W ubiegłym roku pisaliśmy o decyzji Prezesa UODO z 17 marca 2025 r., w której organ nadzorczy nałożył 27 mln zł kary na Pocztę Polską oraz 100 tys. zł kary na Ministra Cyfryzacji za przetwarzanie bez podstawy prawnej danych około 30 mln obywateli z rejestru PESEL w związku z organizacją tzw. wyborów kopertowych w 2020 r. (link) Dziś wracamy do tej sprawy, ponieważ 5 marca 2026 r. Wojewódzki Sąd Administracyjny w Warszawie uchylił decyzję Prezesa UODO w części dotyczącej Poczty Polskiej. Wyrok jest na ten moment nieprawomocny. To rozstrzygnięcie jest istotne nie tylko ze względu na skalę sprawy i rekordową […]

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), wdrażająca dyrektywę NIS 2, została podpisana przez Prezydenta – ale jednocześnie skierowana do Trybunału Konstytucyjnego w trybie kontroli następczej. To ważny komunikat dla biznesu: to nie jest już „projekt, który kiedyś wejdzie”, tylko akt, którego wejście w życie – co do zasady – jest kwestią publikacji w Dzienniku Ustaw i upływu vacatio legis. Z perspektywy terminów najważniejsze jest jedno zdanie: ustawa ma wejść w życie po upływie miesiąca od dnia ogłoszenia. Dopóki nie ma ogłoszenia – „zegary” ustawowe jeszcze nie startują. Ale przygotowania warto zacząć wcześniej, bo w wielu organizacjach sama kwalifikacja („czy […]

Co zmieniło RODO i dlaczego dziś ta rozmowa jest trudniejsza niż w 2018 r.?28 stycznia obchodzimy Europejski Dzień Ochrony Danych Osobowych – datę nieprzypadkową. To rocznica otwarcia do podpisu Konwencji nr 108 Rady Europy (pierwszego wiążącego instrumentu międzynarodowego poświęconego ochronie danych). W 2026 r. to święto ma inny ciężar gatunkowy niż kilka lat temu: nie chodzi już o to „czy RODO dotyczy mojej organizacji?”, tylko o to, czy potrafimy zarządzać danymi w świecie, w którym przetwarzanie jest stałe, wielokanałowe i coraz częściej zautomatyzowane? RODO: jeden akt, ale kilka epok wdrożeniowych RODO zaczęło być stosowane w krajach członkowskich  25 maja 2018 […]