Mentionsy Mentionsy
Czas na RODO - Łukasz Zegarek
Czas na RODO - Łukasz Zegarek

RODOaktualności #49 - Luka w systemie | Kara za transfer | Marketing a RODOzgoda | CEiDG vs RODO | 11.2025

19.12.2025 ·19 min 30 s

✅ Jak zmiana numeru ID w adresie strony w przeglądarce mogła ujawnić wyniki badań innych pacjentów? ✅ Czy można wysłać marketingowy e-mail bez RODO-zgody użytkownika? ✅ Jak NIE transferować danych osobowych poza EOG? ✅ Czy pozyskiwanie danych z CEiDG w celu kontaktu z przedsiębiorcami to naruszenie RODO?✨️ W skrócie: zapraszam Cię na praktyczne omówienie najważniejszych #RODOaktualności z listopada.-- Artykuł z naszego bloga "Ocena skutków transferu danych": https://blog-daneosobowe.pl/ocena-skutkow-transferu-danych-tia-w-praktyce/ Lista państw trzecich uznanych za bezpieczne: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_enZamów naszą wyjątkową książkę:  📖 "RODOLOGIA, czyli jak chronić dane osobowe – złoto XXI wieku." Tylko do końca tego roku masz możliwość nabycia książki w aktualnej cenie. RODOLOGIA to: ✅ Praktyczny przewodnik po wdrażaniu RODO w organizacji. ✅ Przystępna forma i zrozumiały język: zero RODO-absurdów i zbędnej teorii. ✅ Dostęp do naszego 18-letniego know-how w budowaniu systemów ochrony danych osobowych. ✅ A wszystko to podane w pięknej, premium formie. 👉 Wejdź na: www.rodologia.com.pl -- Zasubskrybuj nasz kanał i 🔔 kliknij dzwoneczek, żeby być na bieżąco z najnowszymi RODO aktualnościami i poradnikami. SODO to: ✅ połączenie nowoczesnego e-learningu ✅ z narzędziem do zarządzania ochroną danych osobowych. Nie jest to jednak kolejny system stworzony „na fali RODO” – rozwijamy go już od 2012 r. ✅ Korzystając z SODO, uzyskujesz dostęp do platformy bazującej na doświadczeniu ekspertów od automatyzacji procedur ODO. 👉 Więcej informacji znajdziesz tu: https://sodo.com.pl​ --- Spis treści: 0:00​​ - Wstęp 1:10 - Luki w systemie medycznym 6:17 - Kara za transfer danych 9:31 - Marketing bez RODOzgody? 12:43 - CEiDG vs RODO 18:05 - Podsumowanie -- ▼▼▼ Luki w systemie medycznym ➡ https://sekurak.pl/wielkopolskie-centrum-medycyny-pracy-zmieniajac-w-przegladarce-numer-id-mozna-bylo-zobaczyc-wyniki-badan-innych-pacjentow/ ▼▼▼ AD 2. Kara za transfer danych ➡ https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en▼▼▼ AD 3. Marketing bez RODOzgody? ➡ https://judykatura.pl/tsue-przepisy-rodo-nie-maja-zastosowania-do-wysylania-niezamowionego-komunikatu-marketingowego/  ▼▼▼ AD 4. CEiDG vs RODO ➡ https://judykatura.pl/wsa-legalnym-jest-pozyskiwanie-i-wykorzystywanie-danych-z-ceidg 

Dokładnie to wydarzyło się naprawdę, a dotknęło to pana Marcina, który w Wielkopolskim Centrum Medycyny Pracy WCMP Zauważył, że wystarczyła drobna zmiana adresu w przeglądarce internetowej, żeby uzyskać dostęp do wyników badań zupełnie innego pacjenta. To klasyczna podatność typu IDOR, czyli Insecure Direct Object Reference, gdzie brak odpowiednich zabezpieczeń pozwalał na dostęp do danych osób trzecich tylko przez manipulację numerem ID w adresie URL w przeglądarce. Co jeszcze w tym RODO newsie jest ciekawe? Posłuchaj dalej. Pan Marcin zachował się jak wzorowy obywatel. I to nie jest ironia z mojej strony, polecam Ci zachowywać się w podobnych przypadkach dokładnie tak samo. A więc Pan Marcin po zauważeniu tej luki bezpieczeństwa zgłosił problem do CERT Polska i bezpośrednio do WCMP.

W praktyce ten wyrok pozwala firmom na bardziej elastyczne podejście do marketingu, szczególnie gdy dane kontaktowe użytkowników zostały zebrane podczas wcześniejszej współpracy. Jednak wciąż należy zachować ostrożność i przestrzegać wymogu jasnej informacji o możliwościach sprzeciwu, żeby nie narazić się na potencjalne naruszenie prawa. Tyle jeśli chodzi o zgodność niezamówionego marketingu z RODO. Ale nie zapominajmy, że są jeszcze inne przepisy prawa, takie jak np. prawo komunikacji elektronicznej, które mogą przewidywać takie obowiązki. Więcej o tym w ostatnim, czwartym RODO Newsie. Odcinek Ci się podoba? Kliknij proszę łapkę w górę i zostaw suba. Ułatwi to nam dotarcie do kolejnych odbiorców i zwiększenie poziomu bezpieczeństwa danych osobowych w polskich firmach, urzędach i domach.

Pokazano wszystkie 2 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.