Czas na RODO

Czy podpisane upoważnienie chroni przed karą UODO? Co oznacza gigantyczny incydent u dostawcy oprogramowania medycznego dla tysięcy placówek? I jak to możliwe, że model AI uciekł z piaskownicy i… sam zhakował obcą firmę? 

W tym podsumowaniu sierpnia 2026 omawiamy trzy kluczowe wydarzenia ze świata ochrony danych i cyberbezpieczeństwa, które przynoszą bezcenne lekcje dla każdego administratora danych, IOD-a i menedżera.

☕ Zaparz ulubioną kawę i zapraszamy do oglądania!

⏱ SPIS TREŚCI:

00:00 – Wstęp: Gorące podsumowanie sierpnia 2026
 00:46 – Klucz to za mało: Wyrok NSA ws. upoważnień i prywatnych celów
 04:08 – Piekło u procesora: Potężny cyberatak na dostawcę medycznego (MyDr)
 08:55 – Model OpenAI hakuje serwery Hugging Face
 12:49 – Podsumowanie: Jak przejąć kontrolę nad zgodnością z RODO?

🔗 PRZYDATNE LINKI I MATERIAŁY:

🔹 Aplikacja do zarządzania zgodnością z RODO i incydentami: https://sodo.com.pl
 🔹 Sklep z certyfikowanymi e-szkoleniami dla zespołów: https://blog-daneosobowe.pl/sklep/#sklep-e-szkolenia
 🔹 Dedykowane szkolenie e-learningowe z certyfikatem: Bezpieczne korzystanie z AI: https://blog-daneosobowe.pl/produkt/szkolenie-e-learningowe-bezpieczne-korzystanie-z-ai/
 🔹 Bezpłatne szkolenie na YT: Jak bezpiecznie korzystać z AI zgodnie z RODO: https://youtu.be/au3DlJlTIbc?si=ajcnOe8lR70qB42C

Źródła omawiane w odcinku:

• Wyrok NSA: https://judykatura.pl/nsa-upowaznienie-do-danych-nie-zwalnia-administratora-z-kontroli/
 • Komunikat UODO: https://uodo.gov.pl/pl/138/4538
 • Raport o incydencie AI na Sekurak.pl: https://sekurak.pl/eksperymentalny-model-openai-wymknal-sie-spod-kontroli-i-przez-kilka-dni-po-cichu-hackowal-zewnetrzna-firme/

Zapraszam do obejrzenia najnowszego odcinka the wywIOD show, który jest już dostępny na moim kanale Czas na RODO.

W drugiej części rozmowy z Typem od RODO, Damianem Bieleckim próbujemy obalić kilka mitów i odpowiedzieć na następujące pytania:

- Czy jak klient nie protestuje, to znaczy, że się zgadza? I co ma do tego wszystkiego koncert Coldplay?

 - Jaki był najbardziej zaskakujący wniosek o realizację praw RODO? I dlaczego był w to zamieszany... toster?

 - Czy branża danych osobowych to przyszłość, czy ślepa uliczka?

- I czy to prawda, że małe firmy nie muszą mieć wdrożonych procedur?

- Dowiesz się też, na czyich kolanach najdłużej siedzial IODmnik i który z nas chciałby wyglądać jak Tom Cruise.

Zapraszamy na kolejny odcinek!

Zapraszam do obejrzenia najnowszego odcinka the wywIOD show, który jest już dostępny na moim kanale Czas na RODO. 

W trzeciej (i niestety ostatniej) części wywiadu z Typem od RODO, Damianem Bieleckim rozmawiamy o tym, jak dokumentować swoje działania, by nie zostać kozłem ofiarnym i ale działać też w sposób rozliczalny. I tak się rozgadaliśmy, że na więcej pytań nie mieliśmy już czasu ;) 

Jesteście ciekawi naszych wniosków? 
 Zapraszam do oglądania!

✅ Jak zmiana numeru ID w adresie strony w przeglądarce mogła ujawnić wyniki badań innych pacjentów?
 ✅ Czy można wysłać marketingowy e-mail bez RODO-zgody użytkownika?
 ✅ Jak NIE transferować danych osobowych poza EOG?
 ✅ Czy pozyskiwanie danych z CEiDG w celu kontaktu z przedsiębiorcami to naruszenie RODO?

✨️ W skrócie: zapraszam Cię na praktyczne omówienie najważniejszych #RODOaktualności z listopada.

--
 Artykuł z naszego bloga "Ocena skutków transferu danych":
 https://blog-daneosobowe.pl/ocena-skutkow-transferu-danych-tia-w-praktyce/ 

Lista państw trzecich uznanych za bezpieczne:
 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Zamów naszą wyjątkową książkę:  📖 "RODOLOGIA, czyli jak chronić dane osobowe – złoto XXI wieku." Tylko do końca tego roku masz możliwość nabycia książki w aktualnej cenie. 

RODOLOGIA to: 

✅ Praktyczny przewodnik po wdrażaniu RODO w organizacji.
 ✅ Przystępna forma i zrozumiały język: zero RODO-absurdów i zbędnej teorii.
 ✅ Dostęp do naszego 18-letniego know-how w budowaniu systemów ochrony danych osobowych.
 ✅ A wszystko to podane w pięknej, premium formie. 

👉 Wejdź na: www.rodologia.com.pl 

--
 Zasubskrybuj nasz kanał i 🔔 kliknij dzwoneczek, żeby być na bieżąco z najnowszymi RODO aktualnościami i poradnikami. 

SODO to:
 ✅ połączenie nowoczesnego e-learningu
 ✅ z narzędziem do zarządzania ochroną danych osobowych. 

Nie jest to jednak kolejny system stworzony „na fali RODO” – rozwijamy go już od 2012 r. 

✅ Korzystając z SODO, uzyskujesz dostęp do platformy bazującej na doświadczeniu ekspertów od automatyzacji procedur ODO. 

👉 Więcej informacji znajdziesz tu: https://sodo.com.pl​ 

---
 Spis treści:
 0:00​​ - Wstęp
 1:10 - Luki w systemie medycznym
 6:17 - Kara za transfer danych
 9:31 - Marketing bez RODOzgody?
 12:43 - CEiDG vs RODO
 18:05 - Podsumowanie 

-- 

▼▼▼ Luki w systemie medycznym
 ➡ https://sekurak.pl/wielkopolskie-centrum-medycyny-pracy-zmieniajac-w-przegladarce-numer-id-mozna-bylo-zobaczyc-wyniki-badan-innych-pacjentow/ 

▼▼▼ AD 2. Kara za transfer danych
 ➡ https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

▼▼▼ AD 3. Marketing bez RODOzgody?
 ➡ https://judykatura.pl/tsue-przepisy-rodo-nie-maja-zastosowania-do-wysylania-niezamowionego-komunikatu-marketingowego/  

▼▼▼ AD 4. CEiDG vs RODO
 ➡ https://judykatura.pl/wsa-legalnym-jest-pozyskiwanie-i-wykorzystywanie-danych-z-ceidg 

Zapraszamy do obejrzenia skróconej, bezpłatnej wersji szkolenia „Bezpieczne korzystanie z AI”. Szkolenie w przystępny sposób pokazuje, jak korzystać ze sztucznej inteligencji w pracy. Bezpiecznie, świadomie i zgodnie z prawem. To materiał stworzony dla pracowników, specjalistów, menedżerów oraz wszystkich osób, które już korzystają lub dopiero planują wykorzystywać narzędzia AI w swoich codziennych obowiązkach.

W tym materiale dowiesz się m.in.:
✔ czym jest AI i jakie są jej realne możliwości oraz ograniczenia,
 ✔ jakie są najczęstsze ryzyka związane z korzystaniem z AI (wycieki danych, halucynacje, deepfake’i),
 ✔ jak bezpiecznie pracować z AI w kontekście RODO i AI Act,
 ✔ czego absolutnie nie wolno robić z danymi w narzędziach AI,
 ✔ jak mądrze wykorzystywać AI do codziennych zadań.

👉 Możesz też skorzystać z pełnej, płatnej wersji szkolenia i przeszkolić swój zespół. 

Co zyskasz:
 ✔ rozszerzoną wersję szkolenia z dużą liczbą praktycznych przykładów,
 ✔ brak reklamy
 ✔ test sprawdzający wiedzę
 ✔ imienny certyfikat dla pracownika 
 ✔ oraz realną rozliczalność realizacji szkolenia w naszym systemie e-learningowym.

Pełną wersję szkolenia dla swojego zespołu zamówisz tutaj:
https://blog-daneosobowe.pl/produkt/szkolenie-e-learningowe-bezpieczne-korzystanie-z-ai/

✅ Czy prezes spółki może być jednocześnie Inspektorem Ochrony Danych?
 ✅ Czy sam adres e-mail i numer IP to dane osobowe?
 ✅ Jakie paragrafy możesz złamać nie chroniąc odpowiednio informacji przed utratą poufności?
 ✅ Dlaczego w 2024 roku padł rekord liczby naruszeń ochrony danych? I co te naruszenia najczęściej powodowało? 

✨️ W skrócie: zapraszam Cię na przegląd najważniejszych #RODOaktualności z października. 

-- 

Zamów naszą wyjątkową książkę:  📖 "RODOLOGIA, czyli jak chronić dane osobowe – złoto XXI wieku." Tylko do końca tego roku masz możliwość nabycia książki w aktualnej cenie. 

RODOLOGIA to: 

✅ Praktyczny przewodnik po wdrażaniu RODO w organizacji.
 ✅ Przystępna forma i zrozumiały język: zero RODO-absurdów i zbędnej teorii.
 ✅ Dostęp do naszego 16-letniego know-how w budowaniu systemów ochrony danych osobowych.
 ✅ A wszystko to podane w pięknej, premium formie. 

👉 Wejdź na: www.rodologia.com.pl 

--
 Zasubskrybuj nasz kanał i 🔔 kliknij dzwoneczek, żeby być na bieżąco z najnowszymi RODO aktualnościami i poradnikami. 

SODO to:
 ✅ połączenie nowoczesnego e-learningu
 ✅ z narzędziem do zarządzania ochroną danych osobowych. 

Nie jest to jednak kolejny system stworzony „na fali RODO” – rozwijamy go już od 2012 r. 

✅ Korzystając z SODO, uzyskujesz dostęp do platformy bazującej na doświadczeniu ekspertów od automatyzacji procedur ODO. 

👉 Więcej informacji znajdziesz tu: https://sodo.com.pl​ 

---
 Spis treści:
 0:00​​ - Wstęp
 1:10 - CEO to nie DPO
 6:17 - E-mail to dane?
 9:31 - Kradzież danych to przestępstwo
 12:43 - Incydentowy rekord
 18:05 - Podsumowanie 

-- 

▼▼▼ AD 1. CEO to nie DPO
 ➡ https://uodo.gov.pl/pl/138/3897 

▼▼▼ AD 2. E-mail to dane?
 ➡ https://judykatura.pl/wsa-uchylajac-decyzje-prezesa-uodo-stwierdzil-ze-subiektywna-ocena-administratora-nie-przesadza-o-uznaniu-informacji-za-dane-osobowe/ 

▼▼▼ AD 3. Kradzież danych to przestępstwo
 ➡ https://judykatura.pl/sad-wymierzyl-kare-2000-zl-za-przetwarzanie-danych-bez-uprawnienia/ 

▼▼▼ AD 4. Incydentowy rekord
 ➡ https://www.zfodo.org.pl/typ/raporty/

Zapraszam do obejrzenia najnowszego odcinka the wywIOD show, który jest już dostępny na moim kanale Czas na RODO.

W drugiej części rozmowy z Typem od RODO, Damianem Bieleckim próbujemy obalić kilka mitów i odpowiedzieć na następujące pytania:

• Czy jak klient nie protestuje, to znaczy, że się zgadza? I co ma do tego wszystkiego koncert Coldplay?
• Jaki był najbardziej zaskakujący wniosek o realizację praw RODO? I dlaczego był w to zamieszany... toster?
• Czy branża danych osobowych to przyszłość, czy ślepa uliczka?
• I czy to prawda, że małe firmy nie muszą mieć wdrożonych procedur?
• Dowiesz się też, na czyich kolanach najdłużej siedzial IODmnik i który z nas chciałby wyglądać jak Tom Cruise.

Zapraszamy na kolejny odcinek!

W świat poszła właśnie pierwsza część wywiadu z Damianem Bieleckim, który znany jest też w świecie ochrony danych osobowych jako Typ od RODO.

W tym odcinku rozmawiamy o tym, dlaczego Damian został Inspektorem Ochrony Danych, co pozwala mu w zachować spokój w nerwowych sytuacjach i jak dziś ocenia kondycję branży. Nie zabraknie refleksji, szczerych opinii i trafnych obserwacji, które wielu z Was pewnie podziela.

Jeśli chcesz posłuchać o tym, jak to jest być po tej stronie biurka, co nas w tym zawodzie trzyma, co zaskakuje, a co czasem irytuje - zapraszam do oglądania i słuchania.

📺 Premiera pierwszej części już dostępna na kanale YouTube i podcastach „Czas na RODO”! A kolejne odcinki – już wkrótce.

✅ Dlaczego UODO upomniał przedsiębiorcę, który pozycjonował strony internetowe i przetwarzał powierzone dane osobowe?
✅ Czy Akt w sprawie danych zastąpi RODO, czy stanie się jego uzupełnieniem?
✅ Czy transfery danych osobowych z Unii Europejskiej do USA są zagrożone? Czyli mamy ważną decyzję Trybunału Sprawiedliwości Unii Europejskiej TSUE
✅ Francuski Dior ukarany za naruszenie “chińskiego RODO” 

✨️ W skrócie: zapraszam Cię na przegląd najważniejszych #RODOaktualności​ z września 2025 roku.

Link do Data Privacy Framework, gdzie sprawdzisz, czy amerykański dostawca usług, któremu powierzasz dane osobowe znajduje się na liście ➡️
 https://www.dataprivacyframework...​

Zamów naszą wyjątkową książkę:  📖 "RODOLOGIA, czyli jak chronić dane osobowe – złoto XXI wieku." Tylko do końca tego roku masz możliwość nabycia książki w aktualnej cenie. 

RODOLOGIA to: 

✅ Praktyczny przewodnik po wdrażaniu RODO w organizacji.
✅ Przystępna forma i zrozumiały język: zero RODO-absurdów i zbędnej teorii.
✅ Dostęp do naszego 16-letniego know-how w budowaniu systemów ochrony danych osobowych.
 ✅ A wszystko to podane w pięknej, premium formie. 

👉 Wejdź na: www.rodologia.com.pl 

--
 Zasubskrybuj nasz kanał i 🔔 kliknij dzwoneczek, żeby być na bieżąco z najnowszymi RODO aktualnościami i poradnikami. 

SODO to:
✅ połączenie nowoczesnego e-learningu
✅ z narzędziem do zarządzania ochroną danych osobowych. 

Nie jest to jednak kolejny system stworzony „na fali RODO” – rozwijamy go już od 2012 r. 

✅ Korzystając z SODO, uzyskujesz dostęp do platformy bazującej na doświadczeniu ekspertów od automatyzacji procedur ODO. 

👉 Więcej informacji znajdziesz tu: https://sodo.com.pl​​ 

---
 Spis treści:
 0:00​​​ - Wstęp
 1:10​ - Upomnienie za RODO-braki
 6:17​ - Akt w sprawie danych
 9:31​ - Transfery danych do USA
 12:58​ - Francuski Dior vs. chińskie RODO
 18:05​ - Podsumowanie

-- 

▼▼▼ AD 1. Upomnienie za RODO-braki
 ➡https://orzeczenia.uodo.gov.pl/d...​ 

▼▼▼ AD 2. Akt w sprawie danych
 ➡ https://uodo.gov.pl/pl/138/3878​ 

▼▼▼ AD 3. Transfery danych do USA
 ➡ https://curia.europa.eu/juris/do...​ 

▼▼▼ AD 4. Francuski Dior vs. chińskie RODO
 ➡ https://www.rplawyers.com/china-...​ 

✅ Czy pracodawca może wykorzystać Twoje prywatne posty i rozmowy z Facebooka, Messengera czy WhatsAppa, aby Cię zwolnić?
✅ Dlaczego McDonald’s dostał prawie 17 milionów złotych kary od UODO?
✅ Dlaczego lekarz wykorzystał dane pacjentów, których administratorem nie był – i użył ich do promowania własnej konkurencyjnej działalności?
✅ Dlaczego liczba skarg do UODO rośnie w takim tempie i co ma z tym wspólnego fakt, że co czwarty Polak padł ofiarą naruszenia prywatności danych?
 
✨️ W skrócie: zapraszam Cię na przegląd najważniejszych #RODOaktualności z lipca 2025 roku! 

-- 

Zamów naszą wyjątkową książkę:  📖 "RODOLOGIA, czyli jak chronić dane osobowe – złoto XXI wieku." Tylko do końca tego roku masz możliwość nabycia książki w aktualnej cenie. 

RODOLOGIA to: 

✅ Praktyczny przewodnik po wdrażaniu RODO w organizacji.
✅ Przystępna forma i zrozumiały język: zero RODO-absurdów i zbędnej teorii.
✅ Dostęp do naszego 16-letniego know-how w budowaniu systemów ochrony danych osobowych.
✅ A wszystko to podane w pięknej, premium formie. 

👉 Wejdź na: www.rodologia.com.pl 

-- 

Zasubskrybuj nasz kanał i 🔔 kliknij dzwoneczek, żeby być na bieżąco z najnowszymi RODO aktualnościami i poradnikami. 

SODO to:

✅ połączenie nowoczesnego e-learningu 

✅ z narzędziem do zarządzania ochroną danych osobowych. 

Nie jest to jednak kolejny system stworzony „na fali RODO” – rozwijamy go już od 2012 r. 

✅ Korzystając z SODO, uzyskujesz dostęp do platformy bazującej na doświadczeniu ekspertów od automatyzacji procedur ODO.

 Więcej informacji znajdziesz tu: https://sodo.com.pl
 
▼▼▼ AD 1. Pracodawca patrzy
 ➡https://odoserwis.pl/a/2312/firma-wykorzystala-dane-z-facebooka-pracownicy-by-uzasadnic-zwolnienie-dyscyplinarne-teraz-zaplaci-wysoka-kare

▼▼▼ AD 2. McDonald’s z rekordową karą
➡ https://uodo.gov.pl/pl/138/3827 

▼▼▼ AD 3. Przyszła baza do lekarza
➡ https://portal.abczdrowie.pl/lekarz-lukasz-p-skopiowal-baze-pacjentow-z-poufnymi-danymi-nie-zgadzam-sie-z-wyrokiem/7177145111657440a 

▼▼▼ AD 4. Dane Polaków pod ostrzałem
➡ https://serwisy.gazetaprawna.pl/orzeczenia/artykuly/9845330%2cpolacy-skladaja-skargi-do-uodo-w-2025-r-o-ponad-40-proc-wiecej-niz.html