Prezydent Karol Nawrocki podpisał ustawę wdrażającą część przepisów unijnego Aktu o usługach cyfrowych (Digital Services Act, DSA). Regulacja wyznacza organy odpowiedzialne za egzekwowanie nowych zasad wobec platform internetowych oraz wprowadza system skarg i kar za naruszenia.

Kolejna firma dostarczająca oprogramowania do obsługi elektronicznej dokumentacji medycznej padła ofiarą cyberataku - tym razem chodzi o firmę Qbusoft i oprogramowanie Medyc. Schemat jest bardzo podobny, jak w przypadku firmy MyDr, dotyczy też podobnego zakresu wrażliwych danych medycznych. Jedna z placówek medycznych już poinformowała o tym, że dane jej pacjentów znalazły się wśród objętych wyciekiem.

Uruchomienie powiadomień SMS o wyciekach danych, a także integracja portalu bezpiecznedane.gov.pl z mObywatelem i wysyłanie ostrzeżeń o wyciekach poprzez tę aplikację – to plany Ministerstwa Cyfryzacji. Resort zaznacza jednak – co podkreślają też prawnicy – że podstawowym kanałem informacji o naruszeniu pozostaje administrator danych.

Nie są prowadzone prace legislacyjne zmierzające do rezygnacji z obowiązku zamieszczania imienia i nazwiska inwestora na tablicy informacyjnej – poinformowało Ministerstwo Rozwoju i Technologii w odpowiedzi na interpelację poselską.

Naczelny Sąd Administracyjny nakazał urzędnikom ponowne zbadanie sprawy rekompensaty za mienie zabużańskie, o którą wystąpiła rodzina znanego przedwojennego prawnika zamordowanego przez NKWD w 1940 r. Orzeczenie sądowe wskazuje datę o sześć lat późniejszą – co było masową praktyką po wojnie, zgodną z ówczesnymi przepisami – ale przypadek tej właśnie osoby jest dobrze udokumentowany przez historyków. Obecnie dostęp do archiwalnych dokumentów oraz usług genealogów są łatwiejsze - ustalenie wojennych losów bliskich staje się prostsze.

Rzeczniczka praw dziecka zwraca się do Ministerstwa Edukacji Narodowej w sprawie stosowania przez szkoły praktyki uzyskiwania od rodziców i opiekunów prawnych tzw. zgód blankietowych na rozpowszechnianie wizerunku uczniów. W jej ocenie, ogólne zgody obejmujące nieokreślone w czasie i zakresie przyszłe wydarzenia szkolne mogą być niezgodne z wymogami RODO oraz przepisami prawa autorskiego.

Zgoda na wykorzystywanie danych osobowych do celów marketingowych przez nieokreślonych „partnerów” nie uprawnia dowolnego przedsiębiorstwa do prowadzenia działań marketingowych – tak wynika z opinii rzecznika generalnego Trybunału Sprawiedliwości UE w sprawie C-317/25, dotyczącej Groupe Canal+.

Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zdecydował, by jeszcze w tym roku objąć kontrolami kolejne podmioty sektora ochrony zdrowia i sprawdzić, w jaki sposób chronione są dane osób korzystających z ich usług. Ma to związek z wyciekiem danych z firmy MyDr. Na później przesunięte zostaną natomiast zapowiadane wcześniej kontrole platform internetowych.

Po 25 latach obowiązywania ustawa o dostępie do informacji publicznej coraz częściej krytykowana jest przez ekspertów. Wskazują oni na nieprecyzyjne definicje, nadmierne oparcie systemu na orzecznictwie sądów, problemy z informacją przetworzoną oraz brak regulacji dotyczących nadużywania prawa do informacji. Coraz częściej pojawiają się też postulaty ograniczenia anonimowych wniosków, dostosowania przepisów do realiów sztucznej inteligencji oraz zagrożeń dla bezpieczeństwa państwa.

Dostosowywanie obowiązujących umów, wątpliwości wokół bezpieczeństwa danych i powiązania między sektorem publicznym a prywatnym - to tylko niektóre kwestie, które wzbudziły wątpliwości w trakcie opiniowania jednego z projektów nowelizacji ustaw, który jest elementem szerokiej reformy przygotowanej przez resort zdrowia. Część uwag została wyjaśniona jedynie częściowo, a istotne wątpliwości odrzucono. Wiele kwestii wciąż stoi więc pod znakiem zapytania.

Od 11 września 2026 r. producent tzw. produktów z elementami cyfrowymi ma obowiązek zgłaszania aktywnie wykorzystywanych podatności oraz poważnych incydentów wpływających na bezpieczeństwo takiego produktu. Jak wyjaśnia Urząd Ochrony Danych Osobowych, dotyczy to m.in. aplikacji mobilnych, urządzeń internetu rzeczy (np. kamer cyfrowych) oraz systemów IT instalowanych na lokalnej infrastrukturze danego podmiotu.

Informacje, które otrzymują pacjenci poszczególnych placówek, korzystających z systemu MyDr, nie są jednolite. Zdarzają się przypadki, w których przychodnia ogranicza się do lakonicznej informacji, że nastąpiło naruszenie, a pacjent może dowiedzieć się więcej, stawiając się osobiście. Zdaniem prawników, może to nie spełniać standardów wynikających z RODO. Eksperci zauważają też, że warto na przyszłość lepiej zaprojektować system informacyjny, bo aktualnie budzi on raczej złość pacjentów na konkretne przychodnie, niż pomaga rozwiązać problemy.

Naruszenie ochrony danych może być podstawą odpowiedzialności odszkodowawczej z art. 82 RODO nawet wtedy, gdy nie doszło do kradzieży środków, wyłudzenia czy innej wymiernej straty finansowej, natomiast powstała szkoda niemajątkowa. W niedawnym wyroku sąd przyznał 40 tys. zł zadośćuczynienia osobie, której dane przez przypadek zostały przekazane przez Biuro Rzecznika Finansowego do ponad 28 tys. nieuprawnionych podmiotów.

Naczelny Sąd Administracyjny w wyroku z 1 lipca 2026 r. (sygn. akt III OSK 2603/23) wypowiedział się w ważnej kwestii ustnego przekazywania ocen studentom. Wyrok ten nie zakazuje ustnego przekazywania ocen, przesądza jednak, że wynik egzaminu ujawniony przy innych studentach może podlegać ocenie wynikającej z RODO także wtedy, gdy wykładowca nie odczytuje go z protokołu ani systemu. Dla uczelni oznacza to konieczność objęcia procedurami rozmów wykładowców ze studentami podczas egzaminów, konsultacji i obron - pisze dr Rafał Kubik.

Podczas sejmowej komisji przedstawiciele resortu cyfryzacji uspokajali, że na razie nie ma sygnałów, by dane pacjentów, które prawdopodobnie wyciekły w cyberataku na firmę MyDr, krążyły po sieci. Nie wiadomo jednak, o jakich konkretnie danych mówimy, bo takie informacje ma podać firma, która dotychczas tego nie zrobiła. Gubią się też same placówki medyczne, które korzystały z jej usług. W odpowiedzi na pytania samorządu lekarskiego UODO przygotował druk powiadamiający o incydencie, w którym radzi pacjentom, że... mogą iść do psychologa, jeśli bardzo stresują się sytuacją.

Jak uczyć dzieci i młodzież bezpiecznego korzystania z internetu, rozpoznawania dezinformacji oraz ochrony prywatności i wizerunku? Wsparciem dla szkół i nauczycieli jest program edukacyjny „Twoje dane – Twoja sprawa”. Urząd Ochrony Danych Osobowych rozpoczął rekrutację na rok szkolny 2026/2027.

Komisja, która według zapowiedzi Jarosława Kaczyńskiego, miałaby wyjaśnić aferę Zondacrypto, w proponowanym przez posłów PiS kształcie, byłaby organem badającym funkcjonowanie prywatnych podmiotów na rynku kryptoaktywów. Mogłaby sprawdzać m.in. zgodność ich działalności z rozporządzeniem MiCA oraz stosowane procedury weryfikacji klientów i AML, ponadto miałaby otrzymać szeroką podstawę do przetwarzania danych osobowych.

Komornik sądowy przez pięć lat sam w swojej kancelarii pełnił funkcję inspektora ochrony danych osobowych (IOD). Sam też poinformował prezesa UODO o incydencie. W trakcie postępowania uznano, że naruszył zasadę zapewnienia niezależności IOD. Kolejnym naruszeniem było niepoinformowanie prezesa UODO o wyznaczeniu inspektora ochrony danych. Teraz będzie musiał zapłacić administracyjną karę pieniężną w łącznej wysokości 15 500 zł.

Informacje o numerach PESEL, które wyciekły w wyniku cyberataku na firmę MyDr, można już sprawdzić na stronie bezpiecznedane.gov.pl. Serwis informuje, że szczegółowych informacji o tym, jakiego rodzaju dane znalazły się w wycieku, może udzielić przychodnia lub gabinet lekarski.

Prezydium Naczelnej Rady Lekarskiej w opinii do projektu nowelizacji ustawy o działalności leczniczej zaznacza, że rozumie potrzebę zapewnienia przejrzystości postępowań konkursowych w placówkach medycznych, proponowane rozwiązania idą jednak zbyt daleko. Istnieje choćby ryzyko ujawnienia zbyt szerokich informacji o medykach, w tym również danych wrażliwych, takich jak miejsce zamieszkania. Część zmian może być też potencjalnie niekorzystna dla samych podmiotów leczniczych.