Notatki z praktyki
Notatki z praktyki o strategii AI, ładzie i nadzorze oraz wdrażaniu.
Nota redakcyjna: Badania i redakcja są wspierane przez AI. Twierdzenia dotyczące metodyki, przywołania przepisów i rekomendacje opierają się na udokumentowanych badaniach — każdy artykuł zawiera konkretne odniesienia do źródeł. Daniela Piskackova — współzałożycielka i kierująca audytami AI — jest gwarantką metodyki badawczej stojącej za naszą pracą. Ta transparentność odzwierciedla to, kim jesteśmy: firmą AI-native.
Czy trzeba usuwać dane z kopii zapasowych zgodnie z RODO?
Dowiedz się, kiedy trzeba usuwać dane z kopii zapasowych, jak ocenić wyjątki z artykułu 17 RODO oraz jak zapobiec przywróceniu usuniętych danych.
Co musi zawierać klauzula informacyjna zgodna z RODO?
Sprawdź, co musi zawierać klauzula informacyjna zgodna z RODO, kiedy ją przekazać oraz jak rozróżnić zbieranie danych bezpośrednie i pośrednie.
Administrator czy podmiot przetwarzający: test roli według RODO
Praktyczny test pozwalający ustalić, kto jest administratorem, współadministratorem lub podmiotem przetwarzającym dla konkretnej operacji.
Umowa powierzenia przetwarzania dla małej firmy: procedura
Umowa powierzenia przetwarzania danych dla małej firmy: sprawdzenie dostawcy, bezpłatne klauzule Komisji 2021/915 i działający art. 28 RODO.
Kiedy trzeba wyznaczyć inspektora ochrony danych?
Dowiedz się, kiedy trzeba wyznaczyć inspektora ochrony danych, jak sprawdzić cztery drogi obowiązku, udokumentować wynik i zbudować chronioną rolę.
Czy GDPR obowiązuje poza UE? Test dla firmy zagranicznej
Czy GDPR obowiązuje poza UE? Sprawdź placówkę, ofertę kierowaną do osób w Unii, monitoring zachowania oraz obowiązek przedstawiciela z art. 27.
Czy UK GDPR obejmuje klientów spoza Wielkiej Brytanii?
UK GDPR a klienci spoza Wielkiej Brytanii: sprawdź zakres, jednostkę organizacyjną, kierowanie oferty, przedstawiciela i transfery danych.
Jak długo przechowywać dane osobowe zgodnie z RODO
Jak długo przechowywać dane osobowe: zbuduj harmonogram retencji z podstawą, terminem, zdarzeniem początkowym, usunięciem i przeglądem.
Czy służbowe dane kontaktowe są danymi osobowymi? Test B2B
Czy służbowe dane kontaktowe są danymi osobowymi? Test e-maila, telefonu i formy firmy oraz osobna kontrola RODO i marketingu elektronicznego.
Zgłoszenie naruszenia danych do UODO: test ryzyka
Sprawdź, kiedy zgłoszenie naruszenia danych do UODO jest wymagane, jak liczyć 72 godziny, ocenić ryzyko i udokumentować brak zgłoszenia.
Prawnie uzasadniony interes czy zgoda według RODO
Prawnie uzasadniony interes czy zgoda? Porównaj warunki obu podstaw RODO, wpływ prawa ePrivacy oraz skutki wycofania i sprzeciwu.
Jak prowadzić rejestr czynności przetwarzania zgodny z RODO
Praktyczna procedura tworzenia rejestru czynności przetwarzania: role, pola art. 30, wąski wyjątek, przykład wpisu i zasady aktualizacji.
Podstawa prawna przetwarzania danych: co oznacza
Wyjaśniamy, czym jest podstawa prawna przetwarzania danych, jakie sześć podstaw przewiduje RODO i jak udokumentować właściwy wybór.
Naruszenie ochrony danych osobowych: co nim jest
Sprawdź, czym jest naruszenie ochrony danych osobowych, poznaj zwykłe przykłady i dowiedz się, co należy ustalić w pierwszej godzinie.
Wniosek o dostęp do danych osobowych według RODO
Wyjaśniamy, czym jest wniosek o dostęp do danych osobowych, kiedy zaczyna biec termin i jakie trzy działania podjąć po jego otrzymaniu.
Kiedy wymagana jest ocena skutków dla ochrony danych?
Sprawdź, kiedy potrzebna jest DPIA, jak zastosować art. 35, dziewięć kryteriów i listy organu oraz jak udokumentować decyzję tak albo nie.
Rozliczalność w RODO: co firmy w UE muszą udokumentować
Rozliczalność w RODO to dowód zgodności, a nie sama deklaracja. Jakie dokumenty firmy w UE muszą prowadzić — rejestr czynności, DPIA, polityki — i jak je zbudować.
Jak zbudować rejestr AI w 90 minut (akt w sprawie sztucznej inteligencji)
Pięciostopniowa budowa w 90 minut: rejestr AI, którego potrzebują europejskie MŚP na gruncie art. 26 aktu w sprawie sztucznej inteligencji i wytycznych ICO. Kolumny startowe, pułapki, zasady własności.
Ład w zakresie AI od pierwszego dnia: koszt nadrabiania zgodności w MŚP
Przepisy o AI zbiegną ku sobie — akt w sprawie SI (sierpień 2026), prawo stanowe w USA, Azja. MŚP, które budują ład od pierwszego dnia, unikają pułapki kosztów doposażenia znanej z RODO.