ZGODNOŚĆ

23/09/2026

Spotkajmy się na targach Cybersecurity w Ptak Expo w Nadarzynie!
Zapraszamy do odwiedzenia stoiska PIN Consulting – nr B7 – podczas targów Cybersecurity, które odbywają się od 22 do 24 września br. w Ptak Expo w Nadarzynie.

Porozmawiamy o naszych rozwiązaniach w zakresie wdrożenia NIS2/UKSC, DORA,CRA, AML i innych wymaganych prawem obowiązkach. Odpowiemy na Wasze pytania i podzielimy się wiedzą ekspercką z branży bezpieczeństwa IT.

📍 Ptak Expo, Nadarzyn
📅 22-24 września 2026 r.
🏷️ Stoisko B7

Do zobaczenia na miejscu! 👋

21/09/2026

⚖️ 30 tys. zł „za nerwy” po wycieku danych. To może być początek nowej fali roszczeń.
Jak pisze Biznes Wprost, pierwszy P***k po wycieku z systemu MyDr (który może dotyczyć nawet 19 mln osób) wysłał firmie wezwanie do zapłaty 30 tys. zł za poczucie zagrożenia i utratę kontroli nad swoimi danymi. Jeśli odmowa, zapowiada sąd. To na razie żądanie, nie wyrok, ale kierunek jest wyraźny.

Dlaczego to ważne dla każdej organizacji, nie tylko z branży medycznej?

🔹 Art. 82 RODO daje prawo do odszkodowania za szkodę majątkową i niemajątkową. Według TSUE sama obawa przed wykorzystaniem danych może być taką szkodą.
🔹 Łańcuch odpowiedzialności. Administrator ma 72 godziny na zgłoszenie naruszenia do UODO od momentu, gdy dowie się o nim od dostawcy. Czy Wasze umowy powierzenia i procedury to uwzględniają?
🔹 Roszczenia są indywidualne. RODO nie przewiduje zgłoszenia zbiorowego, ale to nie znaczy, że skala jest bezpieczna.

Co warto zrobić już dziś?
✅ przejrzeć umowy z dostawcami systemów i procedury reagowania na incydenty
✅ przećwiczyć scenariusz „wyciek u naszego dostawcy”
✅ sprawdzić rejestry czynności przetwarzania, DPIA i zabezpieczenia techniczne

Od 2006 roku pomagamy firmom w RODO, ISO 27001, NIS2 i obsłudze incydentów, a w razie potrzeby pełnimy funkcję DPO.
📞 +48 22 280 94 88 | ✉️ [email protected] | 🌐 zgodnosc.pl

https://biznes.wprost.pl/twoj-portfel/12447792/pierwsze-odszkodowanie-po-wycieku-danych-medycznych-wezwanie-do-zaplaty-30-tys-zl.html

„Ktoś przejął informacje na mój temat. Co chce z nim zrobić?” — pyta retorycznie P***k z Kostrzyna nad Odrą i żąda odszkodowania od firmy MyDr w wysokości 30 tys. zł.

23/08/2026

Czy Twoje dane medyczne są bezpieczne? UODO mówi: potrzebujemy zmian

Cyberatak na system MyDr to prawdopodobnie największy wyciek danych medycznych w historii Polski — może dotyczyć nawet 19 milionów osób, a skradziona baza miała przekraczać 2 TB danych. Wśród ujawnionych informacji mogą znaleźć się numery PESEL, dane kontaktowe oraz szczegóły dotyczące wizyt, recept i stanu zdrowia.

Prezes UODO Mirosław Wróblewski w rozmowie z RDC jasno powiedział: placówki medyczne muszą być zobowiązane do stosowania konkretnych, wysokich standardów bezpieczeństwa — a ich naruszenie powinno wiązać się z realnymi konsekwencjami. Jak zaznaczył, przychodnie i szpitale powinny wydawać pieniądze zarówno na leczenie pacjentów, jak i na ich ochronę cyfrową.
Co możesz zrobić już dziś?
✅ Zastrzeż numer PESEL — w urzędzie lub w aplikacji mObywatel
✅ Zachowaj czujność wobec podejrzanych SMS-ów i e-maili
✅ Sprawdzaj komunikaty ze swojej przychodni — jeśli wyciek jej dotyczył, ma obowiązek Cię o tym poinformować

Ten incydent to bolesne przypomnienie, że ochrona danych osobowych to nie formalność, tylko realna tarcza przed poważnymi konsekwencjami — dla pacjentów i dla samych placówek.

Blisko 19 mln P***ków może być dotkniętych największym wyciekiem danych medycznych w historii Polski. Po cyberataku na MyDr prezes UODO Mirosław Wróblewski zaapelował w 

19/08/2026

7 lipca 2026 r. Komisja Europejska przedstawiła „Action Plan on Cybersecurity and Artificial Intelligence”. Dokument ma być odpowiedzią na rosnące znaczenie sztucznej inteligencji dla bezpieczeństwa cyfrowego.

Komisja zwraca uwagę na paradoks AI. Ta sama technologia może bowiem jednocześnie wzmacniać cyberbezpieczeństwo i zwiększać skalę zagrożeń.

AI może pomagać organizacjom szybciej wykrywać podatności, analizować anomalie i reagować na incydenty. Jednocześnie zaawansowane modele mogą być wykorzystywane przez cyberprzestępców do automatyzowania ataków, wyszukiwania podatności i zwiększania szybkości działań.

Komisja nie proponuje więc całkowicie nowego, odrębnego systemu regulacji. Przeciwnie – wskazuje na potrzebę wykorzystania i lepszego połączenia istniejących regulacji, w tym AI Act, NIS2, DORA oraz Cyber Resilience Act.

Organizacja nie powinna się ograniczać do ustalenia, jakie obowiązki nakłada na nią AI Act. System wykorzystujący sztuczną inteligencję może podlegać także wymaganiom dotyczącym cyberbezpieczeństwa, odporności operacyjnej czy bezpieczeństwa produktów. Te obszary trzeba więc uwzględ...

18/08/2026

Świeże wyniki badania przeprowadzonego przez Centrum e-Zdrowia i Ministerstwo Zdrowia pokazują, jak wygląda stan cyberbezpieczeństwa w polskich placówkach ochrony zdrowia. Obraz, jaki się z nich wyłania, budzi obawy — szczególnie w odniesieniu do przychodni i gabinetów realizujących ambulatoryjne świadczenia zdrowotne (AŚZ), a więc placówek POZ, AOS oraz pozostałych jednostek ambulatoryjnych.
https://zgodnosc.pl/2026/08/18/tylko-448-przychodni-monitoruje-swoje-systemy-it/

13/08/2026

🚨 Gigantyczny wyciek danych medycznych w Polsce

Wicepremier Krzysztof Gawkowski potwierdził wyciek danych blisko 19 milionów P***ków – to więcej niż co drugi obywatel kraju. Atak dotyczył systemu MyDr, z którego korzysta m.in. ZnanyLekarz.

Skradziono ponad 2 TB danych, w tym numery PESEL, dane kontaktowe oraz dane medyczne – informacje, które według ekspertów mogą posłużyć nie tylko do wyłudzeń kredytów, ale też do szantażu.

✅ Co warto zrobić już teraz:
– zastrzec numer PESEL (aplikacja mObywatel lub urząd gminy)
– sprawdzić, czy nie figurujemy w rejestrze dłużników
– zmienić hasła do ważnych kont

Rząd zapowiedział uruchomienie bazy bezpiecznedane.gov.pl, gdzie każdy będzie mógł sprawdzić, czy jego dane wyciekły.



Chcesz, żebym skrócił wersję, dodał bardziej luźny ton, czy przygotował krótszy wariant pod X/Twittera?

https://www.medonet.pl/biznes-system-i-zdrowie/digital-innovation/najwiekszy-wyciek-danych-pacjentow-w-historii-najlepiej-zastrzezcie-pesele/s8r940x

— Polskie państwo podejmuje wszelkie działania mające na celu zabezpieczenie wszystkiego, co jest związane z tym incydentem cyberbezpieczeństwa. Firma potwierdziła, że wyciekło 19 milionów rekordów, które zawierają różnego rodzaju powiązane dane — potwierdził w środę wieczorem ...

29/07/2026

Od kiedy tak naprawdę obowiązują przepisy wymagające zgłaszania incydentów bezpieczeństwa w NIS 2?

Od kiedy tak naprawdę obowiązują przepisy wymagające zgłaszania incydentów bezpieczeństwa w NIS 2?

17/03/2026

Czy zamawianie posiłków usprawiedliwia skanowanie dowodów tożsamości klientów? Prezes Urzędu Ochrony Danych osobowych wskazał, że jest to praktyka naruszająca przepisy RODO oraz nałożył na spółkę Restaurant Partner Polska prowadząca platformę Glovo karę w wysokości 5 898 064 zł.❗️❗️
https://uodo.gov.pl/pl/138/4092

16/03/2026

Nowe obowiązki dla tysięcy firm i instytucji!
Organizacje będą musiały m.in. wdrożyć system zarządzania bezpieczeństwem informacji, analizować ryzyko cyberzagrożeń, kontrolować dostawców oraz zgłaszać incydenty bezpieczeństwa. Za poważne naruszenia przepisów mogą grozić bardzo wysokie sankcje – w skrajnych przypadkach nawet do 100 mln zł kary❗️, jeśli naruszenie stwarza poważne zagrożenie dla bezpieczeństwa państwa lub obywateli:

3 kwietnia wejdą w życie nowe przepisy dotyczące cyberbezpieczeństwa. Od tego dnia firmy muszą się liczyć z kontrolami. Na spełnienie pierwszego wymogu ustawy mają pół roku. Na wdrożenie nowych obowiązków rok. Pierwsze kary zagrożą im za dw