W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
W medialnych doniesieniach o wycieku danych osobowych z firmy MyDr wyciek numerów PESEL często stawia się na równi z ujawnieniem danych wrażliwych, w szczególności dotyczących zdrowia pacjentów placówek medycznych. Wśród środków zabezpieczających proponowanych przez media oraz specjalistów zabierających głos w sprawie cyberataku najczęściej wymienia się zastrzeżenie numeru PESEL, nierzadko odsuwając
Kara w wysokości 15 500 zł została nałożona na komornika sądowego przede wszystkim za niezapewnienie niezależności inspektora ochrony danych. Komornik sam pełnił tę funkcję w swojej kancelarii, co stanowi niezgodność z art. 38 ust. 6 RODO, w myśl którego inne zadania i obowiązki IOD nie mogą powodować konfliktu interesów. Za
Zasada minimalizacji danych polega na tym, że administrator zbiera i przetwarza wyłącznie te dane osobowe, które są adekwatne, stosowne i ograniczone do tego, co niezbędne do osiągnięcia konkretnego celu przetwarzania. Podstawę stanowi art. 5 ust. 1 lit. c RODO, a naruszenie tej zasady należy do najwyżej sankcjonowanej kategorii uchybień, zagrożonej
Profilowanie RODO definiuje wprost w art. 4 pkt 4: to dowolna forma zautomatyzowanego przetwarzania danych osobowych, która służy ocenie czynników osobowych człowieka, na przykład jego preferencji, wiarygodności czy sytuacji ekonomicznej. Samo profilowanie nie jest zakazane, ale wymaga podstawy prawnej i konkretnych obowiązków informacyjnych wobec osoby, której dane dotyczą. Spis treści
Akt o cyberodporności nie jest przepisem o ochronie danych osobowych, ale od 11 września 2026 r. zmienia sposób, w jaki administrator dowiaduje się o lukach w oprogramowaniu i sprzęcie, na których przetwarza dane. Producenci produktów z elementami cyfrowymi mają od tego dnia 24 godziny na wczesne ostrzeżenie i 72 godziny
Prezes UODO nałożył dwie kary administracyjne – na Starostę Powiatu Lubartowskiego jako administratora oraz na Wojewódzkie Biuro Geodezji i Urządzania Terenów Rolnych w Lublinie jako podmiot przetwarzający. Przyczyną była kradzież służbowego laptopa pracownika Biura, na którym przetwarzano dane osobowe ok. 700 osób – imiona, nazwiska, daty urodzenia, adresy, numery PESEL,
