Kancelaria After Legal.
Prawne wsparcie Twojej innowacji.

Brak odpowiedzi na pismo od Prezesa Urzędu Ochrony Danych Osobowych (UODO) inicjuje kaskadę poważnych ryzyk, których nie możesz lekceważyć. Administrator danych naraża się nie tylko na dotkliwą, administracyjną karę pieniężną za sam brak współpracy, sięgającą 10 milionów euro lub 2% rocznego obrotu, ale również na odrębną sankcję za ewentualne naruszenie merytoryczne RODO, a to już nawet 20 milionów euro lub 4% całkowitego rocznego obrotu. Co więcej, świadome utrudnianie kontroli jest w polskim porządku prawnym kwalifikowane jako przestępstwo, a proceduralna fikcja doręczenia sprawia, że nieodebranie korespondencji jest prawnie nieskuteczną próbą ucieczki od odpowiedzialności.

Sam numer VIN co do zasady nie jest daną osobową, ponieważ identyfikuje pojazd, a nie osobę. Jednak w momencie, gdy w Twojej aplikacji lub systemie zostanie on powiązany z kontem użytkownika lub inną informacją identyfikującą, staje się daną osobową podlegającą pełnemu rygorowi RODO. Kluczowy jest tu przełomowy wyrok Trybunału Sprawiedliwości UE z 2023 roku oraz rygorystyczne stanowisko polskiego Prezesa Urzędu Ochrony Danych Osobowych.

Francuski organ ochrony danych (CNIL) nałożył na Shein gigantyczną karę 150 milionów euro za systemowe łamanie przepisów o plikach cookie. Firma nie tylko instalowała śledzące ciasteczka bez zgody użytkownika, ale także ignorowała odmowy i wycofanie tej zgody przez użytkowników. Analizujemy, co dokładnie poszło nie tak i dlaczego ta decyzja jest przełomowa dla całego rynku e-commerce (i nie tylko).

Rejestr Informacji DORA to nowy, krytyczny obowiązek prowadzenia rejestru umów, który objął każdy podmiot finansowy. Jego przygotowanie stanowi potężne wyzwanie – w testach unijnych zaledwie kilka procent firm złożyło go poprawnie. Ten przewodnik przeprowadzi Cię krok po kroku przez stworzenie rejestru, wyjaśni, jak unikać kosztownych błędów, zrozumieć skomplikowane szablony i terminowo złożyć sprawozdanie, zapewniając pełną zgodność z DORA.

Tak, dyplom ukończenia studiów magisterskich, podyplomowych, a nawet doktoratu z cyberbezpieczeństwa może być uznany za „inny równoważny dokument”, otwierając drogę do uzyskania przez specjalistę ds. cyberbezpieczeństwa świadczenia teleinformatycznego. Kluczem nie jest jednak sam „papierek”, lecz umiejętne udowodnienie pracodawcy, że program Twoich studiów merytorycznie pokrywa się z zakresem wiedzy wymaganym przez najważniejsze branżowe certyfikaty. Decyzja ma charakter uznaniowy, dlatego jako ekspert musisz dostarczyć kierownictwu solidnych argumentów.

W dobie intensywnego rozwoju algorytmów sztucznej inteligencji bezpieczeństwo i integralność wielu rodzajów informacji może być zagrożona. Unijny ustawodawca w rozporządzeniu RODO określa zasady zgodnego z prawem przetwarzania danych osobowych, podczas gdy AI Act zostało poświęcone tworzeniu i wykorzystaniu modeli AI. Jak łączyć ze sobą te akty prawne, aby dynamicznie i jednocześnie bezpiecznie rozwijać biznes?