W wielu organizacjach rola inspektora ochrony danych bywa w praktyce sprowadzana do funkcji punktu kontaktowego — najczęściej w postaci adresu e-mail wskazanego do spraw związanych z ochroną danych osobowych. Tymczasem najnowsze komunikaty UODO pokazują bardzo wyraźnie, że to myślenie jest nie tylko błędne, ale i ryzykowne. Prezes UODO wskazał potrzebę doprecyzowania w polskim prawie ochrony IOD przed odwołaniem za wykonywanie jego zadań, a następnie poinformował o nałożeniu na Pocztę Polską kary za brak zapewnienia niezależności sprawowania tej funkcji. Przekaz jest prosty: IOD ma być realnym uczestnikiem systemu zgodności, a nie symboliczną funkcją „na papierze”. IOD nie zastępuje administratora danych Na […]

W ubiegłym roku pisaliśmy o decyzji Prezesa UODO z 17 marca 2025 r., w której organ nadzorczy nałożył 27 mln zł kary na Pocztę Polską oraz 100 tys. zł kary na Ministra Cyfryzacji za przetwarzanie bez podstawy prawnej danych około 30 mln obywateli z rejestru PESEL w związku z organizacją tzw. wyborów kopertowych w 2020 r. (link) Dziś wracamy do tej sprawy, ponieważ 5 marca 2026 r. Wojewódzki Sąd Administracyjny w Warszawie uchylił decyzję Prezesa UODO w części dotyczącej Poczty Polskiej. Wyrok jest na ten moment nieprawomocny. To rozstrzygnięcie jest istotne nie tylko ze względu na skalę sprawy i rekordową […]

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), wdrażająca dyrektywę NIS 2, została podpisana przez Prezydenta – ale jednocześnie skierowana do Trybunału Konstytucyjnego w trybie kontroli następczej. To ważny komunikat dla biznesu: to nie jest już „projekt, który kiedyś wejdzie”, tylko akt, którego wejście w życie – co do zasady – jest kwestią publikacji w Dzienniku Ustaw i upływu vacatio legis. Z perspektywy terminów najważniejsze jest jedno zdanie: ustawa ma wejść w życie po upływie miesiąca od dnia ogłoszenia. Dopóki nie ma ogłoszenia – „zegary” ustawowe jeszcze nie startują. Ale przygotowania warto zacząć wcześniej, bo w wielu organizacjach sama kwalifikacja („czy […]