Weryfikacji deklaracji śmieciowych
Weryfikacji deklaracji śmieciowych. Żądanie informacji od szkoły o liczbie osób zamieszkałych pod adresem nieruchomości w celu weryfikacji deklaracji śmieciowych, czy to legalne? Przez lata weryfikacja osób zamieszkałych pod względem osób zadeklarowanych w odpadach spędzała sen z powiek wszystkim włodarzom, a różne próby załatania dziur budżetowych wynikających z gospodarowania odpadami, albo spełzły na niczym, albo spotykały się z dużą dezaprobatom mieszkańców (podwyżki opłat, uzależnienie od wody).
"Aplikacja ze Świdnika" ...
O problemie zrobiło się głośno za sprawą „aplikacji ze Świdnika” w ramach GovTech, jest to zestaw plików Excela z zaszytymi algorytmami porównywania danych z różnych baz danych jednostek organizacyjnych. Na forach specjalistów od ochrony danych osobowych, aż zawrzało…. Nastąpiło znane zjawisko dotyczące ustalania jakie prawo jest ważniejsze, czy do ochrony prywatności czy kwestie związane z organizacją porządku i czystości. Rzeczą jasną jest, że osoby uchylające się od opłat w rzeczywistości nie uchylają się od nich, a przerzucają te opłaty na innych mieszkańców, a co za tym idzie Ci drudzy muszą płacić więcej. Podejście takie nie jest akceptowalne społecznie, gdyż społeczność polega na rozkładaniu ciężaru wszystkich obowiązku pomiędzy mieszkańcami.
UODO zabiera głos w sprawie ...
Zgodnie z Komunikatem UODO
cyt.: „(…)W przedstawionej sprawie należy kierować się przepisami ustawy o utrzymaniu czystości i porządku w gminach (t.j. Dz. U. z 2019 r. poz. 2010 z późn. zm). Przepisy te określają, jakie informacje i z jakich źródeł mogą być pozyskiwane w związku z realizacją zadań gminy w zakresie utrzymania czystości i porządku, w tym zapewnienia odbierania odpadów komunalnych od właścicieli nieruchomości i zagospodarowania tych odpadów. Wszelkie działania gminy powinny zatem korespondować z tymi przepisami. Zgodnie z art. 6c ust. 1 ustawy o utrzymaniu czystości i porządku w gminach, gminy zobowiązane są do zorganizowania odbierania odpadów komunalnych od właścicieli nieruchomości, w których zamieszkują mieszkańcy. Przepis art. 6m ust. 1 tej ustawy obliguje właścicieli nieruchomości do złożenia do wójta, burmistrza lub prezydenta miasta deklaracji o wysokości opłaty za gospodarowanie odpadami komunalnymi w określonym terminie.
Jednocześnie rada gminy może w drodze uchwały (jako aktu prawa miejscowego w rozumieniu art. 87 ust. 1 ustawy z dnia 2 kwietnia 1997 r. – Konstytucja Rzeczypospolitej Polskiej) nakładać na mieszkańców – właścicieli nieruchomości – pewne obowiązki w zakresie konieczności przedkładania informacji służących do ustalenia wysokości opłat za gospodarowanie odpadami komunalnymi, z uwzględnieniem art. 6m ust. 1a i 1b ustawy o utrzymaniu czystości i porządku w gminach. Zatem art. 6m ust. 1a ustawy o utrzymaniu czystości i porządku w gminach wskazuje, że deklaracja zawiera dane niezbędne do określenia wysokości opłaty za gospodarowanie odpadami komunalnymi oraz wysokość opłaty za gospodarowanie odpadami komunalnymi. Stosownie zaś do art. 6m ust. 1b ustawy o utrzymaniu czystości i porządku w gminach rada gminy określając wzór deklaracji może wymagać podania następujących danych:
1) imię i nazwisko lub nazwę właściciela nieruchomości oraz adres miejsca zamieszkania lub siedziby,
2) adres nieruchomości,
3) dane stanowiące podstawę zwolnienia z opłaty za gospodarowanie odpadami komunalnymi,
4) numer telefonu właściciela nieruchomości,
5) adres poczty elektronicznej właściciela nieruchomości,
6) inne informacje niezbędne do wystawienia tytułu wykonawczego,
7) informacje dotyczące posiadania kompostownika przydomowego i kompostowania w nim bioodpadów stanowiących odpady komunalne.
Z powyższego nie wynika możliwość pozyskiwania przez gminy danych osobowych osób zamieszkujących daną nieruchomość. Przepisy te nie dają podstawy pozyskiwania danych w zakresie szerszym niż wyżej określony w przepisie czy też pozyskiwania danych osobowych z innych źródeł.
Warto wspomnieć, iż nawet przyjmowane przez rady gminy w uchwale rozwiązania nie mogą nakładać praw i obowiązków nie wynikających z ustawy, zarówno dla organów gminy jak i mieszkańców gminy – właścicieli nieruchomości. Ukształtowanie przedmiotowych obowiązków w zakresie przetwarzania danych osobowych w sposób dowolny, wbrew pierwotnym uprawnieniom ustawowym, będzie oznaczać naruszenie zasad wynikających z rozporządzenia 2016/679 (legalizmu, proporcjonalności i celowości).
Na marginesie należy nadmienić, że w ostatnim czasie Prezes UODO wystąpił do Ministra Spraw Wewnętrznych i Administracji, wskazując na konieczność respektowania w treści uchwał organów jednostek samorządu terytorialnego, określających wzory deklaracji o wysokości opłaty za gospodarowanie odpadami komunalnymi, przepisów o ochronie danych osobowych.(…)”.
Weryfikacji deklaracji śmieciowych a definicja danych osobowych ...
Spór o to co to są dane osobowe trwa chyba tyle lat ile jestem w stanie pamiętać i nic nie zapowiada, aby kiedykolwiek ustał, czemu tak się dzieje? Stanowisko Prezesa UODO nie jest stanowiskiem niepodważalnym i tak w ocenie PUODO sam numer telefonu jest informacją o charakterze danych osobowych, gdyż nie ma większego problemu z ustaleniem, kto jest po drugiej stronie słuchawki, natomiast stanowiska składów orzekających bywają odmienne.
Warto tu przytoczy dwa w mojej ocenie najistotniejsze rozstrzygnięcia sądowe:
- Wyrok zapadły w sprawie I C 214/19 – dotyczący numerów rejestracyjnych aut
(Szerzej „Numer rejestracyjny pojazdu a dane osobowe„) - Wyrok zapadły w sprawie II SA/Wa 1898/20 – dotyczące numerów telefonów.
Weryfikacji deklaracji śmieciowych (bez) problemowa ...
Problem również przy tej sytuacji nie zostanie rozwiązany z jednego powodu Ustawą z dnia 11 sierpnia 2021 r. o zmianie ustawy o utrzymaniu czystości i porządku w gminach, ustawy – Prawo ochrony środowiska oraz ustawy o odpadach wprowadzili do Ustawy z dnia 13 września 1996 r. o utrzymaniu czystości i porządku w gminach art. 6o ust. 1a „Wójt, burmistrz lub prezydent miasta w celu weryfikacji złożonych deklaracji może wykorzystać informacje i dane znajdujące się w jego posiadaniu oraz posiadaniu gminnych jednostek organizacyjnych, w tym przedsiębiorstw wodociągowo-kanalizacyjnych.”. Ustawodawca wprost określił, iż włodarze mogą wykorzystywać dane swoich jednostek w celu weryfikacji złożonych deklaracji. Oczywiście w przepisie brak jest określenia jakich informacji i jakich konkretnie danych mogą żądać od jednostek, więc tu zostaje to w gestii poszczególnych miast i zasady minimalizmu danych. Jednak samo żądanie wskazanych przez Świdnik danych jest na tle aktualnych przepisów dopuszczalne.
Warsztaty szkoleniowe z cyberbezpieczeństwa dla szkół
- Podczas szkolenia, jakie przygotowuję dla Państwa wspólnie z portalem PTR, mowa będzie o bieżących zagrożeniach w cyberbezpieczeństwie, które znacząco nasiliły się z uwagi na pandemię i masowy rozwój zdalnej pracy.
- Na szkoleniu w szczególności skupię się na tzw. czynniku ludzkim i metodzie najpopularniejszego rodzaju ataku hackerskiego na świecie jakim jest phishing. Atak ten nie tylko jest najpopularniejszy, ale również najbardziej skuteczny (pewnie dlatego jest najpopularniejszy). Haker nie musi być wybitnym specjalistą z zakresu informatyki, a jedynie dobrym socjotechnikiem i korzystać z gotowych rozwiązań.
- Przeprowadzę również symulację kilku ataków hakerskich wzorując się na rzeczywistych sytuacjach jakie miały miejsce w Polsce, dwie główne symulacje będą dotyczyć:
- ataku hakerskiego bez użycia złośliwego oprogramowania
- ataku hakerskiego z użyciem złośliwego oprogramowania
- Oczywiście symulacje będą dotyczyć scenek sytuacyjnych, a nie przeprowadzenia rzeczywistego ataku na żadną instytucję (ponieważ to nielegalne).
- Na koniec szkolenia wskażę w jaki sposób bronić się przed takimi atakami i podam kilka zasad cyberhigieny.

Procedury Kryzysowe i Bezpieczeństwo Informacji w Placówkach Oświatowych i Kulturalnych
Procedury Kryzysowe i Bezpieczeństwo Informacji w Placówkach Oświatowych i Kulturalnych
Jako dyrektor, inspektor ochrony danych (IOD) lub osoba odpowiedzialna za bezpieczeństwo publiczne, doskonale wiesz, że ochrona życia wychowanków to nadrzędny obowiązek prawny i moralny. Zgodnie z art. 68 ust. 1 pkt 6 Ustawy Prawo oświatowe oraz rozporządzeniami MEN w sprawie BHP, dyrektor jest bezwzględnie odpowiedzialny za zapewnienie bezpiecznych warunków przebywania w placówce.
Co dokładnie zawiera Pakiet Bezpieczeństwa?
- Szkoła – Procedury ewakuacji i izolacji z uwzględnieniem psychologii starszych grup uczniowskich.
- Przedszkole – Zmodyfikowane taktyki ewakuacyjne, praca z małymi dziećmi, wykorzystanie „plecaków bezpieczeństwa” z ulubioną zabawką łagodzącą stres.
- Dom Kultury – Ramy bezpieczeństwa dla obiektów wielorazowego użytku (sale widowiskowe, rotacja uczestników postronnych).
- Atak Niebezpiecznego Napastnika / Nożownika – Szczegółowa instrukcja doktryny: UCIEKAJ (RUN), UKRYJ SIĘ (HIDE), WALCZ (FIGHT), POMÓŻ (HELP), WEZWIJ SŁUŻBY (CALL).
- Bezpieczeństwo w Szkole – Zasady Zachowania – Plakaty przypominające o najważniejszym numerze ratunkowym 112.
- Rodzicu! Sprawdź czy twoje dziecko nie zgubiło się w sieci? – Uświadamiający plakat dla rodziców o konieczności wprowadzania zasad ekranowych i kontroli rodzicielskiej.
- Anatomię paniki internetowej i mechanizmy anonimowych komunikatorów.
- Czym jest zjawisko „parent swarming” (niekontrolowany zjazd rodziców pod placówkę blokujący drogi ewakuacyjne ratownikom).
- Algorytmy działania i weryfikacji informacji dla dyrekcji, nauczycieli oraz zasady komunikacji kryzysowej w celu wygaszenia fali plotek (tzw. fact-checking regułą 5W).
Autor: Mariusz Stasiak vel Stasek

E-orzeczenia po 18 października 2026 – pytania i odpowiedzi
E-orzeczenia po 18 października 2026 – pytania i odpowiedzi
Od 18 października 2026 r. orzeczenia medycyny pracy będą wystawiane elektronicznie. Jak zmieni się obieg dokumentów? Kto odpowiada za przekazanie orzeczenia pracodawcy? Co zrobić w razie awarii systemu i jak zadbać o RODO oraz dokumentację pracowniczą? Poznaj pakiet 5 opracowań prawnych, które omawiają najważniejsze praktyczne problemy związane z nowymi zasadami. Materiały przeznaczone są dla pracodawców, działów kadr i BHP, IOD oraz podmiotów leczniczych.
Jakie zagadnienia obejmuje pakiet?
- Kto przekazuje orzeczenie pracodawcy i co zrobić, gdy dokument nie dotrze na czas?
- Czy pracodawca powinien zmienić umowę z placówką medycyny pracy?
- E-orzeczenia a RODO — jak bezpiecznie przekazywać dokumenty?
- Awaria systemu lub problemy z IKP — jak postępować?
- Elektroniczne orzeczenia w aktach osobowych — jak przechowywać dokumenty?
Dla kogo przeznaczony jest pakiet?
Opracowania przygotowano w szczególności z myślą o:
- pracodawcach — którzy odpowiadają za prawidłowe dopuszczanie pracowników do pracy;
- pracownikach działów kadr i HR — którzy organizują obieg orzeczeń i prowadzą dokumentację pracowniczą;
- specjalistach BHP — którzy wspierają pracodawców w realizacji obowiązków związanych z profilaktyczną ochroną zdrowia;
- osobach odpowiedzialnych za ochronę danych osobowych, w tym IOD — które oceniają zgodność nowych procedur z RODO;
- podmiotach leczniczych i placówkach medycyny pracy — które współpracują z pracodawcami przy organizacji badań i przekazywaniu orzeczeń;
- kancelariach prawnych i firmach obsługujących pracodawców — które doradzają w zakresie prawa pracy, dokumentacji pracowniczej i ochrony danych.
Co zyskujesz?
Pakiet porządkuje pięć istotnych obszarów związanych z elektronizacją orzeczeń medycyny pracy: obowiązki stron, współpracę z placówką medyczną, ochronę danych, sytuacje awaryjne oraz dokumentację pracowniczą. Dzięki opracowaniom łatwiej zidentyfikujesz kwestie wymagające sprawdzenia w dotychczasowych procedurach i umowach, przygotujesz pytania do placówki medycyny pracy oraz określisz obszary wymagające dostosowania organizacyjnego.
Podstawa prawna
Opracowania uwzględniają zagadnienia wynikające w szczególności z art. 229 Kodeksu pracy, rozporządzenia Ministra Zdrowia z 20 marca 2026 r. zmieniającego przepisy dotyczące badań lekarskich pracowników i orzeczeń lekarskich (Dz.U. z 2026 r. poz. 456), a także przepisów RODO i regulacji dotyczących dokumentacji pracowniczej.
Ważne: pakiet ma charakter informacyjno-prawny. Nie zastępuje indywidualnej analizy konkretnej umowy, procedury ani stanu faktycznego.
Pięć opracowań. Pięć obszarów praktycznych problemów. Jeden cel: lepsze przygotowanie organizacji do elektronicznego obiegu orzeczeń medycyny pracy.

Regulamin prowadzenia Centralnego Rejestru Umów JSFP
Regulamin Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.
Z dniem 1 lipca 2026r., weszły w życie przepisy regulujące kwestie wprowadzania i aktualizowania informacji do Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych. [dalej CRU]. Obsługa tego procesu wymaga od kierowników adekwatnego przygotowania zarządzanych jednostek, począwszy od opracowania dokumentacji w obszarze ochrony danych osobowych (Dokumentacja RODO dla CRU JSFP), a skończywszy na przygotowaniu dokumentacji, która stanowić będzie efektywne wsparcie przy realizacji obowiązków związanych z udostępnianiem informacji o umowach w CRU. Przygotowaliśmy projekt Regulaminu określającego zasady obsługi i prowadzenia CRU JSFP.
Pakiet zawiera:
- Projekt zarządzenia w sprawie wprowadzenia Regulaminu Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.
- Regulamin Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.
- Postanowienia ogólne
- Definicje
- Wyznaczenie osób odpowiedzialnych
- Zadania – Administrator CRU
- Zadania – Operatorzy CRU
- Informacje o umowach, jakie podlegają ujawnieniu w CRU
- Informacje o umowach, jakie nie podlegają ujawnieniu w CRU
- Wyłączenie jawności informacji
- Zakres danych podlegających ujawnieniu w CRU
- Tryb wprowadzania informacji o umowach do CRU
- Tryb publikowania informacji o umowach w CRU
- Tryb aktualizacji informacji o umowach opublikowanych w CRU
- Tryb usuwania błędnych informacji o umowach opublikowanych w CRU
- Ochrona danych osobowych
- Środki Techniczne i Organizacyjne
- Zasady odpowiedzialności Operatorów CRU
- Postanowienia końcowe.
- Dokumentacja RODO
- Kompletny wpis do RCPD
- CRU JSFP – tworzenie / zarządzanie / usuwanie – kont w Systemie informatycznym do prowadzenia Centralnego Rejestru Umów JSFP
- CRU JSFP – udostępnianie danych / aktualizacja danych
- Klauzule Informacyjne RODO
- Klauzula Informacyjna RODO dla Użytkownika CRU JSFP
- Klauzula Informacyjna RODO dla Kontrahenta CRU JSFP
- Procedura zarządzania uprawnieniami użytkowników
- Wykaz użytkowników / zakres uprawnień
- Wzór upoważnienia do przetwarzania danych osobowych
- Procedurę privacy by design oraz privacy by default:
- Etap I – arkusz informacyjny ocenianego procesu
- Etap II – interpretacja zebranych informacji / określenie obowiązków prawnych
- Etap III – analiza ryzyka / ocena ryzyka
- Etap IV – ocena skutków dla ochrony danych / DPIA
- Kompletny wpis do RCPD

Instrukcja uzupełniania danych w Wykazie KSC po wezwaniu wraz z trybem zakładania konta administratora
Instrukcja uzupełniania danych w Wykazie KSC po wezwaniu wraz z trybem zakładania konta administratora
Otrzymałeś zawiadomienie o wpisie do wykazu podmiotów kluczowych lub ważnych? Sprawdź, jak uzupełnić brakujące dane, jakie są terminy, obowiązki oraz kary wynikające z ustawy KSC i NIS2.
Autor: Mariusz Stasiak vel Stasek

Odpowiedzialność kierownika podmiotu kluczowego oraz ważnego
Odpowiedzialność kierownika podmiotu kluczowego oraz ważnego
Stanowisko IOD – omówienie przepisów dotyczących odpowiedzialności pieniężnej dla kierowników podmiotów kluczowych oraz ważnych.

Formularz oceny i aktualizacji standardów ochrony małoletnich
Formularz oceny i aktualizacji standardów ochrony małoletnich Obowiązek oceny i aktualizacji standardów ochrony małoletnich – dnia 15 lutego 2024r., weszła

Rekomendowane środki organizacyjne i techniczne dla IT
Rekomendowane środki organizacyjne i techniczne dla IT
Kompendium wiedzy praktycznej zawierające konkretne propozycje rozwiązań w obszarze stosowania środków organizacyjny i technicznych dla zabezpieczenia systemu teleinformatycznego, z równoczesnym określeniem celów stosowania rekomendowanych rozwiązań jak i ryzyk związanych z brakiem ich stosowania.
Autor: Bartosz Świąć
Format: Edytowalny MS Word
Ilość stron: 172 str.

Dokumentacja RODO dla KSeF
Dokumentacja RODO dla KSeF
Pakiet dokumentów dedykowanych dla przedsiębiorców oraz IOD przygotowujący do wdrożenia rozwiązań jakie niesie za sobą wejście w życie przepisów dotyczących Krajowego Systemu e-Faktur
Pakiet dokumentów zawiera:
- Kompletny wpis do RCPD / „Obsługa Krajowego Systemu eFaktur”
- Procedurę privacy by design oraz privacy by default:
- Etap I – arkusz informacyjny ocenianego procesu
- Etap II – interpretacja zebranych informacji / określenie obowiązków prawnych
- Etap III – analiza ryzyka / ocena ryzyka
- Etap IV – ocena skutków dla ochrony danych / DPIA

Klauzula Informacyjna RODO oraz Wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej
Klauzula Informacyjna RODO oraz Wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej
Pakiet dokumentów zawiera:
- Wzór – Klauzuli Informacyjnej RODO dla osób składających wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej.
- Wzór – Wniosku o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej

