Centrum Audytu Bezpieczeństwa z przyjemnością przedstawia analizę drugiego projektu nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). Nowe regulacje, które mają na celu implementację dyrektywy NIS 2, wprowadzają istotne zmiany w porównaniu do...
blog
Aktualności
Outsourcing funkcji Inspektora Ochrony Danych – klucz do bezpiecznego zarządzania danymi osobowymi
Współczesne zarządzanie informacją oraz danymi osobowymi to wyzwanie, przed którym staje każda organizacja, niezależnie od branży czy wielkości. Z jednej strony rosną oczekiwania klientów i partnerów biznesowych, którzy liczą na pełne bezpieczeństwo danych, z drugiej...
Cyberatak na Super-Pharm
Niedawny cyberatak na sieć Super-Pharm, który doprowadził do wycieku danych klientów, jest jednym z wielu incydentów, które unaoczniają, jak istotna staje się ochrona danych osobowych w erze cyfrowej. Przypadek ten, w którym wykorzystano lukę w zewnętrznym systemie...
RODO w biznesie – dlaczego każda firma potrzebuje szkolenia z ochrony danych
Dlaczego szkolenia z RODO są kluczowe dla każdej firmy? Zgodnie z badaniem przeprowadzonym na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów, aż 81% firm z sektora MŚP (mikro, małych i średnich przedsiębiorstw) szkoli swoich pracowników z zakresu ochrony...
Cyberatak na WFOŚiGW w Poznaniu – co warto wiedzieć?
W dzisiejszym świecie cyberbezpieczeństwo staje się kluczowym elementem ochrony danych osobowych. Niestety, nawet najbardziej zaawansowane instytucje nie są wolne od zagrożeń, czego dowodem jest incydent, który miał miejsce 4 października 2024 roku w Wojewódzkim...
Ustawa o ochronie sygnalistów: Przekształć nowy obowiązek w korzyść dla swojej organizacji
Nowa rzeczywistość prawna od 25 września Od 25 września 2024 roku obowiązuje część przepisów ustawy o ochronie sygnalistów, co wprowadza konkretne zobowiązania dla pracodawców, szczególnie w firmach zatrudniających powyżej 50 pracowników. Wymóg wdrożenia kanału do...
Oddalenie skargi Morele.net przez WSA na decyzję Prezesa UODO
16 września 2024 r. Wojewódzki Sąd Administracyjny (WSA) wydał wyrok oddalający skargę złożoną przez Morele.net przeciwko decyzji Prezesa Urzędu Ochrony Danych Osobowych (UODO) z dnia 17 stycznia 2024 r. Decyzja ta nałożyła na spółkę karę w wysokości ponad 3,8 mln...
Zagrożenia danych osobowych w świecie zmasowanego przetwarzania
W erze masowego przetwarzania danych przez korporacje, takie jak Google, Facebook (Meta) czy Microsoft szczególne obawy budzi kwestia ochrony danych osobowych. Wraz z rozwojem sztucznej inteligencji, w tym modeli AI, takich jak PaLM 2, pojawia się szereg zagrożeń...
Przyszłość ochrony sygnalistów – tendencje i prognozy
Ochrona sygnalistów staje się jednym z kluczowych obszarów, na które przedsiębiorcy muszą zwrócić uwagę w nadchodzących latach. Wraz z wejściem w życie ustawy o ochronie sygnalistów 25 września 2024 r., polski system prawny dołącza do unijnego porządku prawnego,...
Systemy ochrony sygnalistów a strategia etyczna i zrównoważony rozwój firm
Sygnaliści i nowe regulacje prawne w Polsce Wraz z podpisaniem przez prezydenta Andrzeja Dudę ustawy o sygnalistach, która wejdzie w życie 25 września tego roku, Polska oficjalnie dołączyła do grona państw członkowskich Unii Europejskiej, które wdrożyły przepisy...
Korzyści z posiadania dedykowanego kanału zgłoszeniowego dla sygnalistów
Korzyści z posiadania kanału zgłoszeniowego w systemie SaaS w ramach ustawy o sygnalistach Podstawa prawna wdrożenia Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii...
Rola szkoleń w kształtowaniu kultury bezpieczeństwa dla sygnalistów
Czy szkolenie pracowników jest konieczne? W ramach krótkiego przypomnienia dyrektywa unijna w zakresie ochrony osób zgłaszających przypadki naruszenia prawa Unii, tzw. sygnalistów zaczęła obowiązywać od 17 grudnia 2019 r. Miała ona wejść w życie już w grudniu...
Czym jest ChatGPT?
Kilka słów o OpenAI Jest to organizacja badawcza założona w 2015 roku przez Elona Muska, Grega Brockmana, Ilyę Sutskevera, Wojciecha Zarembę, Sama Altmana i Johna Schulmana. Główną misją organizacji jest „sprawić aby ogólna sztuczna inteligencja (AGI – Artificial...
Dyrektywa NIS 2 – kluczowe zmiany i ich wpływ na bezpieczeństwo cyfrowe
Wprowadzenie Dyrektywa NIS 2 i jej rola w zapewnieniu bezpieczeństwa cyfrowego w Unii Europejskiej staje się coraz bardziej istotna w obliczu narastających zagrożeń cybernetycznych. Wprowadzenie nowego prawodawstwa ma w założeniach wzmocnienie bezpieczeństwa cyfrowego...
System zgłoszeń naruszeń prawa na podstawie ustawy o sygnalistach w pytaniach i odpowiedziach
Jakie są założenia ustawowe? Ustawa o ochronie sygnalistów, uchwalona w czerwcu 2024 roku, wprowadza szczegółowe regulacje dotyczące zgłaszania naruszeń prawa przez osoby związane z organizacjami publicznymi i prywatnymi. Ustawa ma na celu zapewnienie skutecznej...
Inspektor Ochrony Danych – jak może Ci pomóc?
Inspektor Ochrony Danych (IOD) to specjalista ds. ochrony danych osobowych, którego głównym zadaniem jest nadzorowanie zgodności z przepisami o ochronie danych osobowych, w tym Rozporządzenia Ogólnego o Ochronie Danych (RODO). IOD pełni istotną rolę w organizacjach,...
Masz prawa, człowieku!
Rozporządzenie Ogólne o Ochronie Danych (RODO) przyznaje szereg praw osobom, których dane osobowe są przetwarzane. Poniżej obszerne opisy tych praw oraz informacje na temat sposobu, w jaki osoby te mogą je egzekwować: Prawo dostępu do danych (Ar. 15 RODO) Osoba,...
Hasła są kluczowe!
Tworzenie bezpiecznych haseł jest kluczowym elementem ochrony prywatności i danych w świecie cyfrowym. Silne hasło stanowi barierę dla potencjalnych ataków, a jego właściwe tworzenie ma istotny wpływ na bezpieczeństwo online. Poniżej przedstawiam przegląd zasad, jak...
Dane to Twoja tożsamość!
Jakie informacje są uważane za dane osobowe i dlaczego ich ochrona jest tak istotna? W dzisiejszym, cyfrowym świecie, gdzie technologie informacyjne pełnią kluczową rolę, dane osobowe stanowią niezwykle cenny zasób. Wyrażenie "Dane to Twoja tożsamość" podkreśla, jak...
Krótka historia ochrony danych osobowych
Historia ochrony danych osobowych to fascynująca opowieść o rozwoju społeczeństwa, technologii i norm etycznych. To podróż od prymitywnych kartotek po dzisiejsze zaawansowane systemy cyberbezpieczeństwa, gdy to podejście do prywatności ewoluowało wraz z postępem...
Kilka słów o Europejskim Dniu Ochrony Danych Osobowych
Przed nami Europejski Dzień Ochrony Danych Osobowych. W najbliższych dniach przedstawimy Państwu kilka ciekawych informacji związanych z ochroną danych osobowych. W dzisiejszym wpisie dowiedzą się Państwo dlaczego Europejski Dzień Ochrony Danych Osobowych świętujemy...
Co się dzieje z naszymi danymi, gdy zamykana jest spółka?
Co się dzieje z naszymi danymi, gdy zamykana jest spółka? Wiele firm przetwarza miliony danych osobowych – jak wiemy dane osobowe są cennym atutem każdej firmy. Dane są nie tylko podstawowym elementem podejmowania decyzji, ale także stanowią fundament dla innowacji i...
Audyt RODO
Audyt RODO – Dlaczego jest taki ważny? Ochrona danych osobowych to jedno z głównych zadań współczesnego świata. Każdy z nas chce wiedzieć kto dysponuje jego danymi, jak dane są przetwarzane, a przede wszystkim jakie instytucje, bazy mają dostęp do naszych danych. Aby...
Inspektor Ochrony Danych – kim jest i czym się zajmuje?
Inspektor Ochrony Danych – kim jest i czym się zajmuje? W wielu naszych artykułach czy newsach poruszamy temat Inspektora Ochrony Danych nadszedł czas, aby wyjaśnić kim właściwe jest IOD i czym się zajmuje. Kto to jest IOD? IOD - to osoba odpowiedzialna za nadzór nad...
Kontrola biletów, a RODO – jakie prawa ma pasażer?
Kontrola biletów, a RODO – jakie prawa ma pasażer? Każdy z nas w swoim życiu podróżował komunikacją miejską, czy pociągiem zakładam, że każdy z nas miał bilet – a jeśli nie to jechał na własne ryzyko i odpowiedzialność wypatrując kontrolerów na swojej drodze. W...
Audyt bezpieczeństwa informacji
Audyt bezpieczeństwa informacji – dlaczego jest taki ważny? W dzisiejszym świecie wszechobecnej cyfryzacji, przedsiębiorstwa znajdują się w stałej walce o ochronę swoich cennych zasobów – danych. Z każdym dniem liczba incydentów związanych z naruszeniem bezpieczeństwa...
Nowy kurs na Platformie Cyberbezpieczeństwa!
Szanowni Państwo, bezpieczeństwo to ciągły proces rozwoju, dlatego oddajemy w Państwa ręce kolejny kurs na Platformie Cyberbezpieczeństwa – Praktyczne aspekty RODO. Ochrona danych osobowych jest bowiem niezwykle ważnym elementem bezpieczeństwa informacji. Nasz kurs...
Chat GPT narusza RODO? – UODO to sprawdzi!
Chat GPT narusza RODO? - UODO to sprawdzi! Czym jest chat GPT? Chat GPT (Generative Pre-trained Transformer) to zaawansowany model językowy oparty na sztucznej inteligencji, który potrafi generować tekst w sposób naturalny i spójny. Został opracowany przez firmę Open...
Milionowa kara za RODO – uzasadniona!
Milionowa kara za RODO – uzasadniona! Jaka firma została ukarana? Przedsiębiorstwo Bisnode Polska – jest oddziałem szwedzkiego przedsiębiorstwa, które zajmuje się gromadzeniem, opracowaniem i dostarczaniem w postaci cyfrowej informacji gospodarczej. Zostało założone w...
Wywiad na temat kierunku Inspektor Ochrony Danych
Wywiad na temat kierunku Inspektor Ochrony Danych O zawodzie Inspektora Ochrony Danych i jego wpływie na budowanie świadomości w obszarze ochrony danych osobowych miał przyjemność porozmawiać Eryk Brodnicki - prezes zarządu Centrum Audytu Bezpieczeństwa Sp. z o. o....
Kara od UODO za atak ransomware
Kara od UODO za atak ransomware Prezes Urzędu Ochrony Danych osobowych 16 maja 2023 r., wydał decyzję DKN.5131.56.2022, stwierdzającą naruszenie przez Burmistrza Miasta Z. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w...
Po co nam RODO?
Po co nam RODO? Jak chronić prywatność i pieniądze? Taki tytuł ma najnowszy odcinek z serii rozwój osobisty na kanale Świadomie Myśląc! W tym odcinku poruszone zostały tematy związane z RODO, czyli unijne rozporządzenie wdrożone, aby chronić nasze dane osobowe....
Prezes Tapio skazany
Prezes Ville Tapio skazany za zhakowanie Vastaamo Prezes kliniki Vastaamo na własnej skórze przekonał się, że zaniedbywanie cyberbezpieczeństwa placówki przetwarzającej dane szczególnej kategorii może mieć przykre konsekwencje. Za atak hakerski na jego placówki i...