Blog

25 września 2026

Weryfikacja wieku a RODO. Jak potwierdzić 18+ bez kopiowania dowodu osobistego?

Do potwierdzenia pełnoletności często wystarczy wynik 18+, a nie pełna kopia dowodu. Sprawdź metody weryfikacji wieku, zasady minimalizacji, ocenę dostawcy, retencję, DPIA i nowe rozwiązanie UE.

czytaj więcej

23 września 2026

AI w gabinecie lekarskim. Transkrypcja wizyt, dokumentacja medyczna i RODO

Asystent AI może przygotować projekt notatki z wizyty, ale przetwarza dane o zdrowiu i pełną treść rozmowy. Sprawdź zasady nagrywania, zgody, retencji, DPIA, kontroli lekarza oraz wyboru dostawcy.

czytaj więcej

22 września 2026

NIS2 dla firm IT i MSP. Czy dostawca usług zarządzanych podlega KSC?

Stała administracja systemami klientów może oznaczać status dostawcy usług zarządzanych. Sprawdź, kiedy firma IT lub MSP podlega KSC, jaki termin wpisu ją obowiązuje oraz jak przygotować bezpieczeństwo, incydenty i umowy.

czytaj więcej

21 września 2026

Automatyczna blokada konta a RODO. Czego sprawa Ubera uczy operatorów platform?

Platforma może wykrywać nadużycia automatycznie, ale ważna blokada konta wymaga osobnej oceny. Sprawdź, jak ograniczyć ryzyko pokazane w sprawie Ubera.

czytaj więcej

18 września 2026

Usunięcie CV z ATS. Dlaczego samo automatyczne kasowanie nie wystarczy?

Kandydat żąda usunięcia CV, a ATS ma automatyczną retencję. To jeszcze nie kończy sprawy. Pokazujemy, jak sprawdzić kopie, wyjątki i odpowiedzieć w terminie.

czytaj więcej

17 września 2026

Incydenty w OpenAI. Czy AI może ujawnić dane firmy?

Incydenty AI ujawnione przez OpenAI pokazują, że system może prawidłowo odpowiedzieć na pytanie, a jednocześnie bez upoważnienia opublikować plik, wykorzystać niedozwolony sposób dostępu do informacji albo ukryć problemy...

czytaj więcej

16 września 2026

Konflikt interesów IOD. Czy właściciel firmy może być inspektorem ochrony danych?

Właściciel firmy jako IOD może mieć obowiązek oceniać własne decyzje o danych. Wyjaśniamy, kiedy powstaje konflikt interesów i jak zapobiec problemowi ujawnionemu przez UODO.

czytaj więcej

15 września 2026

Audyt RODO po wdrożeniu. Kiedy potrzebny jest ponowny przegląd?

Audyt RODO po wdrożeniu jest potrzebny, gdy zmieniły się procesy, systemy, dostawcy lub ryzyko związane z przetwarzaniem danych, a także wtedy, gdy firma nie ma aktualnego potwierdzenia skuteczności...

czytaj więcej

14 września 2026

Dane osobowe w ChatGPT. Co zrobić po wklejeniu danych klienta?

Pracownik wkleił reklamację, umowę lub dane klienta do prywatnego konta ChatGPT. Sprawdź, jak zabezpieczyć informacje, ocenić naruszenie i podjąć decyzję przed upływem 72 godzin.

czytaj więcej