Prezydium Naczelnej Rady Lekarskiej w opinii do projektu nowelizacji ustawy o działalności leczniczej zaznacza, że rozumie potrzebę zapewnienia przejrzystości postępowań konkursowych w placówkach medycznych, proponowane rozwiązania idą jednak zbyt daleko. Istnieje choćby ryzyko ujawnienia zbyt szerokich informacji o medykach, w tym również danych wrażliwych, takich jak miejsce zamieszkania. Część zmian może być też potencjalnie niekorzystna dla samych podmiotów leczniczych.

Prezydent Wejherowa naruszył przepisy RODO, przekazując przedsiębiorcy wniosek mieszkańca o dostęp do informacji publicznej bez anonimizacji danych osobowych. Jak wskazał Prezes UODO, burmistrz błędnie potraktował dwa odrębne wnioski o informację publiczną jako jedno postępowanie administracyjne, co doprowadziło do bezprawnego ujawnienia danych.

Dyrektywa 2023/970 pozwala organizacjom związkowym na szerszy dostęp do informacji o wynagrodzeniach pracowników. Pracodawcy obawiają się, jakie skutki przyniesie wdrożenie tych przepisów.

Po wycieku danych z systemów firmy MyDr gwałtownie wzrosło zainteresowanie zastrzeganiem numeru PESEL. To rozwiązanie może skutecznie ograniczyć ryzyko wyłudzenia kredytu czy pożyczki na cudze dane, jednak nie jest pozbawione wad. Zastrzeżony PESEL może bowiem utrudnić zakup na raty, otwarcie rachunku bankowego czy dokonanie niektórych czynności notarialnych. Eksperci podkreślają, że jest to przede wszystkim kompromis między bezpieczeństwem a wygodą.

Poradnik Urzędu Ochrony Danych Osobowych dotyczący stosowania narzędzi AI, a także listy pytań kontrolnych oraz konsultacje urzędników z biznesem mają zmniejszyć ryzyko stosowania sztucznej inteligencji przez firmy. Praktycy zwracają też uwagę na takie słabe punkty przedsiębiorców, jak wrzucanie do modeli AI zbyt dużej ilości chronionych danych oraz brak weryfikacji dostawców takich usług.

Naczelna Izba Lekarska (NIL) opublikowała przewodnik dla lekarzy i podmiotów leczniczych, które są administratorami danych osobowych z systemu MyDr. Są tam także wytyczne dla pacjentów. NIL przypomina, że każdy administrator danych odpowiada za ocenę zdarzenia, kwalifikację naruszenia, decyzję o zgłoszeniu organowi nadzorczemu oraz o zawiadomieniu osób, których dane dotyczą – w odpowiednim terminie.

Wyciek danych w firmie MyDr może dotyczyć nawet 19 mln osób, a wśród ujawnionych informacji mogą znajdować się także dane o zdrowiu. Placówki medyczne po otrzymaniu potwierdzenia incydentu powinny poinformować o nim Urząd Ochrony Danych Osobowych i pacjentów. Osoby, które poniosą szkodę w wyniku incydentu, będą mogły dochodzić odszkodowania, trudno im będzie natomiast całkowicie usunąć skutki zdarzenia. UODO zdecydował tymczasem o kontroli w spółce.

Doszło do nieuprawnionego dostępu do danych gabinetów lekarskich, które były przechowywane w systemach firmy MyDr. Z informacji omawianych na specjalnym posiedzeniu Połączonego Centrum Operacyjnego Cyberbezpieczeństwa wynika, że może to dotyczyć 18,8 milionów osób i ponad 12 tys. placówek medycznych. Podmioty, które powierzały dane tej firmie, muszą przeanalizować sytuację pod kątem RODO.

Powszechnie dziś używane telefony są jednocześnie komputerami, dyktafonami i kamerami. Służą do kontaktów z innymi osobami, ale mogą też być wykorzystane do nagrania czyjegoś zachowania, z naruszeniem jego autonomii i prywatności oraz szerokiego rozpowszechniania takich treści. Na szczególnie drastyczny przykład wskazuje prezes Urzędu Ochrony Danych Osobowych, domagając się uregulowania zasad korzystania ze smartfonów w szpitalnych oddziałach psychiatrycznych.

Należy zapewnić zgodność z RODO przepisów ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi, które regulują stosowanie monitoringu wizyjnego w izbach wytrzeźwień. Obowiązujące regulacje są wątpliwą podstawą prawną do utrwalania dźwięku z pomieszczeń izolacyjnych.

Jeden z niemieckich celebrytów uzyskał w berlińskim sądzie zakaz pisania o jego przeszłych intymnych związkach z nastoletnimi kobietami – sąd uznał, że roztrząsanie szczegółów jego biografii nie wnosi wiele do publicznej debaty. Prawo do bycia zapomnianym to jednak kij, który ma dwa końce - może pomóc wielu znanym osobom w ukrywaniu wstydliwych informacji o swojej przeszłości. Korzystają z niego też zwykli Kowalscy w bardziej przyziemnych sprawach - aby jak najmniej śladów cyfrowych było o nich w internecie i komercyjnych bazach danych.

Ministrowie mają wiele zastrzeżeń do przepisu przewidującego prowadzenie przez Szefa Służby Cywilnej ewidencji urzędników służby cywilnej, a minister spraw wewnętrznych i administracji oraz minister nauki i szkolnictwa wyższego opowiedzieli się wręcz za usunięciem przepisu z projektu. Przysłowiowej suchej nitki na propozycji nie zostawił także Prezes Urzędu Ochrony Danych Osobowych. Uznał, że w obecnym kształcie nie odpowiada zasadom dotyczącym przetwarzania danych osobowych, w tym ograniczenia przechowywania, integralności i poufności, a także rozliczalności.

Ministerstwo Zdrowia przedstawiło założenia Internetowego Konta Pacjenta dla nastolatków - mojeIKP Junior, które ma być przeznaczona dla młodzieży w wieku od 13 do 17 lat. UODO zauważył, że nie ma w nich słowa o ochronie informacji o małoletnich użytkownikach.

Zaufanie do podmiotu przetwarzającego nie zwalnia samorządu z obowiązku kontroli. Prezes UODO ukarał Starostę Powiatu Lubartowskiego i wojewódzką jednostkę geodezyjną za naruszenie ochrony danych osobowych związane z kradzieżą służbowego laptopa. Wskazał w uzasadnieniu decyzji, że za bezpieczeństwo danych osobowych odpowiadają wspólnie administrator i podmiot przetwarzający.

W piątek prezydent podpisał ustawę o Krajowej Sieci Onkologicznej. Wcześniej resort zdrowia wycofał się jednak ze zmian dotyczących dostępu do danych osobowych pacjentów, po uwagach zgłoszonych m.in. przez Rządowe Centrum Legislacji i resort cyfryzacji. Ustawa wprowadza m.in. elektroniczną kartę DILO.

17 lipca br. Sejm przyjął nowelizację ustawy o opiece nad dziećmi do lat 3. Nowe przepisy powstały w Ministerstwie Rodziny, Pracy i Polityki Społecznej i w założeniu mają wprowadzić nową jakość opieki żłobkowej. Uporządkowanie kwestii szkoleń dla opiekunów i wzmocnienie ich pozycji zawodowej, wprowadzenie punktów opieki dziennej oraz nowych standardów zabawy na dworze to tylko kilka z nowości – wszystko celem zapewnienia bezpieczeństwa najmłodszym.

Obowiązki wynikające z ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz z RODO związane z niepożądanym zdarzeniem mogą się przenikać. Często o incydencie należy też zawiadomić organy ścigania. Na ten temat dyskutowali w poniedziałek uczestnicy jednego z paneli na konferencji „NIS2 i RODO w praktyce”.

Organ może zażądać ujawnienia tożsamości wnioskodawcy, jeżeli wniosek o udostępnienie informacji publicznej dotyczy bezpieczeństwa państwa i obywateli, a przekazanie takich wrażliwych danych anonimowemu odbiorcy mogłoby stanowić potencjalne zagrożenie. Naczelny Sąd Administracyjny uznał, że organ ma obowiązek ustalić, od kogo pochodzi wniosek, jeżeli przesłany drogą elektroniczną nie spełnia podstawowych elementów i z uwagi na konstrukcję adresu e-mail nie pozwala na jakąkolwiek identyfikację nadawcy.

W czwartkowym wyroku Trybunał Sprawiedliwości UE stwierdził, że RODO stoi na przeszkodzie ujawnianiu i publikowaniu przez federację taką jak FIFA wszelkich sankcji nałożonych na agentów lub ich klientów oraz szczegółowych informacji dotyczących wszystkich transakcji z udziałem agentów. Problem dotyczy kwestii zakazu karteli i nadużywania pozycji dominującej.

Ponad 26 tys. zł kary musi zapłacić osoba, która nie wykonała decyzji prezesa Urzędu Ochrony Danych Osobowych i nie przestawiała kamer prywatnego monitoringu, rejestrujących obraz i dźwięk z ulicy i sąsiednich posesji. Czy to oznacza, że każdy, kto filmuje w miejscach publicznych, musi obawiać się konsekwencji? Niekoniecznie, chociaż prawnicy zalecają ostrożność w obchodzeniu się z takimi materiałami.