Co w prawie piszczy?
Transfer danych osobowych do Chin a RODO – jak przygotować organizację?
Współpraca z chińskim kontrahentem może oznaczać transfer danych poza Europejski Obszar Gospodarczy (EOG). Choć RODO nie zakazuje takiego procesu, to wymaga on zachowania szczególnej ostrożności oraz dbałości o ochronę informacji. Wyjaśniamy, w jakich sytuacjach dochodzi do transferu danych poza EOG…
Czytaj więcej
Wdrożenie AI w firmie a RODO
Wdrożenie AI to nie tylko decyzja technologiczna – często wiąże się także z przetwarzaniem danych osobowych pracowników, kandydatów, klientów czy kontrahentów. Tymczasem kwestie związane z RODO nadal bywają uwzględniane zbyt późno, choć coraz uważniej przygląda się im PUODO. Dlatego przed…
Czytaj więcej
Najem krótkoterminowy pod kontrolą wspólnot i gmin – co zmienia nowelizacja ustawy o usługach hotelarskich?
8 października 2026 r. sejm uchwalił nowelizację ustawy o usługach hotelarskich oraz niektórych innych ustaw[1], a następnie przekazał ją do rozpatrzenia senatowi. Zmiany mają uporządkować rynek najmu krótkoterminowego, ale jednocześnie wprowadzają nowe ryzyka dla właścicieli lokali i inwestorów. Nowości mogą…
Czytaj więcej
Koniec SSE w 2026 r. Gdzie może kryć się nadpłacony CIT?
Z końcem 2026 r. przestaną funkcjonować Specjalne Strefy Ekonomiczny, co oznacza, że wygasną też wszystkie zezwolenia strefowe. Dla przedsiębiorców korzystających ze zwolnienia z CIT lub PIT oznacza to bezpowrotną utratę niewykorzystanych limitów pomocy publicznej.[1] Dlatego w ostatnich miesiącach tego roku…
Czytaj więcej
Umowa to za mało. Kiedy i jak weryfikować procesora przetwarzającego dane medyczne?
Informacje dotyczące zdrowia należą do najwrażliwszych kategorii danych osobowych, a każde ich naruszenie spotyka się ze szczególnym zainteresowaniem organów nadzorczych. Dlatego, jeśli administrator danych pacjentów współpracuje z zewnętrznym podmiotem przetwarzającym, musi właściwie i odpowiednio często sprawdzać standardy bezpieczeństwa stosowane przez…
Czytaj więcej
RODO chroni też szczególne kategorie danych (dane wrażliwe)
Obecny i przyszły system prawny ochrony danych osobowych zakłada istnienie dwóch kategorii danych osobowych – zwykłych i tzw. „wrażliwych”. Podział ten wynika z potrzeby szerszej i bardziej intensywnej ochrony tej drugiej kategorii, jako danych dotyczących bezpośrednio sfery prywatności i intymności…
Czytaj więcej
Krótszy okres przechowywania akt pracowniczych, czyli akta pracownicze po nowemu
Senat przyjął bez poprawek ustawę dotyczącą skrócenia okresu przechowywania akt pracowniczych. Ustawa czeka już tylko na podpis Prezydenta. Po staremu Obecne przepisy nakładają na pracodawców obowiązek przechowywania akt pracowniczych przez okres 50 lat od dnia zakończenia przez ubezpieczonego pracy u…
Czytaj więcej
Uzasadniony interes administratora jako podstawa przetwarzania – w czym rzecz?
Legalne przetwarzanie danych osobowych może odbywać się na kilku podstawach, o których już wspominaliśmy w poprzednich wpisach. Tym samym, tak jak w obecnych przepisach krajowych, tak i w RODO znajdziemy katalog przesłanek legalizujących przetwarzanie danych osobowych bez zgody osoby zainteresowanej.…
Czytaj więcej
Raportowanie bieżące emitentów – koniec wątpliwości?
Na stronie Rządowego Centrum Legislacji został opublikowany projekt rozporządzenia Ministra Rozwoju i Finansów w sprawie informacji bieżących i okresowych przekazywanych przez emitentów papierów wartościowych oraz warunków uznawania za równoważne informacji wymaganych przepisami prawa państwa niebędącego państwem członkowskim. Projektowane zmiany mają…
Czytaj więcej
Zasady przetwarzania danych osobowych w praktyce
W jednym z pierwszych przepisów RODO zdefiniowane zostały zasady dotyczące przetwarzania danych osobowych. Już samo ich usytuowanie w tym miejscu (w artykule 5, zaraz po przepisach ogólnych) nadaje im rangę pewnego wyznacznika czy „motywu przewodniego”, któremu podporządkowane są dalsze, bardziej…
Czytaj więcej
RODO w firmie – audyt danych osobowych w poszczególnych działach
Wspominaliśmy w poprzednich odsłonach, że pierwszym krokiem do wdrożenia RODO jest lepsze poznanie swojej firmy i zachodzących w niej procesów (wewnętrzny audyt) a następnie zidentyfikowanie, jakie dane, w jakim celu i w jakim zakresie są przetwarzane. RODO wymusza, aby przedsiębiorca…
Czytaj więcej
RODO – kogo dotyczy?
Tuż po Świętach, wyjątkowo w środę, przedstawiamy Państwu kolejny wpis w naszym cyklu. Dziś zastanowimy się kogo w praktyce będą dotyczyć nowe regulacje oraz na które działania związane z przetwarzaniem danych RODO będzie miało wpływ. RODO – idea szerokiej…
Czytaj więcej
Szef KAS będzie mógł zablokować rachunek bankowy przedsiębiorcy
Narzędziem, za pomocą którego instytucje finansowe będą przesyłać do izby rozliczeniowej oraz do KAS informacje o rachunkach bankowych i transakcjach na nich dokonywanych będzie tzw. system STIR (System Teleinformatyczny Izby Rozliczeniowej). Wprowadzenie STIR zostało przewidziane w ustawie o zmianie niektórych…
Czytaj więcej
RODO poniedziałki
Czekając na wejście w życie RODO, chcemy obalić mit, że należy się go bać. Dlatego na naszym blogu rozpoczęliśmy cykl RODO poniedziałki, podczas którego nasi doradcy będą publikować wpisy zawierające praktyczną wiedzę na temat zmian w ochronie danych osobowych. Chcemy…
Czytaj więcej
RODO – dlaczego i jak się za nie zabrać?
Zanim w naszym cyklu przedstawimy poszczególne zmiany i obowiązki wprowadzane przez RODO, proponujemy cofnąć się o krok i wyjaśnić dlaczego i w jakim zakresie RODO obowiązuje także polskiego przedsiębiorcę, oraz jak zabrać się za jego wdrożenie. Rozporządzenie to nie dyrektywa…
Czytaj więcej