Autor: admin

Jeszcze większa kontrola, wygoda i bezpieczeństwo!

Z przyjemnością informujemy o wdrożeniu zmian w naszym serwisie RODO Online! Celem tych ulepszeń jest zapewnienie maksymalnej przejrzystości, intuicyjnej obsługi i żelaznej kontroli nad wszystkimi procesami RODO w Twojej firmie. Postawiliśmy na konkrety, które realnie ułatwią Ci pracę i sprawią, że zarządzanie zgodnością stanie się szybsze i bardziej efektywne.

Oto kluczowe korzyści, które zyskujesz dzięki najnowszej aktualizacji:

Żelazna kontrola uprawnień pracowników z weryfikacją

To jedna z najważniejszych zmian, która fundamentalnie zwiększa bezpieczeństwo i porządek w zarządzaniu dostępami w Twojej organizacji:

• Nowa era weryfikacji uprawnień: Wprowadziliśmy cykliczną weryfikację uprawnień pracowników. Możesz teraz ustalić okres weryfikacji, co automatycznie wymusi regularny przegląd i potwierdzenie, czy dany pracownik nadal powinien mieć określone dostępy.
• Pełna przejrzystość: Nowe kolumny z datami „Ostatnia weryfikacja” i „Następna weryfikacja” (dostępne na kluczowych widokach) dają Ci natychmiastowy wgląd w stan aktualności uprawnień.
• Dedykowane centrum weryfikacji: Stworzyliśmy w serwisie nową podzakładkę Uprawnienia->Weryfikacja, która zbiera wszystkie uprawnienia do weryfikacji oraz zweryfikowane. To Twój nowy, wygodny pulpit do zarządzania cyklem życia uprawnień!
• Szybkie działanie: Dzięki funkcji „Zweryfikuj” możesz szybko potwierdzić aktualność uprawnienia lub w razie potrzeby, zakończyć je, dodając uwagi.
• Raportowanie weryfikacji: Dwa nowe raporty pozwalają na szybkie zestawienie uprawnień do weryfikacjioraz zweryfikowanych, ułatwiając audyt i sprawozdawczość.

Korzyść dla Ciebie: Minimalizujesz ryzyko posiadania przez pracowników nieaktualnych dostępów. Zapewniasz ciągłość i audytowalność procesu zarządzania uprawnieniami, oszczędzając czas IOD.

Usprawnienia w kalendarzu i powiadomieniach: Nic Ci nie ucieknie!

Zarządzanie terminami i wydarzeniami stało się jeszcze bardziej precyzyjne:

• Filtrowanie Kalendarza po firmie: Jeśli zarządzasz RODO dla wielu podmiotów, teraz możesz błyskawicznie filtrować wydarzenia w kalendarzu według konkretnej firmy. Koniec z przeszukiwaniem!
• Wydarzenia na Czasie: Zmieniliśmy sortowanie na liście wydarzeń – od teraz widzisz najnowsze na samej górze.
• Powiadomienia zawsze działają: Dostosowaliśmy metodę powiadomień kalendarza, co zapewnia bezbłędne i terminowe alerty, nawet w przypadku wydarzeń przypisanych do wielu firm.

Raporty i Filtry: Precyzja, której potrzebujesz

Zestawienie danych nigdy nie było tak proste i dokładne:

• Wiesz, co raportujesz: Po wygenerowaniu raportu (PDF/CSV), na jego początku znajdziesz automatyczną informację o zastosowanych filtrach.
• 100% przejrzystości danych: Otrzymujesz natychmiastową pewność, na jakiej podstawie powstał raport. To kluczowe dla audytu i sprawozdawczości.
• Ulepszone filtrowanie planów: W sekcji Plany Zamierzeń wprowadziliśmy ulepszone, swobodne filtrowanie po planowanych datach wykonania, pozwalające na precyzyjne określenie przedziałów czasu dla każdego z pól.
• Filtr organizacyjny w Rejestrze umów: Dodaliśmy nowy filtr w Raporcie (Rejestr umów powierzenia), umożliwiający filtrowanie po jednostce organizacyjnej pracownika.
• Precyzyjny Raport pracowników: W raporcie Zestawienie pracowników i uprawnień dodaliśmy filtr po statusie.

Inne ułatwienia: Detale, które robią różnicę

• Szybkie dodawanie Odbiorców danych: W widoku dodawania rejestru udostępnień, pod polem odbiorca danych, pojawił się bezpośredni link do tworzenia nowego podmiotu.
• Łatwa Edycja IOD: Umożliwiono edycję danych IOD bezpośrednio w widoku edycji RCP (Rejestr Czynności Przetwarzania).

Podsumowując: Najnowsza aktualizacja RODO Online to zestaw zmian, który przenosi zarządzanie zgodnością na wyższy poziom. Postawiliśmy na audytowalność, kontrolę uprawnień oraz intuicyjne raportowanie, abyś mógł czuć się bezpiecznie i komfortowo w codziennej pracy z RODO!

Co trzeci polski nastolatek padł ofiarą cyberataku, a 72% nie wie, czym jest deepfake. Najnowszy raport NASK pokazuje, że ochrona danych osobowych dzieci to jeden z najpilniejszych problemów w kontekście RODO. Sprawdź, jak chronić dane osobowe małoletnich zgodnie z przepisami.

Cyberataki na młodzież – problem z danymi osobowymi nastolatków

Według najnowszego raportu NASK „Nastolatki”, 28% polskich nastolatków doświadczyło cyberataku. Najczęstsze formy naruszeń ochrony danych osobowych dzieci to:

• Włamania na konta w mediach społecznościowych i pocztę email (15,8% przypadków)
• Groźby przemocy w świecie rzeczywistym (13,8%)
• Kradzieże dóbr wirtualnych (13,7%)
• Oszustwa podczas transakcji online (11,6%)

W kontekście RODO każdy przypadek włamania na konto małoletniego oznacza potencjalne naruszenie ochrony danych osobowych. Zgodnie z art. 8 RODO, dane dzieci wymagają szczególnej ochrony ze względu na ich wrażliwość i ograniczoną świadomość zagrożeń.

Deepfake i przetwarzanie danych biometrycznych dzieci

Najbardziej niepokojący jest fakt, że 72% nastolatków nie zna pojęcia „deepfake” i nie potrafi rozpoznać cyfrowych manipulacji. To szczególnie ważne z perspektywy RODO, ponieważ wizerunek dziecka stanowi daną osobową podlegającą ochronie.

Paradoksalnie, 70% młodzieży korzysta z narzędzi sztucznej inteligencji, a 10% używa ich codziennie. Ta technologia może zostać wykorzystana do nielegalnego przetwarzania danych biometrycznych małoletnich, co stanowi jedno z najpoważniejszych naruszeń RODO.

Zgoda rodzicielska RODO – kontrola danych osobowych dziecka

Badanie NASK ujawnia dramatyczną rozbieżność między deklaracjami rodziców a rzeczywistością ochrony danych osobowych dzieci:

• 28% rodziców twierdzi, że zainstalowało filtry bezpieczeństwa
• Tylko 13% nastolatków potwierdza ich skuteczne działanie
• 58% rodziców deklaruje kontrolę dostępu do treści dla dorosłych
• Zaledwie 18% młodzieży odczuwa faktyczny nadzór

Zgodnie z przepisami RODO, rodzic lub opiekun prawny musi wyrazić zgodę na przetwarzanie danych osobowych dziecka poniżej 16. roku życia. Problem w tym, że sama zgoda to za mało – rodzice muszą aktywnie monitorować, jak dane ich dzieci są wykorzystywane w sieci.

Cyberprzemoc a naruszenie ochrony danych osobowych małoletnich

Dane z raportu NASK są alarmujące:

• 54% uczniów spotkało się z przemocą w internecie
• 63% rodziców uważa, że ich dziecko nie doświadczyło cyberrzprzemocy

Cyberprzemoc często wiąże się z nielegalnym przetwarzaniem danych osobowych – publikacją zdjęć bez zgody, ujawnianiem danych kontaktowych czy tworzeniem fałszywych profili. To bezpośrednie naruszenie praw wynikających z RODO.

Wizerunek dziecka w internecie – dane osobowe pod ochroną RODO

Wizerunek dziecka to dana osobowa chroniona przez RODO. Zanim opublikujesz zdjęcie swojego dziecka w mediach społecznościowych, pamiętaj o ryzykach:

• Kradzież cyfrowej tożsamości małoletniego
• Tworzenie krzywdzących materiałów deepfake
• Wykorzystanie wizerunku przez cyberprzestępców
• Naruszenie godności i prywatności dziecka
• Nielegalne przetwarzanie danych biometrycznych

Zgodnie z wytycznymi UODO, publikacja zdjęć dziecka w internecie wymaga szczególnej rozwagi. Dane raz opublikowane są trudne do usunięcia i mogą być przetwarzane przez nieznane podmioty bez zgody.

Obowiązki administratorów danych – szkoły i instytucje

Placówki oświatowe i organizacje pracujące z dziećmi mają konkretne obowiązki wynikające z RODO w zakresie ochrony danych osobowych małoletnich:

Podstawowe środki techniczne:

• Dwuskładnikowa weryfikacja (2FA) w systemach zawierających dane dzieci
• Szyfrowanie danych osobowych małoletnich
• Regularne audyty bezpieczeństwa zgodnie z RODO
• Polityki ochrony danych osobowych dzieci

Przykład z praktyki: W październiku 2025 doszło do cyberataku ransomware na Urząd Miejski w Wadowicach. Dane mieszkańców zostały zaszyfrowane i prawdopodobnie wykradzione. To pokazuje, że nawet instytucje publiczne mogą paść ofiarą naruszeń ochrony danych osobowych.

Zgoda RODO na przetwarzanie danych dzieci – co muszą wiedzieć rodzice

Jako rodzic lub opiekun prawny jesteś odpowiedzialny za zgodę na przetwarzanie danych osobowych swojego dziecka. Według RODO:

Wiek zgody: W Polsce dziecko poniżej 16. roku życia wymaga zgody przedstawiciela ustawowego na przetwarzanie danych w usługach online.

Zakres zgody: Zgoda musi być:

• Świadoma – rodzic rozumie, jakie dane będą przetwarzane
• Konkretna – dotyczy określonego celu
• Dobrowolna – brak przymusu
• Możliwa do wycofania – w każdej chwili

Praktyczne działania:

• Weryfikuj polityki prywatności aplikacji używanych przez dziecko
• Sprawdzaj ustawienia prywatności w mediach społecznościowych
• Używaj kontroli rodzicielskiej zgodnej z wymogami RODO
• Edukuj dziecko o ochronie danych osobowych

Działania UODO na rzecz ochrony danych osobowych dzieci

Urząd Ochrony Danych Osobowych aktywnie wspiera ochronę danych małoletnich:

• Program edukacyjny „Twoje dane – Twoja sprawa” (realizowany od 15 lat)
• Poradnik „Wizerunek dziecka w Internecie. Publikować czy nie?” (wspólnie z Fundacją Orange)
• Wystąpienia Prezesa UODO przed Komisją ds. Dzieci i Młodzieży
• Wsparcie kampanii „Dzieciństwo bez Przemocy 2025”

Prezes UODO Mirosław Wróblewski od miesięcy apeluje o pilne zmiany prawne dotyczące deepfake’ów. Obecne przepisy RODO nie odnoszą się wprost do tego zagrożenia, a unijne rozporządzenie AI Act zacznie obowiązywać dopiero od sierpnia 2026 roku.

Naruszenie ochrony danych osobowych dzieci – co dalej?

Jeśli doszło do naruszenia ochrony danych osobowych Twojego dziecka, masz prawa wynikające z RODO:

Natychmiastowe działania:

• Zgłoś incydent do administratora danych (np. szkoły, platformy)
• Jeśli naruszenie dotyczy wrażliwych danych – złóż zgłoszenie do UODO
• Zastrzeż numer PESEL dziecka (jeśli został skompromitowany)
• Zmień hasła do wszystkich kont dziecka
• Dokumentuj wszelkie dowody naruszenia

Kary za naruszenie RODO: Administratorzy danych, którzy nieprawidłowo chronią dane osobowe dzieci, mogą otrzymać kary do 20 mln EUR lub 4% rocznego obrotu (w zależności, która kwota jest wyższa).

Bezpieczeństwo danych dzieci w praktyce – poradnik dla rodziców

5 kroków do skutecznej ochrony danych osobowych dziecka zgodnie z RODO:

1. Edukacja cyfrowa – naucz dziecko, czym są dane osobowe i jak je chronić
2. Weryfikacja zgód – sprawdzaj, jakie zgody na przetwarzanie danych wyrażasz w imieniu dziecka
3. Kontrola dostępu – używaj narzędzi kontroli rodzicielskiej zgodnych z RODO
4. Ochrona wizerunku – ograniczaj publikację zdjęć dziecka w internecie
5. Regularne rozmowy – buduj zaufanie, aby dziecko zgłaszało problemy

FAQ – Najczęściej zadawane pytania o RODO i ochronę danych dzieci

Czy mogę publikować zdjęcia mojego dziecka w mediach społecznościowych?
Tak, ale pamiętaj, że wizerunek dziecka to dana osobowa chroniona przez RODO. Zastanów się, czy publikacja nie narusza prywatności i godności dziecka.

Od jakiego wieku dziecko może samo wyrażać zgodę na przetwarzanie danych?
W Polsce od 16. roku życia. Poniżej tego wieku wymagana jest zgoda rodzica lub opiekuna prawnego.

Co zrobić, gdy dane mojego dziecka wyciekły?
Natychmiast zgłoś incydent do administratora danych i rozważ zgłoszenie do UODO. Jeśli wyciekł PESEL – zastrzeż go w urzędzie.

Czy szkoła może przetwarzać dane mojego dziecka bez zgody?
W określonych przypadkach tak – gdy jest to niezbędne do realizacji obowiązku prawnego (np. prowadzenie dziennika). W innych przypadkach wymagana jest zgoda.

Jak sprawdzić, kto przetwarza dane mojego dziecka?
Masz prawo dostępu do danych (art. 15 RODO). Możesz złożyć wniosek do administratora danych o informację, jakie dane są przetwarzane i w jakim celu.

Podsumowanie – ochrona danych osobowych dzieci w 2025 roku

Raport NASK „Nastolatki” pokazuje, że ochrona danych osobowych małoletnich wymaga kompleksowego podejścia – od edukacji, przez świadome wyrażanie zgód RODO, po aktywne monitorowanie bezpieczeństwa.

Kluczowe wnioski:

• 28% nastolatków doświadczyło cyberataku
• 72% nie rozpoznaje zagrożeń deepfake
• Rodzicielska kontrola często nie działa skutecznie
• RODO daje rodzicom narzędzia do ochrony danych dzieci
• Konieczne są pilne zmiany prawne

Potrzebujemy:

• Skuteczniejszej edukacji o RODO dla rodziców i dzieci
• Nowych przepisów dotyczących deepfake’ów
• Większej odpowiedzialności platform społecznościowych
• Aktywnej kontroli rodzicielskiej zgodnej z RODO

---

Potrzebujesz pomocy w zakresie zgodności z RODO? Skontaktuj się z nami – pomożemy zabezpieczyć dane osobowe małoletnich w Twojej organizacji zgodnie z obowiązującymi przepisami.

Zakupy internetowe to dzisiaj standard – wygodne, szybkie i często tańsze niż te robione w sklepach stacjonarnych. Jednak za każdym razem, kiedy dokonujesz zakupu online, przekazujesz sprzedawcy swoje dane osobowe. To może obejmować imię, nazwisko, adres e-mail, numer telefonu, a czasem nawet dane dotyczące płatności. Jakie są więc zasady ochrony danych osobowych w świecie zakupów online? Co zrobić, aby nie stracić kontroli nad swoimi danymi osobowymi? W tym artykule postaramy się odpowiedzieć na te pytania.

1. Jakie dane podajesz podczas zakupów online?

Zanim klikniesz „Zamawiam”, sklep internetowy poprosi Cię o różne dane osobowe. Na początku musisz podać podstawowe informacje, takie jak:

• Imię i nazwisko: Wymagane, aby dostarczyć Ci zamówienie.
• Adres dostawy: To niezbędne, aby firma mogła wysłać zamówiony towar.
• Adres e-mail: Potrzebny do potwierdzenia zamówienia oraz do komunikacji (np. informowanie o statusie wysyłki).
• Numer telefonu: Często wymagany do kontaktu w przypadku problemów z dostawą lub jeśli kurier potrzebuje dodatkowych informacji.
• Dane do płatności: Numer karty kredytowej/debetowej, dane konta bankowego lub inne formy płatności elektronicznych.

W niektórych przypadkach sklepy mogą także poprosić o dodatkowe informacje, jak na przykład NIP (jeśli chcesz otrzymać fakturę) lub PESEL (często wymagany przy zakupach medycznych lub produktów, które muszą być ściśle kontrolowane).

Dlaczego to ważne?
Każda z tych informacji może posłużyć nie tylko do realizacji zamówienia, ale także do tworzenia profili użytkowników, które mogą być wykorzystywane do celów marketingowych, a nawet sprzedaży danych osobowych. Im więcej danych podajesz, tym większe ryzyko naruszenia ochrony Twoich danych osobowych.

2. Skąd wiadomo, że sklep działa zgodnie z RODO?

Zgodnie z przepisami RODO, każdy sklep internetowy, który zbiera dane osobowe swoich klientów, ma obowiązek przestrzegania zasad ochrony prywatności. Warto zwrócić uwagę na kilka kluczowych kwestii, które wskazują na to, że sklep dba o Twoje dane:

• Polityka prywatności: Zanim zdecydujesz się na zakupy, sprawdź, czy sklep posiada link do polityki prywatności. Dokument ten powinien jasno określać:
  • Kto jest administratorem danych (czyli firma, która przetwarza Twoje dane),
  • W jakim celu dane są zbierane (np. wykonania umowy- Art. 6 ust. 1 lit. b , marketingu- uzasadniony interes administratora danych- Art. 6 ust. 1 lit. f),
  • Jakie masz prawa w związku z przetwarzaniem danych (np. Prawo do informacji (Art. 13 i 14 RODO), Prawo dostępu (Art. 15 RODO) , Prawo do sprostowania (Art. 16 RODO) , Prawo do usunięcia danych (prawo do bycia zapomnianym) (Art. 17 RODO) , Prawo do ograniczenia przetwarzania (Art. 18 RODO) , Prawo do przenoszenia danych (Art. 20 RODO) , Prawo do sprzeciwu (Art. 21 RODO)),
  • Jak długo dane będą przechowywane (czy są one usuwane po zakończeniu transakcji, czy mogą być przechowywane przez dłuższy czas).

Jeśli sklep nie udostępnia takiej polityki lub nie spełnia tych wymagań – to może oznaczać, że nie traktuje odpowiedzialnie kwestii ochrony prywatności.

• Zgody na przetwarzanie danych: Zanim złożysz zamówienie, sprawdź, czy sklep wymaga zgody na przetwarzanie danych w celach marketingowych. Jeśli sklep prosi Cię o zgodę na wysyłanie newslettera lub innych ofert, masz prawo do jej odmowy. Nie jest to konieczne, aby zrealizować zamówienie.

3. Czy musisz podawać wszystkie dane?

Przed zakupami online warto zadać sobie pytanie: Czy muszę podać wszystkie dane, o które prosi sklep? Wiele osób nie zdaje sobie sprawy, że niektóre informacje są zbędne do dokonania zakupu.

• Numer PESEL: Nie jest wymagany do realizacji większości transakcji. Często pojawia się tylko w przypadkach, kiedy sklep musi wystawić fakturę na firmę lub gdy sprzedaje produkty o charakterze medycznym.
• Adres zamieszkania: Jeśli nie zamawiasz produktów fizycznych, które wymagają wysyłki, sklep nie powinien prosić o pełen adres. Wiele sklepów oferuje także opcję odbioru osobistego, więc w tym przypadku adres dostawy nie będzie potrzebny.
• Numer telefonu: Wymaga go tylko część sklepów, zwłaszcza te, które oferują usługi dostawy w modelu ekspresowym. Możesz sprawdzić, czy sklep udostępnia opcję zamówienia bez podania numeru telefonu.

Pamiętaj, że w przypadku jakichkolwiek wątpliwości masz prawo zapytać sprzedawcę, dlaczego te dane są wymagane.

4. Na co uważać przy płatnościach?

Płatności online wiążą się z ryzykiem, dlatego warto zachować szczególną ostrożność przy udostępnianiu swoich danych płatniczych.

• Bezpieczni pośrednicy płatności: Wybieraj sklepy, które korzystają z renomowanych i bezpiecznych pośredników płatności, takich jak PayU, Przelewy24, Blik czy PayPal. Tacy pośrednicy stosują zaawansowane zabezpieczenia, które minimalizują ryzyko przejęcia Twoich danych płatniczych.
• Certyfikat SSL: Upewnij się, że strona sklepu posiada certyfikat SSL, co gwarantuje, że Twoje dane są szyfrowane. Strona z certyfikatem będzie miała adres zaczynający się od „https://” (a nie tylko „http://”).
• Zmieniaj hasła: Nie zapisuj danych karty w przeglądarkach internetowych ani na stronach sklepów. Lepszym rozwiązaniem jest korzystanie z bezpiecznych aplikacji do przechowywania haseł, które szyfrują Twoje dane.

5. Co możesz zrobić, by lepiej chronić swoje dane?

Istnieje kilka prostych, ale skutecznych metod, które pozwolą Ci lepiej chronić Twoje dane osobowe podczas zakupów online:

• Zakładaj konta tylko wtedy, gdy to konieczne: Większość sklepów umożliwia zakupy bez konieczności tworzenia konta. Korzystaj z tej opcji, jeśli chcesz zminimalizować ilość przechowywanych danych.
• Używaj różnych haseł: Dobre hasło to podstawa. Nigdy nie używaj tego samego hasła do wszystkich kont i stron. Jeśli masz trudności z zapamiętaniem wielu haseł, rozważ użycie menedżera haseł.
• Nie zapisuj danych karty: Choć jest to wygodne, zapisanie numeru karty na koncie sklepu może stwarzać dodatkowe ryzyko. Warto korzystać z pośredników płatności, którzy chronią dane przed sklepami.
• Czytaj zgody marketingowe: Często w procesie zakupowym pojawiają się zgody na przetwarzanie danych w celach marketingowych. Nie zawsze musisz wyrażać zgodę na otrzymywanie ofert – masz prawo ją odmówić, nie wpływa to na realizację zamówienia.
• Regularnie sprawdzaj, gdzie masz konta: Zrób przegląd swoich kont w sklepach online i sprawdź, czy masz jeszcze aktywne profile w miejscach, w których nie robisz już zakupów. Możesz poprosić sklepy o usunięcie Twoich danych z ich bazy.

6. A co, jeśli doszło do naruszenia danych?

Pomimo najlepszych starań, naruszenia bezpieczeństwa danych osobowych mogą się zdarzyć. Co zrobić, gdy podejrzewasz, że Twoje dane wyciekły lub zostały niewłaściwie wykorzystane?

• Skontaktuj się z sklepem: Jeśli otrzymałeś podejrzaną wiadomość lub zauważyłeś nietypową aktywność na swoim koncie, jak najszybciej skontaktuj się ze sklepem. Zapytaj, czy doszło do wycieku Twoich danych osobowych.
• Zgłoś sprawę do UODO: W Polsce możesz zgłosić naruszenie danych osobowych do Urzędu Ochrony Danych Osobowych (UODO). Urząd może podjąć odpowiednie kroki w celu wyjaśnienia sytuacji i zabezpieczenia Twoich danych.
• Zmieniaj hasła i zastrzeż dokumenty: Jeśli podejrzewasz, że Twoje dane mogły zostać skradzione, zmień hasła do kont bankowych i e-mailowych. W razie potrzeby, zastrzeż swoje dokumenty (np. dowód osobisty, karta płatnicza) lub PESEL w odpowiednich instytucjach.

Zakupy online to wygoda, ale również odpowiedzialność. Dzięki kilku prostym krokom możesz zapewnić sobie większą kontrolę nad swoimi danymi osobowymi i uniknąć wielu problemów związanych z naruszeniem ochrony danych osobowych. Pamiętaj, że Twoje dane są cenne – traktuj je odpowiedzialnie i bądź świadomy swoich praw w kontekście ochrony danych. Warto podkreślić, że specjaliści firmy GRUPA ELKA świadczą profesjonalne usługi doradcze w zakresie ochrony danych osobowych, również dla firm z sektora e-Commerce. Outsourcing naszych specjalistów pozwala zaoszczędzić czas i pieniądze. Każda firma dzięki niemu uzyskuje wysoki poziom usług związanych z ochroną danych.