Prawa konsumenta, Ochrona danych osobowych

Nawet rok może mieć konsument na odstąpienie od zawartej na odległość umowy o świadczenie usług finansowych. Taką możliwość przewiduje opublikowany projekt ustawy, ale nie będzie ona dotyczyć każdej umowy. Kluczowe okaże się to, czy przedsiębiorca prawidłowo i w odpowiednim czasie przekazał klientowi wymagane informacje.

Wyciek danych z MyDr jest potężnym ostrzeżeniem dla biznesu. To zdarzenie pokazało, że cyberprzestępcy coraz rzadziej atakują same firmy, a uderzają w ich zewnętrznych dostawców. W obszarze księgowości i kadr taki atak to nie tylko kryzys wizerunkowy, ale natychmiastowy paraliż operacyjny, brak wypłat i ryzyko wysokich kar od UODO czy KAS. Słowne obietnice i deklaracje o „dbaniu o bezpieczeństwo” przestały mieć znaczenie. W świecie cyfrowym i pracy zdalnej liczą się twarde normy (ISO 27001, ISO 9001), zasada Zero Trust oraz sprawdzone procedury reagowania na kryzys. Jak więc chronić finanse, kadry i księgowość przed atakami łańcucha dostaw i jak krok po kroku działać, gdy dane już wyciekną?

W dniu 15 lipca 2026 r. Urząd Ochrony Danych Osobowych poinformował o nałożeniu kary ponad 26 700 zł na osobę, która nie zaprzestała monitoringu wizyjnego, który obejmował drogę publiczną i sąsiednie posesje. Wcześniej - w grudniu 2025 r. UODO informował o decyzji, w której Prezes UODO nakazał zaprzestania – w ciągu 7 dni od doręczenia decyzji – przetwarzania danych osobowych sąsiadów za pomocą monitoringu wizyjnego (kamery wideo), który obejmował drogę publiczną i sąsiednie posesje. Prezes UODO oczekiwał na zdemontowanie kamer albo ich skierowanie poza sporny obszar monitorowania, tak by nie obejmowały posesji sąsiedzkich, a wyłącznie posesję właściciela kamer. Właściciel monitoringu nie zmienił zakresu zasięgu kamer stąd Prezes UODO podjął decyzję o wymierzeniu kary

Rząd przyjął projekt zmian w prawie konsumenckim, który ma ograniczyć greenwashing i ukrócić nieuzasadnione deklaracje środowiskowe. Firmy będą musiały udowodnić, że ich produkty rzeczywiście są „eko”, a za wprowadzające w błąd komunikaty mogą zapłacić wysoką cenę. Nowe przepisy mają wejść w życie 27 września 2026 r.

Prezes Urzędu Ochrony Danych Osobowych (UODO) po przeprowadzonym postępowaniu stwierdził naruszenie ochrony danych osobowych przez administratora danych – Burmistrza Miasta i Gminy Myślenice. Sprawa dotyczy udostępnienia danych osobowych obywateli, którzy poparli petycję opublikowaną następnie przez Urząd Miasta i Gminy Myślenice w Biuletynie Informacji Publicznej.

Kradzieże danych zdarzają się coraz częściej. Choć firmy i instytucje mają obowiązek je chronić, wycieki nadal się zdarzają. W aplikacji mObywatel znajdują się narzędzia, które pomagają szybko zareagować i zabezpieczyć się przed skutkami wycieku danych osobowych użytkownika.

To koniec gry pozorów w polskim e‑commerce. UOKiK rusza z ostrą egzekucją wobec sklepów, które fałszują opinie i manipulują recenzjami. Stawką są milionowe kary - nawet do 10 proc. obrotu firmy i do 2 mln zł dla menedżerów. Ale prawdziwa rewolucja dotyczy konsumentów: jeśli sklep oszukiwał na opiniach, towar można oddać nawet po roku od zakupu. Do akcji wchodzą też algorytmy AI, które zaczynają wycinać nieuczciwe sklepy z rynku. Tak wygląda nowa rzeczywistość zakupów online w Polsce.

Oddajesz butelkę w sklepie i zamiast gotówki dostajesz bon na zakupy? Pół roku po starcie systemu kaucyjnego tysiące Polaków skarży się na tę praktykę. Resort klimatu nie pozostawia wątpliwości - masz prawo do pieniędzy. A kto Ci ich odmawia, łamie prawo. Teraz do sklepów wkraczają inspektorzy.

Publiczna instytucja odmówiła ujawnienia dokumentów, powołując się na ochronę prywatności. Sąd miał inne zdanie - i wydał wyrok, który może zmienić zasady dla tysięcy osób współpracujących z państwem i jego instytucjami. Czy Twoje dane też są zagrożone ujawnieniem?

Wprowadzenie SI do dziedzin życia, ma możliwości poprawy bezpieczeństwa i jakości życia jednostki. Jednak istniejące ryzyko naruszenia prywatności i bezpieczeństwa danych osobowych, zmusza do zapewnienia zgodności z prawem, przejrzystości działania systemów AI oraz ochrony wrażliwych danych, takich jak dane biometryczne.

Coraz więcej samorządów w Polsce rozważa przyjęcie dokumentu określającego zasady korzystania ze sztucznej inteligencji – tzw. wewnętrznej polityki AI. Czy to dobre rozwiązanie? Co powinien zawierać taki dokument?

„Pułapki subskrypcji” to coraz częstszy problem w sieci. Europejskie Centrum Konsumenckie (ECK) podpowiada jak można rozwiązać taką umowę i podaje przydatne wzory: w języku polskim i angielskim.

Kanada to kraj, który kojarzy się nam z piękną przyrodą, syropem klonowym i piżamowym shoppingiem. Jednak z punktu widzenia RODO Kanada to „państwo trzecie” – miejsce, które nie podlega bezpośrednio unijnym regulacjom ochrony danych osobowych. Czy oznacza to, że przesyłanie danych na drugi brzeg Atlantyku jest ryzykowne?

W jaki sposób instytucje chronią się przed cyberatakami, jak wykorzystują sztuczną inteligencję i co zmieniają nowe unijne przepisy w zakresie cyberbezpieczeństwa? Te zagadnienia będą poruszane podczas seminarium „Czas wyzwań – projektowanie systemów AI oraz wdrożenie NIS2 w organizacji”. Konferencja odbędzie się 9 października 2024 r., w godz. od 10.00 do 14.00, w Oddziale ZUS w Chorzowie.

Wyciekły dane pacjentów jednej z wrocławskich klinik. Prezes Urzędu Ochrony Danych Osobowych zna sprawę i podejmie odpowiednie działania w ramach przysługujących mu uprawnień i zadań.

Co czwarty konsument korzystający ze sklepów internetowych został oszukany w sieci przynajmniej raz. Choć znajomość swoich praw związanych z zakupami, w tym internetowymi, deklaruje coraz więcej osób, w dalszym ciągu apelują oni o jeszcze więcej kampanii informacyjnych a przede wszystkim o jeszcze bardziej proste przepisy.

Użytkownicy różnych urządzeń, aplikacji czy systemów często nie są świadomi, przez kogo i do jakich celów są gromadzone i wykorzystywane dane na ich temat. Rozwój technologii rzadko idzie w parze ze świadomością użytkowników i regulacjami prawnymi. To stanowi zagrożenie dla ochrony danych osobowych.

Od niemal roku zmienione przepisy prawa konsumenckiego, znane pod nazwą dyrektywy Omnibus, mają wykluczać między innymi fałszywe promocje. Sprzedawcy muszą na przykład podawać ceny historyczne, by łatwo było sprawdzić czy nie obniżają ceny, którą nieco wcześniej celowo mocno podwyższyli.

Dane osobowe pracowników chronią przepisy unijnego rozporządzenia o ochronie danych osobowych (tzw. RODO) oraz krajowego Kodeksu pracy. Ochroną objęte są wszelkie informacje o pracowniku, nie tylko imię, nazwisko i adres zamieszkania. Szczególnej ochronie prawnej podlegają dane wrażliwe, obejmujące w szczególności informacje dotyczące zdrowia pracowników. W jakich wobec tego sytuacjach pracodawca może pozyskać i przetwarzać dane dotyczące zdrowia pracowników. Przepisy ściśle to określają.

Życiorys zawodowy, znany powszechnie jako „CV” (łac. curriculum vitae, bieg życia) to podstawowy dokument, jaki osoba poszukująca pracy przesyła w odpowiedzi na ofertę zatrudnienia. CV służy do prezentacji historii zatrudnienia, doświadczeń zawodowych, kwalifikacji kandydata. Jakie dane osobowe osoby ubiegającej się o zatrudnienie powinno zawierać CV? Czy konieczne jest podanie numeru PESEL potencjalnemu pracodawcy? Odpowiedzi na te pytania zawierają przepisy prawa pracy. 

Dane osobowe to nie tylko imię, nazwisko i dane adresowe. To wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Danymi osobowymi są wobec tego także informacje o najintymniejszej sferze życia ludzkiego, jaką jest seksualność człowieka, czy jego orientacja seksualna. Tego rodzaju dane osobowe podlegają szczególnej ochronie prawnej, także na gruncie przepisów prawa pracy. Czy zatem pracodawca ma prawo żądać od pracowników podania danych dotyczących ich seksualności czy orientacji seksualnej? A gdyby do tego doszło, jak pracownik powinien zareagować na takie żądanie? Wyjaśniamy.

Dane osobowe pracownika podlegają ochronie na podstawie przepisów krajowego Kodeksu pracy oraz unijnego Ogólnego rozporządzenie o ochronie danych. Przepisy określają wyraźnie, jakie informacje kandydat do pracy lub pracownik ma obowiązek przekazać pracodawcy. Określają także zakres pytań, jakie pracodawca ma prawo zadawać pracownikowi. Jednym z nich jest pytanie o to, czy pracownik należy do związku zawodowego. Co pracownik powinien na nie odpowiedzieć? Podpowiadamy.

Dla biur rachunkowych, które przetwarzają nie tylko liczby, ale również czułe informacje finansowe swoich klientów, zapewnienie bezpieczeństwa danych to priorytet. Samo naruszenie zasad RODO przez administratora  może skutkować karą finansową do 20 000 000 EUR. Październik jest Europejskim Miesiącem Cyberbezpieczeństwa. To okres, w którym organizowane są różnego rodzaju kampanie, wydarzenia, szkolenia i inne działania edukacyjne mające na celu podniesienie poziomu wiedzy w zakresie cyberbezpieczeństwa wśród obywateli, przedsiębiorstw i instytucji. To zatem najlepszy czas na to, aby przypomnieć, na co szczególnie powinni uważać księgowi i właściciele biur rachunkowych.

Upadłość konsumencka. Kiedy warto się na nią zdecydować, a kiedy jest jedynym ratunkiem dłużnika?

Urząd Ochrony Danych Osobowych udzielił wyjaśnień odnośnie przetwarzania danych osobowych w kampanii wyborczej. W szczególności zajął się problemem ochrony danych osobowych wyborców przed niechcianą agitacją wyborczą. Co na ten temat mówią przepisy RODO?