Patryk Koralewski — radca prawny specjalizujący się w ochronie danych i prawie nowych technologii

Jestem radcą prawnym wykonującym zawód od 2011 roku. Studia prawnicze ukończyłem na Uniwersytecie Warszawskim w 2005 roku, a aplikację radcowską w 2010.

Zanim założyłem własną praktykę, przez kilka lat pracowałem jako radca prawny w firmie telekomunikacyjnej. To właśnie tam po raz pierwszy zetknąłem się z tematem ochrony danych osobowych — w skali i kontekście, jakiego nie dają podręczniki. Te doświadczenia ukształtowały moje podejście do prawa nowych technologii i przygotowały mnie do samodzielnej praktyki, którą prowadzę od 2014 r.

Od początku swojej drogi zawodowej koncentruję się na obszarach prawa, które zmieniają się najszybciej: ochronie danych osobowych i prawie nowych technologii.

Patryk Koralewski od 2015 roku pełnił funkcję Administratora Bezpieczeństwa Informacji (ABI), a od 2018 roku — po wejściu w życie RODO — pełni rolę Inspektora Ochrony Danych, zarówno osobiście, jak i poprzez zespół Kancelarii, dla podmiotów publicznych i prywatnych.

To doświadczenie ma znaczenie praktyczne: znamy te obowiązki nie tylko z perspektywy przepisu, ale z perspektywy zespołu, który na co dzień odpowiada za ich realizację w konkretnej organizacji — z jej ograniczeniami budżetowymi, kadrowymi i czasowymi. Dlatego produkty i narzędzia, które tworzymy, projektujemy tak, by dało się je realnie wdrożyć, a nie tylko formalnie posiadać.

Ustawa o krajowym systemie cyberbezpieczeństwa (KSC/NIS2) nakłada na organy zarządzające podmiotów kluczowych i ważnych nowy, cykliczny obowiązek szkoleniowy — z odpowiedzialnością spoczywającą osobiście na kierowniku jednostki. To obowiązek, wobec którego rynek nie wypracował jeszcze utartych standardów, tak jak stało się to wcześniej z RODO.

Nasze wieloletnie doświadczenie jako IOD i ABI, w połączeniu z bieżącym śledzeniem zmian w prawie nowych technologii, jest podstawą merytoryczną dla wszystkich materiałów i narzędzi oferowanych przez Kancelarię — od filmów szkoleniowych KSC/NIS2, przez szkolenia z RODO i AI Act, po systemy do generowania dokumentacji i oceny incydentów. Każdy z nich powstaje pod naszym osobistym nadzorem merytorycznym.