Legal

12 października 2026

Zgłaszanie podatności CRA. Jak zbudować PSIRT i zdążyć w 24 godziny?

Jak przejść od wiadomości badacza do zgłoszenia CRA w ciągu 24 godzin? Sprawdź, jak zbudować PSIRT, oceniać dowody aktywnego wykorzystania, przygotować konta w ENISA SRP i skoordynować działania techniczne, prawne oraz komunikację z użytkownikami.

czytaj więcej

7 października 2026

Kontrole AI od 28 października 2026 r. Jak przygotować firmę na kontrolę KRiBSI?

Kontrole AI od 28 października stają się realnym ryzykiem dla firm korzystających ze sztucznej inteligencji. Sprawdź, co może zweryfikować KRiBSI, jak przebiega kontrola zdalna i jakie dowody zgodności warto przygotować już teraz.

czytaj więcej

23 września 2026

AI w gabinecie lekarskim. Transkrypcja wizyt, dokumentacja medyczna i RODO

Asystent AI może przygotować projekt notatki z wizyty, ale przetwarza dane o zdrowiu i pełną treść rozmowy. Sprawdź zasady nagrywania, zgody, retencji, DPIA, kontroli lekarza oraz wyboru dostawcy.

czytaj więcej

22 września 2026

NIS2 dla firm IT i MSP. Czy dostawca usług zarządzanych podlega KSC?

Stała administracja systemami klientów może oznaczać status dostawcy usług zarządzanych. Sprawdź, kiedy firma IT lub MSP podlega KSC, jaki termin wpisu ją obowiązuje oraz jak przygotować bezpieczeństwo, incydenty i umowy.

czytaj więcej

18 września 2026

Usunięcie CV z ATS. Dlaczego samo automatyczne kasowanie nie wystarczy?

Kandydat żąda usunięcia CV, a ATS ma automatyczną retencję. To jeszcze nie kończy sprawy. Pokazujemy, jak sprawdzić kopie, wyjątki i odpowiedzieć w terminie.

czytaj więcej

16 września 2026

Konflikt interesów IOD. Czy właściciel firmy może być inspektorem ochrony danych?

Właściciel firmy jako IOD może mieć obowiązek oceniać własne decyzje o danych. Wyjaśniamy, kiedy powstaje konflikt interesów i jak zapobiec problemowi ujawnionemu przez UODO.

czytaj więcej

11 września 2026

Web scraping a RODO. Generatywna AI i projekt wytycznych EROD

Czy publiczne dane można pobierać do trenowania generatywnej AI? Sprawdź projekt wytycznych EROD, podstawy prawne, robots.txt, art. 14 RODO, DPIA i checklistę.

czytaj więcej

9 września 2026

Test równowagi RODO krok po kroku. Jak udokumentować prawnie uzasadniony interes?

Prawnie uzasadniony interes nie działa automatycznie. Sprawdź, jak przeprowadzić test równowagi RODO, ocenić niezbędność przetwarzania, uwzględnić rozsądne oczekiwania osób i udokumentować wynik.

czytaj więcej

4 września 2026

Data Act i produkty IoT od 12 września 2026 r. Jak zapewnić użytkownikowi dostęp do danych?

Po 12 września 2026 roku nowe produkty skomunikowane mają domyślnie zapewniać użytkownikom dostęp do danych. Sprawdź zakres danych, wymagania dla portalu i API, zasady przekazywania danych serwisowi oraz relację Data Act z RODO i tajemnicą przedsiębiorstwa.

czytaj więcej

28 sierpnia 2026

Nowe przepisy antymobbingowe 2026. Jak połączyć procedurę, sygnalistów i RODO?

Nowe przepisy zmieniają definicję mobbingu i zwiększają obowiązki pracodawców. Sprawdź terminy oraz zasady połączenia regulaminu antymobbingowego, kanału dla sygnalistów i RODO.

czytaj więcej

24 sierpnia 2026

Nagrywanie rozmów z klientami i pracownikami a RODO. Czy potrzebna jest zgoda?

Czy firma może nagrywać rozmowy z klientami i pracownikami bez zgody? Sprawdź możliwe podstawy prawne, obowiązek informacyjny, zasady retencji, dostęp do plików oraz wymagania dotyczące call center i spotkań online.

czytaj więcej