Kancelaria Prawna M. Topyła-Komosa

28/09/2026

🔒 Dane pacjentów znów zagrożone. Rząd zapowiada zaostrzenie zasad dla firm medycznych

Po sierpniowym wycieku z systemu MyDr, który objął dane 19 mln Polaków, doszło do kolejnych incydentów. Cyberatak dotknął system Medyc firmy Qbusoft, a o incydencie bezpieczeństwa poinformowało też Centrum Medyczne Enel-med. W zaatakowanym systemie Medyc mogły znaleźć się m.in. numery PESEL i dane kontaktowe pacjentów.

Wicepremier Krzysztof Gawkowski zapowiada, że Ministerstwo Cyfryzacji pracuje nad nowymi przepisami. Mają one m.in.:
✅ wprowadzić obowiązkową certyfikację,
✅ ograniczyć przetwarzanie danych medycznych przez podmioty prywatne.

Szef resortu apeluje też do firm, by nie ukrywały ataków i zgłaszały je do CSIRT, bo zatajanie incydentów kończy się jeszcze większą utratą zaufania.

Jak sądzicie, czy obowiązkowa certyfikacja rozwiąże problem? 👇

📰 Cały artykuł: https://www.portalsamorzadowy.pl/ochrona-zdrowia/dane-pacjentow-znow-zagrozone-rzad-chce-zaostrzyc-zasady-dla-firm-medycznych,677690.html

Wicepremier, minister cyfryzacji Krzysztof Gawkowski podkreślił, że wobec wzrastającej aktywności cyberprzestępców w sektorze medycznym, cały ten sektor musi "ze zdwojoną siłą" podejmować działania zabezpieczające. Dodał, że MC pracuje nad przepisami wzmacniającymi bezpieczeństwo d...

23/09/2026

📢 Ważna opinia dla firm prowadzących e-mail marketing!

Rzecznik generalny TSUE uznał, że zgoda na przetwarzanie danych w celach marketingowych udzielona ogólnikowo „partnerom” administratora nie wystarczy do prowadzenia legalnego marketingu bezpośredniego (sprawa Canal+ vs. CNIL, C‑317/25).

Co to oznacza w praktyce? Jeśli kupujesz bazy danych od pośredników, a zgoda w formularzu mówiła tylko o „partnerach” bez wskazania konkretnych podmiotów – taka zgoda może być nieskuteczna. Za wysyłkę na jej podstawie grożą wysokie kary (Canal+ dostał 600 tys. euro).

👉 Wniosek: przy pozyskiwaniu baz danych warto upewnić się, że zgoda jednoznacznie identyfikuje odbiorcę danych – albo od razu zbierać własną zgodę od klientów.

Zgoda na wykorzystywanie danych osobowych do celów marketingowych przez nieokreślonych „partnerów” nie uprawnia dowolnego przedsiębiorstwa do prowadzenia działań marketingowych – tak wynika z opinii rzecznika generalnego Trybunału Sprawiedliwości UE w sprawie C-317/25, dotyczącej Grou...

29/07/2026

📹Masz kamerę na posesji? Sprawdź, czy nie łamiesz RODO!

UODO właśnie nałożył ponad 26 tys. zł kary związanej z prywatnym monitoringiem – to pierwsza taka decyzja dotycząca kamer u osoby prywatnej. Powód? Kamery rejestrowały obraz i dźwięk z ulicy oraz sąsiednich posesji, a właściciel zignorował nakaz ich przestawienia.

Czy to oznacza, że każdy z kamerą przy domu ma się czego bać? Niekoniecznie. Prawnicy podkreślają, że samo nagrywanie w przestrzeni publicznej nie oznacza jeszcze naruszenia RODO – kluczowe są cel, zakres i sposób wykorzystania nagrania.

✅ Monitoring wyłącznie własnej posesji – bez problemu.
⚠️ Kamera "zahaczająca" o ulicę, chodnik czy działkę sąsiada – tu już trzeba pilnować zgodności z RODO.
🚨 Największe ryzyko to nie samo nagrywanie, a "ignorowanie decyzji UODO" – to właśnie za to poszła kara w tej sprawie.

👉 Wniosek: jeśli masz kamerę, upewnij się, że jej zasięg nie wykracza poza Twoją posesję – a jeśli dostaniesz pismo z Urzędu Ochrony Danych Osobowych, nie chowaj głowy w piasek.

Ponad 26 tys. zł kary musi zapłacić osoba, która nie wykonała decyzji prezesa Urzędu Ochrony Danych Osobowych i nie przestawiała kamer prywatnego monitoringu, rejestrujących obraz i dźwięk z ulicy i sąsiednich posesji. Czy to oznacza, że każdy, kto filmuje w miejscach publicznych, musi ...

17/03/2026

Czy zamawianie posiłków usprawiedliwia skanowanie dowodów tożsamości klientów? Prezes Urzędu Ochrony Danych osobowych wskazał, że jest to praktyka naruszająca przepisy RODO oraz nałożył na spółkę Restaurant Partner Polska prowadząca platformę Glovo karę w wysokości 5 898 064 zł.
https://uodo.gov.pl/pl/138/4092

08/01/2026

RODO 2.0 ?
Digital Omnibus niesie ze sobą poważne zmiany w przepisach o ochronie danych osobowych w 2026 r.

W 2026 roku przedsiębiorcy działający na rynku unijnym staną przed jednym z największych wyzwań ostatnich lat. Unijne przepisy dotyczące ochrony danych

30/05/2025

Propozycje UE dot. uproszczeń dla przedsiębiorców w zakresie stosowania RODO, które ułatwiłyby im życie, niestety dotyczą tylko dużych przedsiębiorców. Szkoda.

Komisja Europejska zaprezentowała pomysł na uproszczenie w zakresie RODO, nie jest jednak rewolucyjny i dotyczy tylko największych podmiotów. Wcześniej zespół Rafała Brzoski przedstawił propozycję uproszczeń adresowaną do mikro- i małych firm, ale prace nad nią zostały wstrzymane. Zda...