KODO

11/08/2026

Okres wakacyjny w pełni, a więc sprzyja publikowaniu zdjęć w mediach społecznościowych. Warto jednak pamiętać, że wizerunek osoby fizycznej może stanowić dane osobowe, jeżeli umożliwia jej identyfikację – bezpośrednio lub pośrednio (art. 4 pkt 1 RODO).

Co to oznacza w praktyce?
Publikacja zdjęcia przedstawiającego możliwą do zidentyfikowania osobę jest formą przetwarzania danych osobowych – pamiętajmy, że powinna odbywać się zgodnie z zasadą zgodności z prawem (art. 5 ust.1 lit.a RODO)

Szczególnej rozwagi wymagają zdjęcia dzieci.
Publikując ich wizerunek, rodzice lub opiekunowie powinni kierować się przede wszystkim dobrem dziecka oraz jego prawem do prywatności. Raz udostępnione zdjęcie może zostać skopiowane, rozpowszechnione i wykorzystane w sposób niezależny od naszej woli.

Wspomnieć należy, o zasadzie minimalizacji danych (art.5 ust.1 lit.c RODO).
Oznacza to, że należy publikować wyłącznie takie informacje i zdjęcia, które są niezbędne do osiągnięcia zamierzonego celu, ograniczając ryzyko naruszenia prywatności.

Przed opublikowaniem zdjęcia warto rozważyć;
- Czy można zidentyfikować osoby znajdujące się na fotografii?
- Czy publikacja nie naruszy ich prawa do prywatności?
- Czy udostępnienie zdjęcia jest rzeczywiście konieczne?

Rozsądne publikowanie zdjęć to nie tylko kwestia dobrych nawyków, ale także poszanowania prawa do prywatności i zasad ochrony danych osobowych.

30/07/2026

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), wdrażająca dyrektywę NIS2, dość konkretnie zwiększa odpowiedzialność kierowników podmiotów kluczowych i ważnych – za zarządzanie organizacją odpowiada najwyższe kierownictwo.

Zgodnie z informacjami przedstawionymi przez Ministerstwo Cyfryzacji, kierownikiem podmiotu jest osoba odpowiedzialna za zarządzanie organizacją, w zależności od formy prawnej może to być
• członek zarządu,
• przedsiębiorca prowadzący jednoosobową działalność gospodarczą,
• syndyk,
• a także kierownik jednostki sektora finansów publicznych.

Należy pamiętać, że to na tej osobie spoczywa odpowiedzialność za realizację obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa, a podmiot powinien działać zgodnie z obowiązującymi przepisami prawa.

Co istotne?
Nawet jeśli część obowiązków zostanie powierzona innym osobom, kierownik nadal ponosi pełną odpowiedzialność za ich prawidłową realizację.

Jakie są podstawowe obowiązki kierownika podmiotu?
Jest osobą decyzyjną podczas przygotowywania, wdrażania a także stosowania systemu zarządzania bezpieczeństwem informacji – procedury powinny być stosowane również w codziennej praktyce.

Kierownik także powinien zaplanować środki finansowe niezbęde do realizacji obowiązków z zakresu cyberbezpieczeństwa, tak aby cały proces odpowiadał rzeczywistym potrzebom organizacji.

Zaznaczyć należy, że projekt ustawy przewiduje obowiązek odbywania przez kierowników podmiotów kluczowych i ważnych szkolenia z zakresu cyberbezpieczeństwa, które obejmują informacje o systemie zarządzania, zgłaszania incydentów, dokumentacji a co najważniejsze – umiejętność wykonywania obowiązków wynikających z ustawy. Takie szkolenia kierownik powinien odbyć co najmniej raz w roku.

28/07/2026

Nowoczesne środki ochrony indywidualnej 🚀👷‍♂️

Technologia wkracza na place budów i do hal produkcyjnych! Tradycyjne ŚOI ustępują miejsca rozwiązaniom rodem z filmów science-fiction. Co zmienia zasady gry w nowoczesnym BHP?
🪖 Inteligentne kaski: Wyposażone w czujniki upadku, GPS oraz systemy alarmowe, które natychmiast powiadamiają ratowników w razie wypadku.
🦺 Kamizelki z czujnikami: Monitorują obecność pracownika w strefach niebezpiecznych (np. blisko pracujących maszyn czy wózków widłowych) i ostrzegają o ryzyku potrącenia.
⌚ Wearables (opaski/zegarki): Analizują parametry życiowe, wykrywając skrajne zmęczenie, odwodnienie lub zasypianie u kierowców i operatorów.

📊 Dane dla służby BHP

Największą zmianą nie są same urządzenia, lecz dane, które generują.

Dzięki nim można:
1. analizować miejsca, w których najczęściej dochodzi do niebezpiecznych zdarzeń,
2. identyfikować powtarzające się zachowania ryzykowne,
3. planować działania profilaktyczne,
4. ograniczać liczbę wypadków i zdarzeń potencjalnie wypadkowych.

To wpisuje się w podejście oparte na danych (data-driven safety).

Inwestycja w nowoczesne środki ochrony indywidualnej to nie koszt – to najwyższy standard ochrony życia.

23/07/2026

🇵🇱 Wdrożenie NIS2 w Polsce – co zmienia nowa ustawa o Krajowym Systemie Cyberbezpieczeństwa?

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażająca dyrektywę NIS2, znacząco rozszerza obowiązki organizacji w zakresie cyberbezpieczeństwa. Nowe przepisy obejmują znacznie większą liczbę podmiotów i nakładają obowiązek wdrożenia skutecznych środków zarządzania ryzykiem oraz raportowania poważnych incydentów cyberbezpieczeństwa.

🔐 NIS2 to nie tylko dokumenty i procedury. To przede wszystkim zmiana podejścia do cyberbezpieczeństwa.

Wdrożenie nowych przepisów oznacza, że bezpieczeństwo systemów i danych powinno stać się elementem codziennego funkcjonowania każdej organizacji.

Co to oznacza w praktyce? Organizacje powinny wdrożyć środki techniczne i organizacyjne adekwatne do poziomu ryzyka, m.in.:
✅ uwierzytelnianie wieloskładnikowe (MFA),
✅ szyfrowanie i wykorzystanie kryptografii do ochrony danych oraz komunikacji,
✅ zasadę minimalnych uprawnień – pracownicy powinni mieć dostęp wyłącznie do informacji niezbędnych do wykonywania swoich obowiązków,
✅ regularne aktualizowanie systemów i oprogramowania.

🚨A co w przypadku poważnego incydentu? Liczy się czas!

Nowa ustawa o KSC, wdrażająca wymagania dyrektywy NIS2, nakłada obowiązek zgłaszania poważnych incydentów cyberbezpieczeństwa w określonych terminach:
⏱️ do 24 godzin – przekazanie wczesnego ostrzeżenia do właściwego zespołu CSIRT,
⏱️ do 72 godzin – zgłoszenie incydentu wraz z pierwszymi ustaleniami dotyczącymi jego charakteru, skutków i możliwych przyczyn,
⏱️ do 1 miesiąca – przesłanie raportu końcowego z analizą incydentu, opisem podjętych działań oraz rekomendacjami na przyszłość.

Po wykryciu incydentu organizacja powinna niezwłocznie zabezpieczyć swoje systemy, ograniczyć skutki zdarzenia, współpracować z CSIRT oraz – jeśli to konieczne – poinformować odbiorców usług.

💡Warto pamiętać:
Nie każdy incydent wymaga zgłoszenia do CSIRT. Organizacje mają obowiązek wykrywać i analizować wszystkie incydenty, jednak zgłoszeniu podlegają wyłącznie incydenty poważne.

Samo zgłoszenie również musi zawierać konkretne informacje – opis skutków, przewidywany wpływ na świadczone usługi, możliwe przyczyny zdarzenia oraz działania podjęte w celu ograniczenia jego skutków.

🔒 Nowa ustawa o KSC to nie tylko wdrożenie unijnych wymagań. To budowanie odporności organizacji na cyberzagrożenia i zwiększenie bezpieczeństwa usług kluczowych dla funkcjonowania państwa, gospodarki i obywateli.

21/07/2026

Czy wiesz, że według tzw. Trójkąta Heinricha, zanim dojdzie do jednego poważnego wypadku, w firmie dochodzi do setek mniejszych incydentów? To właśnie near miss (zdarzenie potencjalnie wypadkowe).
• Czym jest near miss?
To sytuacja, w której "było blisko" – np. narzędzie spadło tuż obok pracownika, albo ktoś poślizgnął się na rozlanym oleju, ale nie doznał urazu.
• Dlaczego warto je zgłaszać?
Ponieważ to darmowa lekcja od losu! Zgłoszenie i analiza takiego zdarzenia pozwala usunąć zagrożenie, zanim następnym razem ktoś naprawdę ucierpi.

Zgłaszanie to nie "donoszenie" – to realne ratowanie zdrowia kolegów z pracy.

16/07/2026

Zmiany w Kodeksie Pracy!

🚨 Od 8 lipca 2026 r. obowiązują nowe wysokości grzywien za naruszenie przepisów prawa pracy.

Nowelizacja ustawy o Państwowej Inspekcji Pracy wprowadziła zmiany w wysokości grzywien za wybrane wykroczenia. Celem nowych przepisów jest zwiększenie skuteczności ochrony praw pracowników oraz przeciwdziałanie nieuczciwym praktykom na rynku pracy.

📌 Za wykroczenia przeciwko prawom pracownika
➡️ dotychczas: od 1 000 zł do 30 000 zł
➡️ obecnie: od 2 000 zł do 60 000 zł

⚠️ W przypadkach określonych w przepisach grzywna może wynieść nawet 90 000 zł.

🌍 Zmiany dotyczą również nielegalnego powierzania pracy cudzoziemcom.

Nowe przepisy przewidują grzywnę od 3 000 zł do 50 000 zł, przy czym nie może być ona niższa niż 3 000 zł za każdego cudzoziemca, któremu nielegalnie powierzono pracę.

W przypadku kwalifikowanych naruszeń minimalna wysokość grzywny wynosi 6 000 zł za każdego cudzoziemca.

⚖️ Pamiętaj !
Wysokość grzywny jest każdorazowo ustalana na podstawie obowiązujących przepisów oraz okoliczności konkretnej sprawy.

💬 Czy wiedzieliście, że od 8 lipca zmieniły się nie tylko uprawnienia Państwowej Inspekcji Pracy, ale również wysokość grzywien za naruszenie przepisów prawa pracy ?

📖 Podstawa prawna:
• art. 281–283 Kodeksu pracy,
• ustawa z dnia 11 marca 2026 r. o zmianie ustawy o Państwowej Inspekcji Pracy oraz niektórych innych ustaw (Dz.U. z 2026 r. poz. 473),
• ustawa z dnia 20 marca 2025 r. o warunkach dopuszczalności powierzania pracy cudzoziemcom na terytorium Rzeczypospolitej Polskiej.

15/07/2026

Cyberataki przestały być problemem wyłącznie dużych korporacji. Dziś ich celem są również urzędy, szpitale, duże przedsiębiorstwa w tym firmy transportowe czy instytucje finansowe. W praktyce oznacza to, że atak na system informatyczny może doprowadzić nie tylko do utraty danych. Ale również do przerwania dostaw energii, usług medycznych czy funkcjonowania administracji publicznej.

To właśnie z tego powodu 14 grudnia 2022 r. Parlament Europejski i Rada UE przyjęły Dyrektywę (UE) 2022/2555, powszechnie znaną jako NIS2. Jej głównym celem jest osiągnięcie wysokiego, wspólnego poziomu cyberbezpieczeństwa we wszystkich państwach członkowskich Unii Europejskiej.

Czym właściwie jest NIS2?
NIS2 to nie zbiór zaleceń ani dobrych praktyk – to akt prawny, który zobowiązuje państwa członkowskie do wprowadzenia jednolitych wymagań w zakresie ochrony sieci i systemów informatycznych.
Dyrektywa zakłada, że cyberbezpieczeństwo powinno być zarządzane w sposób systemowy. Oznacza to, odejście od modelu ‘’reagujemy, gdy wydarzy się incydent’’ na rzecz modelu ‘’przygotujemy organizację tak, aby skutecznie zapobiegać zagrożeniom i ograniczać ich skutki’’.

Dyrektywa nie obejmuje wszystkich przedsiębiorców. Dotyczy podmiotów kluczowych oraz ważnych – których działalność ma istotne znaczenie dla funkcjonowania państwa, gospodarki lub społeczeństwa.
O tym, czy organizacja podlega przepisom, decydują kryteria określone w przepisach, w szczególności rodzaj prowadzonej działalności, sektor oraz w wielu przypadkach – wielkość przedsiębiorstwa.

3 kwietnia 2026 r. - wejście w życie ustawy.
Pamiętajmy, że od tego dnia obowiązuje nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa.
Organizacje powinny w pierwszej kolejności zweryfikować, czy spełniają kryteria uznania za podmiot kluczowy lub ważny.

Wpis do Wykazu KSC
Jednym z pierwszych obowiązków jest dokonanie wpisu do Wykazu podmiotów kluczowych i ważnych (Wykaz KSC).
Jak wygląda procedura?
- 13 kwietnia 2026 r. uruchomiono wykaz KSC.
- od 13 kwietnia do 6 maja 2026 r. Minister Cyfryzacji dokonuje wpisów z urzędu dla wybranych kategorii podmiotów.
- od 7 maja do 3 października 2026 r. – trwa samorejestracja. Podmioty, które nie zostały wpisane z urzędu, mają obowiązek samodzielnie złożyć elektroniczny wniosek o wpis do Wykazu KSC.

System S46
Kolejnym obowiązkiem jest rozpoczęcie korzystania z Systemu S46.
Jest to państwowy system teleinformatyczny służący m.in. do:
- zgłaszania incydentów,
- komunikacji z właściwymi organami,
- realizacji obowiązków wynikających z ustawy o KSC.

Do 3 kwietnia 2027 r. – wdrożenie obowiązków wynikających z ustawy.
Do tego dnia należy wdrożyć wymagania wynikające z ustawy, w szczególności:
1. System Zarządzania Bezpieczeństwem (SZBI),
2. Analizę i ocenę ryzyka,
3. Procedury reagowania na incydenty,
4. Politykę bezpieczeństwa,
5. a także zarządzanie kopiami zapasowymi, procedury kontroli dostępu czy obowiązkowe szkolenia kierownictwa i pracowników.

Do 3 kwietnia 2028 r. – pierwszy obowiązkowy audyt.
Podmioty kluczowe, które wcześniej nie posiadały statusu operatora usług kluczowych, muszą przeprowadzić pierwszy obowiązkowy audyt cyberbezpieczeństwa.
Należy pamiętać, że audyty należy wykonywać co najmniej raz na trzy lata.

Kiedy mogą pojawić się kary?
Ustawodawca przewidział okres przejściowy – co do zasady administracyjne kary pieniężne za większość nowych obowiązków będą mogły być nakładane od 3 kwietnia 2028 r.

CO WARTO ZROBIĆ JUŻ TERAZ?
Jeżeli Twoja organizacja może zostać uznana za podmiot kluczowy lub ważny, nie warto czekać do ostatnich terminów. Dobrym krokiem jest sprawdzenie, czy ustawa ma zastosowanie do Twojej działalności, przeprowadzenie audytu zgodności z KSC, przygotowanie dokumentacji SZBI, wyznaczenie osób odpowiedzialnych za wdrożenie czy zaplanowanie harmonogramu i budżetu wdrożenia.

10/07/2026

Praca w czasie upałów to ogromne wyzwanie dla organizmu. Najczęstszym błędem jest ignorowanie pierwszych objawów przegrzania oraz brak odpowiedniej organizacji pracy. Jak temu zapobiec i jakie są obowiązki pracodawcy?
• Zapewnienie nawodnienia: Pracodawca powinien zapewnić pracownikom nieodpłatnie napoje, gdy temperatura na stanowiskach pracy przekracza 28⁰C, a na otwartej przestrzeni 25⁰C. Napoje powinny być dostępne stale, w ilości zaspokajającej potrzeby zatrudnionych oraz odpowiednio zimne lub gorące w zależności od warunków wykonywania pracy. Przy specyficznych, ciężkich pracach fizycznych i generujących wysokie obciążenie termiczne organizmu – napoje wzbogacone w sole mineralne i witaminy.
• Klimatyzacja i wentylacja: Należy zapewnić, aby urządzenia wentylacyjne i klimatyzacyjne były sprawne i czyste. Klimatyzacja i wentylacja nie może powodować przeciągów ani wyziębień pomieszczeń pracy.
• Organizacja pracy na zewnątrz: Skrócenie czasu pracy lub wprowadzenie rotacji na stanowiskach to świetna praktyka (i dobra wola pracodawcy), która ratuje efektywność i zdrowie. Przy pracy na otwartej przestrzeni pracownicy powinni mieć możliwość odpoczynku w miejscu zacienionym i zadaszonym. Należy zapewnić odpowiednie środki profilaktyczne np. ochronę głowy, odzież ochronną przez którą przenika mniej promieni słonecznych oraz krem z filtrem zabezpieczający przed promieniowaniem UV.

Zadbaj o swój zespół, zanim słońce pokrzyżuje Wam plany!

06/07/2026

RODO na wakacjach? Uważaj, gdzie zostawiasz swoje dane! ☀️

Wakacje to czas odpoczynku, ale niestety także okres wzmożonej aktywności cyberprzestępców. Co roku pojawiają się nowe oszustwa związane z rezerwacją noclegów – od fałszywych apartamentów, przez podejrzanie atrakcyjne oferty, aż po wiadomości podszywające się pod znane platformy rezerwacyjne, takie jak Booking.com.

Coraz częściej dochodzi do sytuacji, w których przestępcy przejmują konta obiektów noclegowych lub tworzą strony internetowe łudząco podobne do oryginalnych serwisów. Następnie wysyłają wiadomości z informacją o konieczności dopłaty do rezerwacji albo ponownej weryfikacji płatności. W efekcie użytkownik sam przekazuje swoje dane osobowe oraz dane karty płatniczej.

Dlatego warto pamiętać, że ochrona danych osobowych zaczyna się nie tylko po stronie administratora, ale również od naszej ostrożności.

Co na to RODO?
🔹 Art. 5 ust. 1 lit. f RODO – zasada integralności i poufności
Platformy rezerwacyjne, hotele oraz właściciele obiektów mają obowiązek stosowania rozwiązań chroniących dane klientów. Nie oznacza to jednak, że użytkownik może całkowicie zrezygnować z ostrożności – cyberprzestępcy często wykorzystują metody socjotechniczne, które potrafią ominąć nawet najlepsze zabezpieczenia techniczne.

🔹 Art. 32 RODO – bezpieczeństwo przetwarzania danych
Administrator ma obowiązek odpowiednio zabezpieczyć dane osobowe. Warto jednak pamiętać, że cyberprzestępcy często wykorzystują nie luki w systemach, lecz naszą nieuwagę. Zanim klikniesz w link lub podasz dane do płatności, upewnij się, że wiadomość jest prawdziwa.

Co zrobić, jeśli Twoje dane osobowe zostaną ujawnione osobom nieuprawnionym?

RODO nakłada na administratorów obowiązek:
✔ zgłoszenia naruszenia do Prezesa UODO (art. 33 RODO),
✔ poinformowania osób, których dane mogły zostać naruszone (art. 34 RODO).

Dzięki temu możesz szybko zmienić hasło, zastrzec kartę lub podjąć inne działania, zanim Twoje dane trafią w niepowołane ręce.

Jak bezpiecznie rezerwować wakacje?

✔ Korzystaj wyłącznie z oficjalnych stron internetowych i aplikacji,
✔ Nie podawaj danych karty płatniczej ani skanu dokumentu tożsamości poza oficjalnym systemem rezerwacyjnym,
✔ Jeśli otrzymasz podejrzaną wiadomość z prośbą o płatność – skontaktuj się bezpośrednio z obiektem lub platformą rezerwacyjną i potwierdź jej autentyczność.

💡 Pamiętaj!

RODO nie ochroni nas przed każdym zagrożeniem związanym z wykorzystaniem danych osobowych, ale nakłada na administratorów obowiązek odpowiedniego zabezpieczenia danych oraz określa procedury postępowania w przypadku ich naruszenia.

Najlepszą ochroną naszych danych pozostają jednak zdrowy rozsądek, ostrożność i weryfikacja każdej nietypowej prośby o płatność lub podanie danych.

02/07/2026

Elektronizacja dokumentacji pracowniczej to coraz częstszy kierunek w firmach — mniej papieru, łatwiejszy dostęp do dokumentów i sprawniejsze zarządzanie aktami pracowników. Warto jednak pamiętać, że sama digitalizacja nie oznacza jeszcze możliwości natychmiastowego zniszczenia papierowej dokumentacji.

Przepisy jasno określają procedurę postępowania po odwzorowaniu cyfrowym akt pracowniczych. Pracodawca ma obowiązek:
✔️ poinformować pracownika o możliwości odbioru papierowej wersji dokumentów,
✔️ zachować dokumentację przez wymagany okres,
✔️ dopiero po upływie ustawowych terminów może ją zniszczyć — w sposób uniemożliwiający odtworzenie danych osobowych.

To szczególnie ważne z perspektywy:
1. ochrony danych osobowych,
2. zgodności z przepisami prawa pracy,
3. zabezpieczenia interesów pracodawcy i pracownika,
4. przygotowania firmy na ewentualne kontrole lub postępowania sądowe.

W praktyce oznacza to, że wdrożenie elektronicznych akt osobowych powinno być dobrze zaplanowane nie tylko technologicznie, ale również organizacyjnie i prawnie. Błędy w zakresie przechowywania lub niszczenia dokumentacji mogą skutkować poważnymi konsekwencjami dla pracodawcy.

Coraz więcej organizacji traktuje dziś elektronizację dokumentacji jako element szerszej transformacji procesów HR i administracji. To wygodne rozwiązanie, ale wymagające znajomości obowiązków wynikających z przepisów.

Więcej w artykule: „Kiedy niszczyć dokumentację pracowniczą po jej elektronizacji?” na portalu Prawo.pl