Estońska jednostka analityki finansowej (RAB) odmówiła skarżącemu udzielenia informacji na temat danych, jakie przechowuje na jego temat. Uzasadniała to obowiązkiem zachowania poufności w celu ochrony systemu finansowego. Trybunał Sprawiedliwości UE wypowie się na ten temat w sprawie C-222/25 Rahapesu Andmebüro, a na razie swoją opinię przedstawiła rzeczniczka generalna Laila Medina.

W serwisie turystycznym Wakacje.pl doszło do incydentu bezpieczeństwa, który polegał na nieuprawnionym dostępie do części służbowych skrzynek pocztowych oraz systemu obsługi klientów - poinformował serwis. Zapewniono że incydent nie dotyczył systemów płatności Wakacje.pl. Każda osoba, której dotyczył wyciek, otrzymała informację z zaleceniami, w tym z rekomendacją zastrzeżenia numeru PESEL.

Osoba, która wystąpiła z kościoła, może co do zasady domagać się usunięcia swoich danych z księgi chrztów na podstawie RODO. Nie oznacza to jednak automatycznego wykreślenia wpisu, ponieważ sąd powinien każdorazowo wyważyć prawo do prywatności z autonomią i wolnością danej wspólnoty religijnej. Tak wynika z opinii rzeczniczki generalnej Trybunału Sprawiedliwości UE.

Dla usług wsparcia merytorycznego klientów z zakresu RODO oraz usług zewnętrznego inspektora ochrony danych osobowych właściwa jest 8,5 proc. stawka ryczałtu ewidencjonowanego. Stawka ta ma zastosowanie wyłącznie, jeśli spełnione są warunki opodatkowania, o których mowa w ustawie ryczałtowej.

Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zwrócił się do głównego inspektora farmaceutycznego o współpracę w celu ustalenia, jak wymiana informacji między hurtowniami farmaceutycznymi mogła dotknąć danych osobowych pacjentów. Chodzi o sprawę, w której Urząd Ochrony Konkurencji i Konsumentów nałożył na czterech przedsiębiorców kary w łącznej wysokości ponad 900 mln zł (decyzja jest jeszcze nieprawomocna).

Prezes UODO Mirosław Wróblewski nałożył na krakowskiego przedsiębiorcę, administratora danych osobowych przetwarzanych w prowadzonych przez niego serwisach internetowych lexspace.pl oraz adwokatura.info, karę pieniężną w wysokości 31 507 zł. Na razie chodzi jedynie o brak wyczerpującej odpowiedzi na zadawane przez UODO pytania dotyczące możliwych nieprawidłowości związanych z działaniem serwisów. Samorządy prawnicze wskazywały m.in. na wykorzystywanie danych adwokatów i radców bez ich wiedzy oraz zgody.

Centrum Medycznego ENEL-MED S.A. w komunikacie opublikowanym na stronie internetowej poinformowało, że placówka stała się ofiarą cyberataku. Analiza zdarzenia trwa, ale wiadomo już, że naruszenie może dotyczyć ok. 3 proc. całej bazy pacjentów. Spółka zapewnia, że podjęła wszystkie niezbędne działania prewencyjne i będzie kontaktować się z konkretnymi osobami, których dotyczy naruszenie.

Monitoring wizyjny ma służyć ochronie życia, zdrowia lub mienia, a nie rozstrzyganiu konfliktów sąsiedzkich – przypomina Urząd Ochrony Danych Osobowych. W niedawnej decyzji ukarał obywatela, który mimo pouczenia, nie zaprzestał rejestrowania kamerami sąsiadów, a nagrania przesyłał policji jako dowody na popełnione wykroczenia.

Prezydent Karol Nawrocki podpisał ustawę wdrażającą część przepisów unijnego Aktu o usługach cyfrowych (Digital Services Act, DSA). Regulacja wyznacza organy odpowiedzialne za egzekwowanie nowych zasad wobec platform internetowych oraz wprowadza system skarg i kar za naruszenia.

Kolejna firma dostarczająca oprogramowania do obsługi elektronicznej dokumentacji medycznej padła ofiarą cyberataku - tym razem chodzi o firmę Qbusoft i oprogramowanie Medyc. Schemat jest bardzo podobny, jak w przypadku firmy MyDr, dotyczy też podobnego zakresu wrażliwych danych medycznych. Jedna z placówek medycznych już poinformowała o tym, że dane jej pacjentów znalazły się wśród objętych wyciekiem.

Uruchomienie powiadomień SMS o wyciekach danych, a także integracja portalu bezpiecznedane.gov.pl z mObywatelem i wysyłanie ostrzeżeń o wyciekach poprzez tę aplikację – to plany Ministerstwa Cyfryzacji. Resort zaznacza jednak – co podkreślają też prawnicy – że podstawowym kanałem informacji o naruszeniu pozostaje administrator danych.

Nie są prowadzone prace legislacyjne zmierzające do rezygnacji z obowiązku zamieszczania imienia i nazwiska inwestora na tablicy informacyjnej – poinformowało Ministerstwo Rozwoju i Technologii w odpowiedzi na interpelację poselską.

Naczelny Sąd Administracyjny nakazał urzędnikom ponowne zbadanie sprawy rekompensaty za mienie zabużańskie, o którą wystąpiła rodzina znanego przedwojennego prawnika zamordowanego przez NKWD w 1940 r. Orzeczenie sądowe wskazuje datę o sześć lat późniejszą – co było masową praktyką po wojnie, zgodną z ówczesnymi przepisami – ale przypadek tej właśnie osoby jest dobrze udokumentowany przez historyków. Obecnie dostęp do archiwalnych dokumentów oraz usług genealogów są łatwiejsze - ustalenie wojennych losów bliskich staje się prostsze.

Rzeczniczka praw dziecka zwraca się do Ministerstwa Edukacji Narodowej w sprawie stosowania przez szkoły praktyki uzyskiwania od rodziców i opiekunów prawnych tzw. zgód blankietowych na rozpowszechnianie wizerunku uczniów. W jej ocenie, ogólne zgody obejmujące nieokreślone w czasie i zakresie przyszłe wydarzenia szkolne mogą być niezgodne z wymogami RODO oraz przepisami prawa autorskiego.

Zgoda na wykorzystywanie danych osobowych do celów marketingowych przez nieokreślonych „partnerów” nie uprawnia dowolnego przedsiębiorstwa do prowadzenia działań marketingowych – tak wynika z opinii rzecznika generalnego Trybunału Sprawiedliwości UE w sprawie C-317/25, dotyczącej Groupe Canal+.

Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zdecydował, by jeszcze w tym roku objąć kontrolami kolejne podmioty sektora ochrony zdrowia i sprawdzić, w jaki sposób chronione są dane osób korzystających z ich usług. Ma to związek z wyciekiem danych z firmy MyDr. Na później przesunięte zostaną natomiast zapowiadane wcześniej kontrole platform internetowych.

Po 25 latach obowiązywania ustawa o dostępie do informacji publicznej coraz częściej krytykowana jest przez ekspertów. Wskazują oni na nieprecyzyjne definicje, nadmierne oparcie systemu na orzecznictwie sądów, problemy z informacją przetworzoną oraz brak regulacji dotyczących nadużywania prawa do informacji. Coraz częściej pojawiają się też postulaty ograniczenia anonimowych wniosków, dostosowania przepisów do realiów sztucznej inteligencji oraz zagrożeń dla bezpieczeństwa państwa.

Dostosowywanie obowiązujących umów, wątpliwości wokół bezpieczeństwa danych i powiązania między sektorem publicznym a prywatnym - to tylko niektóre kwestie, które wzbudziły wątpliwości w trakcie opiniowania jednego z projektów nowelizacji ustaw, który jest elementem szerokiej reformy przygotowanej przez resort zdrowia. Część uwag została wyjaśniona jedynie częściowo, a istotne wątpliwości odrzucono. Wiele kwestii wciąż stoi więc pod znakiem zapytania.

Od 11 września 2026 r. producent tzw. produktów z elementami cyfrowymi ma obowiązek zgłaszania aktywnie wykorzystywanych podatności oraz poważnych incydentów wpływających na bezpieczeństwo takiego produktu. Jak wyjaśnia Urząd Ochrony Danych Osobowych, dotyczy to m.in. aplikacji mobilnych, urządzeń internetu rzeczy (np. kamer cyfrowych) oraz systemów IT instalowanych na lokalnej infrastrukturze danego podmiotu.

Informacje, które otrzymują pacjenci poszczególnych placówek, korzystających z systemu MyDr, nie są jednolite. Zdarzają się przypadki, w których przychodnia ogranicza się do lakonicznej informacji, że nastąpiło naruszenie, a pacjent może dowiedzieć się więcej, stawiając się osobiście. Zdaniem prawników, może to nie spełniać standardów wynikających z RODO. Eksperci zauważają też, że warto na przyszłość lepiej zaprojektować system informacyjny, bo aktualnie budzi on raczej złość pacjentów na konkretne przychodnie, niż pomaga rozwiązać problemy.