Naczelny Sąd Administracyjny nakazał urzędnikom ponowne zbadanie sprawy rekompensaty za mienie zabużańskie, o którą wystąpiła rodzina znanego przedwojennego prawnika zamordowanego przez NKWD w 1940 r. Orzeczenie sądowe wskazuje datę o sześć lat późniejszą – co było masową praktyką po wojnie, zgodną z ówczesnymi przepisami – ale przypadek tej właśnie osoby jest dobrze udokumentowany przez historyków. Obecnie dostęp do archiwalnych dokumentów oraz usług genealogów są łatwiejsze - ustalenie wojennych losów bliskich staje się prostsze.

Rzeczniczka praw dziecka zwraca się do Ministerstwa Edukacji Narodowej w sprawie stosowania przez szkoły praktyki uzyskiwania od rodziców i opiekunów prawnych tzw. zgód blankietowych na rozpowszechnianie wizerunku uczniów. W jej ocenie, ogólne zgody obejmujące nieokreślone w czasie i zakresie przyszłe wydarzenia szkolne mogą być niezgodne z wymogami RODO oraz przepisami prawa autorskiego.

Zgoda na wykorzystywanie danych osobowych do celów marketingowych przez nieokreślonych „partnerów” nie uprawnia dowolnego przedsiębiorstwa do prowadzenia działań marketingowych – tak wynika z opinii rzecznika generalnego Trybunału Sprawiedliwości UE w sprawie C-317/25, dotyczącej Groupe Canal+.

Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zdecydował, by jeszcze w tym roku objąć kontrolami kolejne podmioty sektora ochrony zdrowia i sprawdzić, w jaki sposób chronione są dane osób korzystających z ich usług. Ma to związek z wyciekiem danych z firmy MyDr. Na później przesunięte zostaną natomiast zapowiadane wcześniej kontrole platform internetowych.

Po 25 latach obowiązywania ustawa o dostępie do informacji publicznej coraz częściej krytykowana jest przez ekspertów. Wskazują oni na nieprecyzyjne definicje, nadmierne oparcie systemu na orzecznictwie sądów, problemy z informacją przetworzoną oraz brak regulacji dotyczących nadużywania prawa do informacji. Coraz częściej pojawiają się też postulaty ograniczenia anonimowych wniosków, dostosowania przepisów do realiów sztucznej inteligencji oraz zagrożeń dla bezpieczeństwa państwa.

Dostosowywanie obowiązujących umów, wątpliwości wokół bezpieczeństwa danych i powiązania między sektorem publicznym a prywatnym - to tylko niektóre kwestie, które wzbudziły wątpliwości w trakcie opiniowania jednego z projektów nowelizacji ustaw, który jest elementem szerokiej reformy przygotowanej przez resort zdrowia. Część uwag została wyjaśniona jedynie częściowo, a istotne wątpliwości odrzucono. Wiele kwestii wciąż stoi więc pod znakiem zapytania.

Od 11 września 2026 r. producent tzw. produktów z elementami cyfrowymi ma obowiązek zgłaszania aktywnie wykorzystywanych podatności oraz poważnych incydentów wpływających na bezpieczeństwo takiego produktu. Jak wyjaśnia Urząd Ochrony Danych Osobowych, dotyczy to m.in. aplikacji mobilnych, urządzeń internetu rzeczy (np. kamer cyfrowych) oraz systemów IT instalowanych na lokalnej infrastrukturze danego podmiotu.

Informacje, które otrzymują pacjenci poszczególnych placówek, korzystających z systemu MyDr, nie są jednolite. Zdarzają się przypadki, w których przychodnia ogranicza się do lakonicznej informacji, że nastąpiło naruszenie, a pacjent może dowiedzieć się więcej, stawiając się osobiście. Zdaniem prawników, może to nie spełniać standardów wynikających z RODO. Eksperci zauważają też, że warto na przyszłość lepiej zaprojektować system informacyjny, bo aktualnie budzi on raczej złość pacjentów na konkretne przychodnie, niż pomaga rozwiązać problemy.

Naruszenie ochrony danych może być podstawą odpowiedzialności odszkodowawczej z art. 82 RODO nawet wtedy, gdy nie doszło do kradzieży środków, wyłudzenia czy innej wymiernej straty finansowej, natomiast powstała szkoda niemajątkowa. W niedawnym wyroku sąd przyznał 40 tys. zł zadośćuczynienia osobie, której dane przez przypadek zostały przekazane przez Biuro Rzecznika Finansowego do ponad 28 tys. nieuprawnionych podmiotów.

Naczelny Sąd Administracyjny w wyroku z 1 lipca 2026 r. (sygn. akt III OSK 2603/23) wypowiedział się w ważnej kwestii ustnego przekazywania ocen studentom. Wyrok ten nie zakazuje ustnego przekazywania ocen, przesądza jednak, że wynik egzaminu ujawniony przy innych studentach może podlegać ocenie wynikającej z RODO także wtedy, gdy wykładowca nie odczytuje go z protokołu ani systemu. Dla uczelni oznacza to konieczność objęcia procedurami rozmów wykładowców ze studentami podczas egzaminów, konsultacji i obron - pisze dr Rafał Kubik.

Podczas sejmowej komisji przedstawiciele resortu cyfryzacji uspokajali, że na razie nie ma sygnałów, by dane pacjentów, które prawdopodobnie wyciekły w cyberataku na firmę MyDr, krążyły po sieci. Nie wiadomo jednak, o jakich konkretnie danych mówimy, bo takie informacje ma podać firma, która dotychczas tego nie zrobiła. Gubią się też same placówki medyczne, które korzystały z jej usług. W odpowiedzi na pytania samorządu lekarskiego UODO przygotował druk powiadamiający o incydencie, w którym radzi pacjentom, że... mogą iść do psychologa, jeśli bardzo stresują się sytuacją.

Jak uczyć dzieci i młodzież bezpiecznego korzystania z internetu, rozpoznawania dezinformacji oraz ochrony prywatności i wizerunku? Wsparciem dla szkół i nauczycieli jest program edukacyjny „Twoje dane – Twoja sprawa”. Urząd Ochrony Danych Osobowych rozpoczął rekrutację na rok szkolny 2026/2027.

Komisja, która według zapowiedzi Jarosława Kaczyńskiego, miałaby wyjaśnić aferę Zondacrypto, w proponowanym przez posłów PiS kształcie, byłaby organem badającym funkcjonowanie prywatnych podmiotów na rynku kryptoaktywów. Mogłaby sprawdzać m.in. zgodność ich działalności z rozporządzeniem MiCA oraz stosowane procedury weryfikacji klientów i AML, ponadto miałaby otrzymać szeroką podstawę do przetwarzania danych osobowych.

Komornik sądowy przez pięć lat sam w swojej kancelarii pełnił funkcję inspektora ochrony danych osobowych (IOD). Sam też poinformował prezesa UODO o incydencie. W trakcie postępowania uznano, że naruszył zasadę zapewnienia niezależności IOD. Kolejnym naruszeniem było niepoinformowanie prezesa UODO o wyznaczeniu inspektora ochrony danych. Teraz będzie musiał zapłacić administracyjną karę pieniężną w łącznej wysokości 15 500 zł.

Informacje o numerach PESEL, które wyciekły w wyniku cyberataku na firmę MyDr, można już sprawdzić na stronie bezpiecznedane.gov.pl. Serwis informuje, że szczegółowych informacji o tym, jakiego rodzaju dane znalazły się w wycieku, może udzielić przychodnia lub gabinet lekarski.

Prezydium Naczelnej Rady Lekarskiej w opinii do projektu nowelizacji ustawy o działalności leczniczej zaznacza, że rozumie potrzebę zapewnienia przejrzystości postępowań konkursowych w placówkach medycznych, proponowane rozwiązania idą jednak zbyt daleko. Istnieje choćby ryzyko ujawnienia zbyt szerokich informacji o medykach, w tym również danych wrażliwych, takich jak miejsce zamieszkania. Część zmian może być też potencjalnie niekorzystna dla samych podmiotów leczniczych.

Prezydent Wejherowa naruszył przepisy RODO, przekazując przedsiębiorcy wniosek mieszkańca o dostęp do informacji publicznej bez anonimizacji danych osobowych. Jak wskazał Prezes UODO, burmistrz błędnie potraktował dwa odrębne wnioski o informację publiczną jako jedno postępowanie administracyjne, co doprowadziło do bezprawnego ujawnienia danych.

Dyrektywa 2023/970 pozwala organizacjom związkowym na szerszy dostęp do informacji o wynagrodzeniach pracowników. Pracodawcy obawiają się, jakie skutki przyniesie wdrożenie tych przepisów.

Po wycieku danych z systemów firmy MyDr gwałtownie wzrosło zainteresowanie zastrzeganiem numeru PESEL. To rozwiązanie może skutecznie ograniczyć ryzyko wyłudzenia kredytu czy pożyczki na cudze dane, jednak nie jest pozbawione wad. Zastrzeżony PESEL może bowiem utrudnić zakup na raty, otwarcie rachunku bankowego czy dokonanie niektórych czynności notarialnych. Eksperci podkreślają, że jest to przede wszystkim kompromis między bezpieczeństwem a wygodą.

Poradnik Urzędu Ochrony Danych Osobowych dotyczący stosowania narzędzi AI, a także listy pytań kontrolnych oraz konsultacje urzędników z biznesem mają zmniejszyć ryzyko stosowania sztucznej inteligencji przez firmy. Praktycy zwracają też uwagę na takie słabe punkty przedsiębiorców, jak wrzucanie do modeli AI zbyt dużej ilości chronionych danych oraz brak weryfikacji dostawców takich usług.