Dzień Bezpiecznego Hasła (World Password Day) przypada zawsze w pierwszy czwartek maja. W 2026 roku świętujemy go 7 maja 2026 roku. To idealny moment, aby przeprowadzić w firmie audyt procedur logowania, zaktualizować dane dostępowe i przypomnieć pracownikom o najlepszych praktykach w zakresie cyberbezpieczeństwa.

Akt o usługach cyfrowych (często określany skrótem DSA od ang. Digital Services Act) to przełomowe rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065. Jego głównym celem jest stworzenie bezpiecznego i przewidywalnego środowiska internetowego. Dokument ten reguluje odpowiedzialność platform internetowych za treści publikowane przez użytkowników oraz nakłada nowe obowiązki w zakresie przejrzystości działań cyfrowych.

Ocena skutków dla ochrony danych (DPIA) to jeden z najważniejszych obowiązków nałożonych na administratorów przez przepisy o ochronie danych. Wdrożenie nowych technologii, monitorowanie pracowników czy profilowanie klientów to tylko niektóre z działań, przy których pojawia się bezwzględny obowiązek przeprowadzenia dpia. Z niniejszego artykułu dowiesz się, jak krok po kroku zrealizować ten proces, uniknąć kar finansowych i zminimalizować ryzyka prawne.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (w skrócie RODO) zrewolucjonizowało podejście do prywatności w Unii Europejskiej. Dokumentacja w tym obszarze to zbiór polityk, rejestrów, umów oraz instrukcji, które potwierdzają, że organizacja wdrożyła wymagane procedury i aktywnie dba o bezpieczeństwo informacji.

Obowiązek wyznaczenia Inspektora Ochrony Danych (IOD) spoczywa na organach publicznych, podmiotach monitorujących osoby na dużą skalę oraz organizacjach przetwarzających dane wrażliwe. Decyzja o tym, czy organizacja musi posiadać takiego eksperta, jest jednym z najważniejszych kroków podczas planowania procesów takich jak wdrożenie RODO. Zgodnie z art. 37 ust. 1 RODO, ignorowanie tego wymogu naraża firmę na dotkliwe sankcje finansowe.

Krótka odpowiedź na tytułowe pytanie brzmi: tak. Zgodnie z aktualnym orzecznictwem i interpretacjami urzędów, ciąg 26 cyfr rachunku (NRB) należy traktować jako dane osobowe, jeżeli występuje w kontekście pozwalającym na powiązanie go z określoną osobą. Należy jednak pamiętać, że sam w sobie nie jest on daną wrażliwą. Przekazanie samego numeru rachunku w celu wykonania przelewu jest bezpieczne i absolutnie nie daje osobie trzeciej dostępu do konta. Zagrożenie pojawia się dopiero w sytuacji, gdy udostępniamy szerszy pakiet informacji.