Prawnik specjalizujący się w prawie ochrony danych osobowych oraz prywatności, łączy ekspertyzę prawniczą z praktycznym zrozumieniem nowoczesnych technologii. Jest absolwentką Akademii Nowych Technologii i Ochrony Danych Osobowych Uczelni Łazarskiego. Ukończyła także studia podyplomowe w zakresie Budowy Systemów Business Intelligence w środowisku Microsoft.
Założycielka firmy doradczej, która pomaga organizacjom w budowaniu i utrzymaniu zgodności z przepisami o ochronie danych osobowych. Pod jej kierunkiem realizowane są projekty obejmujące audyty, wdrożenia i bieżące doradztwo w zakresie RODO, bezpieczeństwa informacji oraz zarządzania ryzykiem związanym z przetwarzaniem danych.
Zajmuje się bieżącym wsparciem przedsiębiorców, przeprowadza audyty zgodności z obowiązującymi standardami i przepisami w zakresie przepływu danych, a także prowadzi procesy wdrożeniowe w tym zakresie. Pełni także funkcję inspektora ochrony danych osobowych.
Łączy wiedzę prawniczą z doświadczeniem technicznym, zdobytym przy pracy z systemami przetwarzania i analizy danych. Dzięki temu doskonale rozumie technologiczne aspekty ochrony informacji i potrafi przekładać je na praktyczne rozwiązania zgodne z przepisami prawa. Jej podejście wyróżnia zdolność łączenia perspektywy prawnej, technologicznej i biznesowej – co pozwala skutecznie wspierać firmy w bezpiecznym i świadomym zarządzaniu danymi.
W sytuacjach wymagających reprezentacji przed organami lub sądem współpracujemy z Kancelarią Adwokacką Sławomir Kurek. Dzięki temu nasi klienci – przedsiębiorcy – mogą liczyć na kompleksowe wsparcie, obejmujące zarówno kwestie ochrony danych osobowych jak i ewentualne postępowania przed sądem administracyjnym czy roszczenia odszkodowawcze.
Świadczymy pełne wsparcie w zakresie ochrony danych osobowych - od audytu do wdrożenia procedur, przez szkolenia pracowników, aż po reprezentację w postępowaniach administracyjnych.
Wspieramy przedsiębiorstwa z różnych branż, m.in.:
· handel
· e-commerce
· usługi i produkcja
· transport i logistyka
· branża beauty
· IT
· hotelarstwo, gastronomia
· turystyka
· finanse i ubezpieczenia
· usługi
Dopasowujemy rozwiązania do specyfiki Twojej działalności – tak, aby spełnić wszystkie wymogi RODO, a jednocześnie usprawnić codzienną pracę i zminimalizować ryzyko błędów.
My zajmiemy się bezpieczeństwem danych, a Ty możesz skupić się na rozwoju biznesu.
Usługa szacowania i zarządzania ryzykiem to kompleksowa analiza zagrożeń dla praw i wolności osób fizycznych oraz bezpieczeństwa systemów informatycznych i procesów organizacyjnych. Celem jest zidentyfikowanie potencjalnych słabości, ocena ich wpływu na bezpieczeństwo danych oraz opracowanie praktycznych środków ograniczających ryzyko. Dzięki temu Twoja organizacja może skutecznie zapobiegać incydentom i wykazać zgodność z zasadą rozliczalności RODO. Dowiedz się więcej
Pomagamy firmom w sytuacjach kryzysowych, takich jak naruszenia ochrony danych. Przygotowujemy analizie zdarzenia, przygotowujemy zawiadomienia do UODO, reprezentujemy w postępowaniach administracyjnych i dbamy, aby działania były zgodne z RODO i minimalizowały ryzyko sankcji. Działamy szybko, dyskretnie i skutecznie, by ograniczyć straty i ryzyko kar. Dowiedz się więcej
Audyt to nie kontrola – to narzędzie, które pomaga Ci działać bezpieczniej i spokojniej, wiedząc, że Twoja firma jest przygotowana na ewentualną kontrolę UODO.
Audyt zgodności z RODO to kluczowy etap w budowaniu bezpiecznego i zgodnego z prawem systemu ochrony danych osobowych w organizacji. Celem audytu jest rzetelna ocena, czy procesy przetwarzania danych w Twojej firmie spełniają wymogi prawa, a także wskazanie potencjalnych ryzyk i obszarów wymagających poprawy.
Podczas audytu analizowane są m.in.:
sposób pozyskiwania, przetwarzania i przechowywania danych osobowych,
legalność podstaw przetwarzania i zgodność z zasadami RODO,
treść stosowanych klauzul informacyjnych, zgód i upoważnień,
umowy powierzenia danych z kontrahentami,
zabezpieczenia techniczne i organizacyjne stosowane w systemach informatycznych,
świadomość i przygotowanie pracowników w zakresie ochrony danych,
procedury reagowania na incydenty i naruszenia bezpieczeństwa danych.
Efektem audytu jest szczegółowy raport zawierający:
opis stanu faktycznego,
wykaz stwierdzonych niezgodności,
analizę poziomu ryzyka,
praktyczne rekomendacje i plan działań naprawczych.
Dzięki temu wiesz dokładnie, co należy poprawić i jakie ryzyka trzeba ograniczyć.
Na życzenie klienta wspieramy także we wdrożeniu zaleceń poaudytowych i aktualizacji dokumentacji. Nasz audyt to nie tylko „kontrola”, ale realne wsparcie w usprawnieniu procesów i minimalizacji ryzyka naruszeń.
Dzięki regularnym audytom zyskujesz:
✅ pewność, że Twoja firma działa zgodnie z RODO,
✅ mniejsze ryzyko kar i wizerunkowych strat,
✅ lepsze bezpieczeństwo danych klientów i pracowników,
✅ przewagę konkurencyjną poprzez transparentność i odpowiedzialność.
W tym pomagamy
Pełne wdrożenie RODO to proces, który wymaga nie tylko przygotowania dokumentacji, ale przede wszystkim zrozumienia, jak dane osobowe funkcjonują w Twojej organizacji. Naszym celem jest zbudowanie w Twojej firmie skutecznego i praktycznego systemu ochrony danych – opartego na rzeczywistych procesach biznesowych, a nie „papierowych” procedurach.
Prace wdrożeniowe obejmują m.in. analizę procesów przetwarzania danych, identyfikację administratorów i podmiotów przetwarzających (art. 4 i 28 RODO), opracowanie klauzul informacyjnych, rejestrów czynności przetwarzania (art. 30), polityki bezpieczeństwa, a także procedur reagowania na incydenty. Prowadzimy również szkolenia dla pracowników, dzięki którym rozumieją oni swoje obowiązki i potrafią unikać błędów prowadzących do naruszeń.
Wdrożenie przepisów RODO to inwestycja w bezpieczeństwo i stabilność działalności. Dzięki niemu Twoja firma nie tylko spełnia wymogi prawne, ale także zyskuje wizerunek wiarygodnego partnera, który szanuje prywatność klientów. Nasze podejście łączy wiedzę prawną z praktyką biznesową – tak, by system ochrony danych realnie wspierał Twój rozwój, a nie utrudniał codzienną pracę.
Naszym celem jest maksymalne uproszczenie procesów przy jednoczesnym zachowaniu pełnej zgodności z RODO. Dzięki naszym rozwiązaniom zminimalizujesz ryzyko kar finansowych, zwiększysz bezpieczeństwo danych i zyskasz zaufanie klientów oraz partnerów biznesowych.
W tym pomagamy
Stałe doradztwo w zakresie ochrony danych to rozwiązanie dla przedsiębiorców, którzy chcą mieć eksperta RODO zawsze pod ręką. Pomagamy interpretować przepisy, rozwiązywać bieżące problemy i opracowywać bezpieczne procedury. Nasze wsparcie obejmuje zarówno aspekty prawne, jak i praktyczne – od przygotowania umów powierzenia danych po analizę nowych projektów IT pod kątem zgodności z RODO.
Zgodnie z zasadą „privacy by design” i „privacy by default” (art. 25 RODO), każda nowa inicjatywa powinna być zaplanowana z myślą o ochronie danych. W ramach konsultingu pomagamy wdrażać te zasady w codziennej działalności firmy – np. przy tworzeniu serwisów internetowych, aplikacji, kampanii marketingowych czy systemów HR.
Doradztwo RODO to gwarancja bezpieczeństwa prawnego i biznesowego. Dzięki bieżącemu wsparciu możesz uniknąć kosztownych błędów, reagować na zmiany w przepisach i mieć pewność, że Twoja organizacja stale pozostaje zgodna z prawem. To pewność, że Twoja firma nie tylko przestrzega RODO, ale potrafi wykorzystać je jako przewagę konkurencyjną.
W tym pomagamy
Inspektor Ochrony Danych (IOD) to kluczowa osoba w każdej organizacji, która przetwarza dane osobowe na większą skalę lub zajmuje się ich przetwarzaniem w sposób wymagający stałego monitorowania. Zgodnie z art. 37–39 RODO, obowiązek powołania IOD dotyczy m.in. jednostek publicznych, a także przedsiębiorstw, których główna działalność polega na przetwarzaniu danych wymagających regularnego i systematycznego monitorowania osób lub danych szczególnych kategorii. Nawet jeśli Twoja firma nie ma formalnego obowiązku wyznaczenia inspektora, warto rozważyć jego powołanie — to inwestycja w bezpieczeństwo prawne, reputację i zaufanie klientów.
Oferujemy kompleksową usługę pełnienia funkcji Inspektora Ochrony Danych w modelu outsourcingowym. Dzięki temu Twoja firma zyskuje dostęp do zespołu ekspertów RODO bez konieczności zatrudniania pracownika na etat. To rozwiązanie ekonomiczne i elastyczne — IOD zewnętrzny pełni wszystkie obowiązki wynikające z przepisów, jednocześnie pozostając niezależnym doradcą zarządu w kwestiach ochrony danych.
W ramach pełnienia funkcji IOD realizujemy między innymi:
bieżący nadzór nad zgodnością przetwarzania danych z RODO, przepisami krajowymi i wewnętrznymi politykami firmy,
opracowywanie i aktualizację dokumentacji ochrony danych osobowych,
udział w projektach, które wymagają oceny skutków dla ochrony danych (DPIA, art. 35 RODO),
prowadzenie audytów wewnętrznych i analiz ryzyka (art. 24 i 32 RODO),
przygotowanie raportów i rekomendacji dla kierownictwa,
szkolenie i podnoszenie świadomości pracowników w zakresie RODO,
kontakt z Urzędem Ochrony Danych Osobowych jako oficjalny punkt kontaktowy.
Jednym z kluczowych wymogów wobec Inspektora Ochrony Danych jest jego niezależność — IOD nie może wykonywać obowiązków w sposób, który mógłby prowadzić do konfliktu interesów. Zewnętrzny inspektor, działający w oparciu o umowę usługową, zapewnia pełną bezstronność i obiektywizm oceny procesów przetwarzania danych w firmie. Nasz zespół składa się z prawników, audytorów oraz specjalistów IT, dzięki czemu łączymy wiedzę prawną z praktycznym podejściem do bezpieczeństwa informacji.
Dzięki doświadczeniu zdobytemu podczas współpracy z różnymi branżami — od administracji publicznej, przez medycynę i edukację, po sektor e-commerce i usługi finansowe — wiemy, jakie rozwiązania działają w praktyce. Każdą organizację traktujemy indywidualnie, dopasowując zakres obowiązków i sposób współpracy do jej struktury i potrzeb.
Zewnętrzny Inspektor Ochrony Danych to gwarancja, że obowiązki wynikające z RODO są realizowane rzetelnie i terminowo. W razie kontroli UODO, to właśnie inspektor jest pierwszym punktem kontaktowym i osobą odpowiedzialną za komunikację z organem. Profesjonalne wsparcie IOD minimalizuje ryzyko błędów, które mogłyby skutkować karami finansowymi lub utratą reputacji.
Outsourcing funkcji IOD pozwala też zaoszczędzić czas i środki — nie musisz inwestować w wielomiesięczne szkolenia, rekrutację czy tworzenie nowego stanowiska. Zamiast tego zyskujesz zespół specjalistów, którzy monitorują zmiany w przepisach, reagują na nowe wyzwania i dbają, aby Twoja organizacja stale pozostawała w zgodzie z prawem.
Zewnętrzne pełnienie funkcji Inspektora Ochrony Danych to nie tylko spełnienie obowiązku prawnego, ale przede wszystkim strategiczne wsparcie Twojej organizacji. Działamy jako partner, który rozumie zarówno przepisy, jak i realia biznesu – dzięki czemu możesz prowadzić działalność bez obaw o naruszenia i sankcje, mając pewność, że ochrona danych w Twojej firmie jest w najlepszych rękach.
W tym pomagamy
Ocena skutków dla ochrony danych osobowych (DPIA – Data Protection Impact Assessment) to jedno z najważniejszych narzędzi przewidzianych przez RODO. Jej celem jest zidentyfikowanie i ograniczenie ryzyka, jakie dla prywatności osób mogą nieść określone działania firmy. DPIA nie jest więc tylko formalnym obowiązkiem, ale przede wszystkim narzędziem realnego zarządzania bezpieczeństwem danych – które pozwala uniknąć kosztownych błędów i sankcji.
Ocena skutków jest niezbędna przy wdrażaniu nowych projektów lub zmian w istniejących procesach przetwarzania danych. Dotyczy to m.in. rozpoczęcia działań marketingowych z wykorzystaniem profilowania, wdrożenia nowych systemów informatycznych, wprowadzenia monitoringu wizyjnego czy integracji baz danych klientów. DPIA warto także przeprowadzać okresowo – jako element systematycznego monitorowania zgodności z RODO.
Zgodnie z art. 36 RODO, jeśli mimo zastosowania środków bezpieczeństwa ryzyko pozostaje wysokie, administrator powinien skonsultować się z organem nadzorczym. Nasze wsparcie obejmuje również przygotowanie takiej konsultacji i zapewnienie, że cały proces przebiega sprawnie i zgodnie z wymogami prawa.
Wykonanie oceny skutków to dowód, że Twoja firma podchodzi do ochrony danych świadomie i odpowiedzialnie. DPIA pozwala z wyprzedzeniem przewidzieć potencjalne ryzyka, takie jak utrata danych, ich nieuprawnione ujawnienie czy naruszenie poufności, a następnie opracować konkretne środki zaradcze. To praktyczne narzędzie zarządzania ryzykiem, które nie tylko chroni przed naruszeniami, ale też wzmacnia wizerunek Twojej firmy jako podmiotu dbającego o prywatność klientów i pracowników.
DPIA stanowi praktyczne zastosowanie zasad „privacy by design” i „privacy by default” (art. 25 RODO), które wymagają, aby ochrona danych była uwzględniana już na etapie projektowania nowych systemów, usług lub procesów.
Oznacza to, że zanim wdrożysz nowe rozwiązanie — np. aplikację, platformę e-commerce czy system rekrutacyjny — warto sprawdzić, czy zapewnia ono odpowiedni poziom bezpieczeństwa danych.
Organizacje, które regularnie wykonują oceny skutków, unikają błędów kosztujących setki tysięcy złotych. Jednocześnie zyskują przewagę w kontaktach z kontrahentami – zwłaszcza tymi, którzy oczekują dowodów zgodności z RODO jako warunku współpracy. Dobrze przeprowadzona DPIA to dokument, który potwierdza, że Twoja firma zarządza ryzykiem w sposób świadomy i odpowiedzialny.
W tym pomagamy
Dane osobowe są dziś jednym z najważniejszych zasobów każdej firmy. Odpowiedzialne ich przetwarzanie to nie tylko wymóg prawny, ale też element budowania zaufania klientów i partnerów. Dlatego RODO kładzie tak duży nacisk na zarządzanie ryzykiem i dopasowanie środków ochrony do realnych zagrożeń.
Zgodnie z art. 24, 25 i 32 RODO każdy administrator danych ma obowiązek wdrożyć środki techniczne i organizacyjne odpowiednie do poziomu ryzyka. To oznacza, że skuteczna ochrona danych nie polega na kopiowaniu gotowych procedur, ale na indywidualnej analizie sytuacji i procesów w danej firmie.
Szacowanie ryzyka to podstawa każdej odpowiedzialnej strategii bezpieczeństwa informacji. Pozwala zidentyfikować słabe punkty w procesach przetwarzania danych i wdrożyć adekwatne zabezpieczenia, zanim dojdzie do naruszenia.
Zarządzanie ryzykiem w RODO to:
lepsze zrozumienie, gdzie i jak Twoja firma przetwarza dane,
określenie możliwych zagrożeń i ich skutków,
zaplanowanie działań zapobiegawczych i korygujących,
zapewnienie zgodności z zasadą rozliczalności (art. 5 ust. 2 RODO).
Firmy, które regularnie przeprowadzają analizy ryzyka, unikają nie tylko kar finansowych, ale też strat wizerunkowych. W razie kontroli UODO mają dowód, że działają z należytą starannością i dbają o prywatność klientów.
RODO, czyli ogólne rozporządzenie o ochronie danych osobowych, wprowadziło do prawa zupełnie nowe podejście do bezpieczeństwa danych – podejście oparte na ryzyku. To oznacza, że przepisy nie narzucają sztywnych wymagań technicznych, ale oczekują od każdego administratora, że sam oceni, jakie zagrożenia wiążą się z przetwarzaniem danych i zastosuje adekwatne środki ochrony.
RODO nie definiuje ryzyka wprost, ale opisuje je jako prawdopodobieństwo wystąpienia naruszenia praw lub wolności osób fizycznych oraz wagę możliwych skutków.
Nie chodzi więc tylko o utratę danych czy atak hakerski, ale o to, jak dane zdarzenie może wpłynąć na osoby, których dane dotyczą.
Administrator musi więc zrozumieć nie tylko swoje systemy informatyczne, ale też charakter, zakres, kontekst i cele przetwarzania danych, o których mowa w art. 24 i 32 RODO.
Dlatego właściwe zrozumienie ryzyka nie tylko pomaga zapobiegać naruszeniom, ale też reagować na nie zgodnie z prawem i w odpowiednim czasie.
Zarządzanie ryzykiem RODO to inwestycja w bezpieczeństwo i rozwój firmy. Odpowiednio zaprojektowany proces przynosi wiele korzyści:
Bezpieczeństwo prawne – spełnienie wymogów art. 24, 25 i 32 RODO,
Zaufanie klientów i kontrahentów – dowód odpowiedzialności i transparentności,
Mniejsze ryzyko kar i incydentów – szybsze reagowanie i udokumentowana staranność,
Optymalizacja procesów – eliminacja niepotrzebnych operacji na danych,
Wzrost wartości firmy – zgodność z RODO staje się przewagą konkurencyjną.
Dzięki analizie ryzyka przedsiębiorca zyskuje pełną kontrolę nad tym, jak dane są gromadzone, przetwarzane i chronione. To realny sposób na ograniczenie kosztów, podniesienie efektywności i zbudowanie trwałego zaufania na rynku.
W tym pomagamy
Wyciek danych to jeden z najpoważniejszych kryzysów, jakie mogą spotkać firmę. Wystarczy chwila nieuwagi pracownika, błąd w systemie informatycznym lub atak hakerski, by dane klientów, pracowników czy kontrahentów trafiły w niepowołane ręce. W takiej sytuacji liczy się czas, spokój i właściwe działania – bo od pierwszych godzin po incydencie zależy, jak duże będą jego skutki.
Zgodnie z art. 33 i 34 RODO, każdy administrator danych ma obowiązek zgłosić naruszenie ochrony danych osobowych do Urzędu Ochrony Danych Osobowych (UODO) w ciągu 72 godzin od jego wykrycia. W niektórych przypadkach konieczne jest również poinformowanie osób, których dane dotyczą, o zaistniałym zdarzeniu. Niedopełnienie tych obowiązków może skutkować wysokimi karami finansowymi – nawet do 20 milionów euro lub 4% rocznego obrotu.
W sytuacji wycieku danych nie ma miejsca na chaos i przypadkowe decyzje. Każda minuta ma znaczenie. Dlatego oferujemy natychmiastowe wsparcie doraźne dla przedsiębiorstw, które stanęły w obliczu incydentu bezpieczeństwa.
Pomagamy ustalić:
czy zdarzenie rzeczywiście stanowi naruszenie ochrony danych w rozumieniu RODO,
jakie dane zostały ujawnione, do kogo mogły trafić i jakie mogą być konsekwencje,
czy istnieje obowiązek zgłoszenia incydentu do UODO i/lub powiadomienia osób, których dane dotyczą,
jakie działania naprawcze należy wdrożyć w celu ograniczenia skutków zdarzenia.
Dzięki doświadczeniu naszych ekspertów możesz działać szybko, zgodnie z przepisami i w sposób, który minimalizuje zarówno ryzyko prawne, jak i szkody wizerunkowe.
W tym pomagamy
Osoby, których dane osobowe zostały naruszone, mają szerokie prawa wynikające z art. 77–82 RODO – w tym prawo do złożenia skargi do UODO i żądania odszkodowania. Pomagamy poszkodowanym w skutecznym dochodzeniu ich praw i reprezentujemy ich w postępowaniach administracyjnych i sądowych.
Nasze wsparcie obejmuje analizę sytuacji, zebranie dowodów naruszenia, przygotowanie zawiadomień do organu nadzorczego oraz pism procesowych. W razie potrzeby prowadzimy negocjacje z administratorem danych lub jego prawnikiem. Działamy skutecznie, dyskretnie i z pełnym poszanowaniem interesu klienta.
Pomoc prawna w takich sytuacjach to nie tylko kwestia rekompensaty – to także przywrócenie poczucia bezpieczeństwa i sprawiedliwości. Chronimy Twoje prawo do prywatności i dbamy o to, by odpowiedzialni za naruszenie ponieśli konsekwencje.
biuro@legisecure.com
