Obecnie procedowana ustawa, mająca zapewnić stosowanie Aktu o usługach cyfrowych (DSA), przewiduje możliwość blokowania nielegalnych treści w internecie, ogranicza się jednak tylko do najpoważniejszych przestępstw. Prezes Urzędu Ochrony Danych Osobowych uważa, że ich katalog powinien być rozszerzony m.in. o rozpowszechnianie pornografii dziecięcej, a nadto państwo powinno zapewnić sobie prawo do natychmiastowej wykonalności decyzji o usunięciu niektórych treści.

Różne redakcje stosują różne zasady anonimizacji danych, inaczej podchodzą do archiwizacji materiałów prasowych ze stron internetowych, publikowania materiałów prezentujących dane osobowe dzieci oraz ujawniania informacji o osobach, które nie pełnią funkcji publicznych. Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zachęca do stworzenia wspólnego kodeksu postępowania RODO dla mediów.

Bank miał prawo do skorzystania z pomocy prawnej świadczonej przez profesjonalny podmiot i w ramach tego stosunku przekazać kancelarii prawnej dane osobowe swojej klientki. Przetwarzanie takich danych odbywa się na podstawie przepisów statuujących zasady wykonywania zawodu adwokata i radcy prawnego, w związku z przepisami RODO – orzekł Naczelny Sąd Administracyjny.

Chętni do udziału w unikalnych wydarzeniach kulturalnych albo sportowych nie powinni być ofiarami praktyki polegającej na dynamicznym ustalaniu cen. Organizacje konsumenckie walczą, aby nowe unijne regulacje nie pozwalały na podwyższanie cen biletów na niektóre imprezy masowe.

W piątek Sejm zatwierdził senackie poprawki do nowelizacji ustawy o Krajowej Sieci Onkologicznej. Wcześniej resort zdrowia wycofał się jednak ze zmian dotyczących dostępu do danych osobowych pacjentów, po uwagach zgłoszonych m.in. przez Rządowe Centrum Legislacji i resort cyfryzacji. Ustawa wprowadza m.in. elektroniczną kartę DILO. Przepisy trafią teraz na biurko prezydenta.

Współpracownik spółki Energa-Obrót otrzymał ponad 10 tysięcy złotych kary pieniężnej, ponieważ jego przedstawiciele handlowi przesyłali niezabezpieczone skany umów z klientami z wykorzystaniem popularnego komunikatora. Tak wynika z decyzji Prezesa Urzędu Ochrony Danych Osobowych.

Rzecznik generalny Athanasios Rantos wydał opinię, z której wynika, iż Komisja Europejska nie zapewniła wystarczająco szerokiego publicznego dostępu do umów dotyczących zakupu szczepionek przeciwko COVID-19. Nie jest to jeszcze ostateczna decyzja - tę podejmie Trybunał Sprawiedliwości Unii Europejskiej.

Prokuratura umorzyła śledztwo w sprawie opublikowania w mediach społecznościowych zdjęcia 14-latki przerobionego na nagie przy użyciu sztucznej inteligencji. Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zaskarżył to postanowienie. Jego zdaniem śledczy błędnie interpretują przepis penalizujący przetwarzanie danych osobowych bez podstawy prawnej.

Projekt przepisów, które mają chronić małoletnich przed szkodliwymi treściami w internecie, czeka już tylko na decyzję rządu, po której trafi do Sejmu. Jednym z jego kluczowych rozwiązań ma być skuteczny mechanizm weryfikacji wieku użytkowników sieci. Ministerstwo Cyfryzacji rekomenduje Europejski portfel tożsamości cyfrowej, ale dopuszcza też korzystanie z innych metod. A prezes Urzędu Ochrony Danych Osobowych przestrzega, by to nie poszło w kierunku masowej identyfikacji użytkowników internetu.

Nieletni kibic Lechii Gdańsk zalany łzami i pokazujący środkowe palce piłkarzom, stał się internetowym wiralem na całym świecie, podobnie matka z kilkuletnią córką na stadionie Legii Warszawa, śpiewająca wulgarne piosenki. Są poważne wątpliwości, czy kamery powinny nam pokazywać niecenzuralne gesty małych dzieci i obraźliwe przyśpiewki. Powstaje pytanie, co z ochroną ich wizerunku i konsekwencjami internetowego hejtu - jak dzieci powinny być pokazywane na stadionach i czy kamerzyści nie przesadzają, wyłapując głupie miny, obsceniczne gesty bądź infantylne zachowania.

Czy montaż fotopułapki w Lasach Państwowych wymaga zgody nadleśniczego? Lasy zalecają zgłoszenie i podanie lokalizacji, ale część nadleśniczych stosuje bardziej restrykcyjne podejście. Eksperci są podzieleni: jedni wskazują na uprawnienia zarządcy, inni – na brak wyraźnej podstawy prawnej i kwestie RODO.

Prezes UODO w piśmie skierowanym do minister edukacji zaprezentował uwagi do projektu nowelizacji prawa oświatowego, którego celem jest wprowadzenie zakazu korzystania z telefonów komórkowych przez uczniów. Jego zdaniem, należy wprowadzić rozwiązania ograniczające korzystanie z telefonów komórkowych i innych urządzeń elektronicznych w trakcie pobytu uczniów w placówkach szkolnych. Jednocześnie zwraca uwagę na kwestie, które powinny zostać uwzględnione lub doprecyzowane.

Gdy dane klientów firmy Fortum Marketing and Sales S.A. stały się dostępne dla osób nieuprawnionych, prezes Urzędu Ochrony Danych Osobowych stwierdził naruszenia RODO oraz nałożył na spółkę blisko 5 mln zł kary. Ponad 250 tys. zł kary otrzymała zaś spółka Pika, działająca jako podmiot przetwarzający. Decyzję tę nieprawomocnie uchylił Wojewódzki Sąd Administracyjny, ale po ponownym rozpoznaniu sprawy zmienił stanowisko i potwierdził słuszność stanowiska organu.

Publikacja w Biuletynie Informacji Publicznej niezanonimizowanej petycji z danymi 749 osób zakończyła się karą administracyjną. Prezes UODO uznał, że burmistrz Myślenic naruszył przepisy RODO, m.in. nie zgłaszając incydentu ochrony danych, mimo obowiązku. Organ podkreślił też, że nawet brak wysokiego ryzyka dla praw osób fizycznych nie zwalnia administratora z obowiązku analizy i odpowiedniej reakcji na incydent.

Rejestr klauzul niedozwolonych mógł działać w znanej od lat formie tylko do 17 kwietnia 2026 r. Wynika to z przepisów uchwalonych 11 lat temu, których ustawodawca, mimo apeli, nie zmienił. Urząd Ochrony Konkurencji i Konsumentów wyszedł natomiast na przeciw oczekiwaniom praktyków i rejestr przywrócił - w wersji zanonimizowanej.

Składając do Krajowego Rejestru Sądowego pismo zawierające dane osobowe lub inne dane chronione, koniecznie będzie też załączenie zanonimizowanego wyciągu, by zdjąć z sądów obowiązek ich samodzielnej anonimizacji. Mimo krytyki, Ministerstwo Sprawiedliwości nie wycofało się z tego pomysłu, który został zawarty w projekcie… deregulacyjnym.

Klient kupujący telefon komórkowy podał e-maila do osoby, która miała zbliżone dane osobowe. Choć szybko ostrzegł salon sprzedaży, to do tego czasu doszło już do wysyłki dokumentów z jego danymi, a zgłoszenie tego incydentu nie trafiło w ciągu doby do Urzędu Ochrony Danych Osobowych. Naczelny Sąd Administracyjny uznał jednak, że operator miał za mało informacji i niekoniecznie doszło do niedotrzymania tego bardzo krótkiego terminu. Uchylił więc decyzję o ćwierćmilionowej karze dla operatora.

Nagrywanie wizyty lekarskiej może być pomocnym narzędziem, choćby po to, by zapamiętać zalecenia lekarskie i szczegóły dotyczące diagnozy. Warto o tym uprzedzić, ale generalnie, dopóki pacjent nie chce nagrania upublicznić, nie łamie żadnych przepisów. Zwraca na to uwagę również rzecznik praw pacjenta. Zupełnie inaczej wygląda kwestia nagrywania z perspektywy osoby trzeciej albo ze strony lekarza. Stwarza to wówczas ryzyko naruszenia choćby tajemnicy lekarskiej czy RODO. Wyjaśniamy, co mówią w tym zakresie przepisy i jak wygląda praktyka.

Znany biznesmen Rafał Brzoska, który wraz z żoną, Omeną Mensah, stał się bohaterem fałszywych informacji wygenerowanych przy użyciu technologii deepfake - publikowanych na Facebooku i Instagramie, twierdzi, że odpowiedzialność za ich kolportaż ponosi spółka Meta, właściciel obu platform. Poinformował właśnie o korzystnym dla siebie orzeczeniu sądu.

Ze sklepu internetowego w wyniku ataku hakerskiego wyciekły dane klientów: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, zaszyfrowane hasło oraz historia zamówień. Firma uznała, że konsekwencją mogą być rozsyłane do klientów oszukańcze maile i SMS-y. Prawnicy uważają, że nie doszacowała ryzyka. I wyjaśniają, że RODO wymaga znacznie więcej, zwłaszcza jeszcze przetwarzane dane mogą mieć charakter wrażliwy.