Przedsiębiorcy, przekazujący do CEIDG numer telefonu, adres e-mail lub stronę internetową, muszą liczyć się ze zmianą zasad ich publikacji. Po nowelizacji ustawy dane te mogą być udostępniane tylko za wyraźną zgodą. Przepisy nie rozstrzygają wprost, czy firmy, które wcześniej udostępniły takie dane, powinny składać wniosek o zmianę wpisu - ze stanowiska Ministerstw Rozwoju i Technologii wynika zaś, że nie. Wątpliwości budzi też wpływ nowych regulacji na dane wcześniej pobrane przez komercyjne bazy przedsiębiorców.

13 listopada br. Urząd Ochrony Danych Osobowych organizuje bezpłatne webinarium poświęcone ochronie danych medycznych, z którego mogą skorzystać nie tylko medycy i kierownicy placówek, ale również pacjenci. Poszczególne zagadnienia będę wyjaśniać przedstawiciele urzędu, a także prawnicy specjalizujący się w ochronie danych osobowych.

Zgoda na przetwarzanie danych osobowych, nawet danych o zdrowiu, nie musi mieć formy pisemnej. NSA przypomniał jednak, że administrator musi być w stanie wykazać, kto, kiedy i na co dokładnie wyraził zgodę. Sam brak sprzeciwu klienta nie wystarczy.

Poselski projekt nowelizacji ustawy oświatowej, obejmujący regulacje dotyczące szkolnych e-dzienników, jest nieprecyzyjny i wymaga uzupełnień - uważa Mirosław Wróblewski, prezes UODO. Wskazuje, że regulacje dotyczące cyfrowej dokumentacji szkolnej należy przemyśleć także w kontekście wyzwań z zakresu cyberbezpieczeństwa. Pod rozwagę poddaje też wprowadzenie dodatkowej certyfikacji podmiotów przetwarzających.

Stowarzyszenie RKW – Ruch Kontroli Wyborów – Ruch Kontroli Władzy nie odpowiadało na pisma Urzędu Ochrony Danych Osobowych, nie przedstawiło też dokumentów finansowych, na podstawie których organ mógłby wyliczyć karę za brak udzielenia informacji. Prezes UODO ustalił więc karę w wysokości ponad 10 tys. zł i złożył wniosek do urzędu skarbowego o jej wyegzekwowanie.

Strażacy-ratownicy OSP zostaną objęci Kartą Rodziny Mundurowej, ale nie skorzystają ze wszystkich przewidzianych w niej przywilejów. Resort wyklucza na razie rozszerzenie programu na cywilnych pracowników służb oraz funkcjonariuszy KAS i Służby Więziennej. Wątpliwości budzą także kwestie bezpieczeństwa. Eksperci i prezes UODO zwracają uwagę na szeroki zakres gromadzonych danych oraz brak precyzyjnych informacji dotyczących organizacji i zabezpieczenia systemu.

Jak zaznacza Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, konieczne są zmiany w zakresie pozyskiwania i przechowywania dokumentacji medycznej pacjenta po śmierci lekarza. Przywołał przy tym sprawę pacjentki, która nie mogła uzyskać dostępu do swojej dokumentacji po śmierci lekarza prowadzącego indywidualną praktykę lekarską. Obecnie izby lekarskie, wydając akty wewnętrzne kształtujące zasady przetwarzania danych wrażliwych, podejmują działania, które budzą zasadnicze zastrzeżenia prezesa UODO, stąd propozycja dla Ministerstwa Zdrowia, by uregulować tę kwestię odgórnie.

Estońska jednostka analityki finansowej (RAB) odmówiła skarżącemu udzielenia informacji na temat danych, jakie przechowuje na jego temat. Uzasadniała to obowiązkiem zachowania poufności w celu ochrony systemu finansowego. Trybunał Sprawiedliwości UE wypowie się na ten temat w sprawie C-222/25 Rahapesu Andmebüro, a na razie swoją opinię przedstawiła rzeczniczka generalna Laila Medina.

W serwisie turystycznym Wakacje.pl doszło do incydentu bezpieczeństwa, który polegał na nieuprawnionym dostępie do części służbowych skrzynek pocztowych oraz systemu obsługi klientów - poinformował serwis. Zapewniono że incydent nie dotyczył systemów płatności Wakacje.pl. Każda osoba, której dotyczył wyciek, otrzymała informację z zaleceniami, w tym z rekomendacją zastrzeżenia numeru PESEL.

Osoba, która wystąpiła z kościoła, może co do zasady domagać się usunięcia swoich danych z księgi chrztów na podstawie RODO. Nie oznacza to jednak automatycznego wykreślenia wpisu, ponieważ sąd powinien każdorazowo wyważyć prawo do prywatności z autonomią i wolnością danej wspólnoty religijnej. Tak wynika z opinii rzeczniczki generalnej Trybunału Sprawiedliwości UE.

Dla usług wsparcia merytorycznego klientów z zakresu RODO oraz usług zewnętrznego inspektora ochrony danych osobowych właściwa jest 8,5 proc. stawka ryczałtu ewidencjonowanego. Stawka ta ma zastosowanie wyłącznie, jeśli spełnione są warunki opodatkowania, o których mowa w ustawie ryczałtowej.

Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zwrócił się do głównego inspektora farmaceutycznego o współpracę w celu ustalenia, jak wymiana informacji między hurtowniami farmaceutycznymi mogła dotknąć danych osobowych pacjentów. Chodzi o sprawę, w której Urząd Ochrony Konkurencji i Konsumentów nałożył na czterech przedsiębiorców kary w łącznej wysokości ponad 900 mln zł (decyzja jest jeszcze nieprawomocna).

Prezes UODO Mirosław Wróblewski nałożył na krakowskiego przedsiębiorcę, administratora danych osobowych przetwarzanych w prowadzonych przez niego serwisach internetowych lexspace.pl oraz adwokatura.info, karę pieniężną w wysokości 31 507 zł. Na razie chodzi jedynie o brak wyczerpującej odpowiedzi na zadawane przez UODO pytania dotyczące możliwych nieprawidłowości związanych z działaniem serwisów. Samorządy prawnicze wskazywały m.in. na wykorzystywanie danych adwokatów i radców bez ich wiedzy oraz zgody.

Centrum Medycznego ENEL-MED S.A. w komunikacie opublikowanym na stronie internetowej poinformowało, że placówka stała się ofiarą cyberataku. Analiza zdarzenia trwa, ale wiadomo już, że naruszenie może dotyczyć ok. 3 proc. całej bazy pacjentów. Spółka zapewnia, że podjęła wszystkie niezbędne działania prewencyjne i będzie kontaktować się z konkretnymi osobami, których dotyczy naruszenie.

Monitoring wizyjny ma służyć ochronie życia, zdrowia lub mienia, a nie rozstrzyganiu konfliktów sąsiedzkich – przypomina Urząd Ochrony Danych Osobowych. W niedawnej decyzji ukarał obywatela, który mimo pouczenia, nie zaprzestał rejestrowania kamerami sąsiadów, a nagrania przesyłał policji jako dowody na popełnione wykroczenia.

Prezydent Karol Nawrocki podpisał ustawę wdrażającą część przepisów unijnego Aktu o usługach cyfrowych (Digital Services Act, DSA). Regulacja wyznacza organy odpowiedzialne za egzekwowanie nowych zasad wobec platform internetowych oraz wprowadza system skarg i kar za naruszenia.

Kolejna firma dostarczająca oprogramowania do obsługi elektronicznej dokumentacji medycznej padła ofiarą cyberataku - tym razem chodzi o firmę Qbusoft i oprogramowanie Medyc. Schemat jest bardzo podobny, jak w przypadku firmy MyDr, dotyczy też podobnego zakresu wrażliwych danych medycznych. Jedna z placówek medycznych już poinformowała o tym, że dane jej pacjentów znalazły się wśród objętych wyciekiem.

Uruchomienie powiadomień SMS o wyciekach danych, a także integracja portalu bezpiecznedane.gov.pl z mObywatelem i wysyłanie ostrzeżeń o wyciekach poprzez tę aplikację – to plany Ministerstwa Cyfryzacji. Resort zaznacza jednak – co podkreślają też prawnicy – że podstawowym kanałem informacji o naruszeniu pozostaje administrator danych.

Nie są prowadzone prace legislacyjne zmierzające do rezygnacji z obowiązku zamieszczania imienia i nazwiska inwestora na tablicy informacyjnej – poinformowało Ministerstwo Rozwoju i Technologii w odpowiedzi na interpelację poselską.

Od 11 września 2026 r. producent tzw. produktów z elementami cyfrowymi ma obowiązek zgłaszania aktywnie wykorzystywanych podatności oraz poważnych incydentów wpływających na bezpieczeństwo takiego produktu. Jak wyjaśnia Urząd Ochrony Danych Osobowych, dotyczy to m.in. aplikacji mobilnych, urządzeń internetu rzeczy (np. kamer cyfrowych) oraz systemów IT instalowanych na lokalnej infrastrukturze danego podmiotu.