działkę. Co z tego wynika dla właścicieli domowego monitoringu i dronów i jak ten sam problem widzą regulatorzy w Irlandii, Francji, Niemczech, Holandii i Wielkiej Brytanii.

Pełnomocnik ds. cyberbezpieczeństwa nie występuje w ustawie o KSC, a mimo to coraz więcej podmiotów kluczowych i ważnych go szuka. Kiedy taka rola ma sens, co mówi ustawa o odpowiedzialności zarządu, jakie terminy biegną od 3 kwietnia 2026 r., czego uczą MyDr, MPK Kraków i ataki na wodociągi oraz co powinno znaleźć się w umowie.

Wyciek z systemu MyDr objął dane nawet 18,8 mln osób i ponad 12 tysięcy placówek. Kto odpowiada za naruszenie, jakie obowiązki ma przychodnia i czym to grozi w świetle RODO.

Ustawa o KSC nie stawia pełnomocnikowi ds. cyberbezpieczeństwa żadnych wymagań kwalifikacyjnych. Jedyny punkt odniesienia w ustawie to poprzeczka dla audytora z art. 15. Co z tego wynika dla zarządu, który szuka kogoś do wdrożenia NIS2: jakie akty prawne i normy ISO trzeba znać, co przenosi się z praktyki IOD i o co zapytać kandydata.

Ośrodek pomocy społecznej trafił do kar UODO, bo plik z danymi osób objętych kwarantanną COVID-19 zaindeksowała wyszukiwarka. Analiza decyzji DKN.5131.27.2023 i praktyczne wnioski dla administratorów.

Napisałem prosty monitor Centralnego Rejestru Umów (CRU), który sam przegląda rejestr i wysyła na Telegram powiadomienie, gdy pojawi się nowa umowa pasująca do moich filtrów (NIP, REGON, przedmiot umowy). Kod jest na GitHubie, na otwartej licencji. Pokazuję, jak to działa i jak uruchomić własną wersję.

Od 1 lipca 2026 r. działa Centralny Rejestr Umów (CRU). Sprawdziłem, jak wygląda publiczne API do CRU na rejestrumow.gov.pl - jest dostępny endpoint JSON, z którego można pobrać dane bez logowania. Pokazuję gotowe przykłady w curl oraz drugie, oficjalne API Ministerstwa Finansów z autoryzacją X-API-KEY.