Strasburg: Instytucje państwowe mogą przekazywać sobie dane, ale zgodnie z ustawą i z gwarancjami procesowymi

Administracja publiczna Prawo gospodarcze RODO

Organy ścigania mogą przekazywać legalnie zebrane dane o podmiotach gospodarczych innym organom państwa do wykorzystania w postępowaniu administracyjnym - stwierdził Europejski Trybunał Praw Człowieka. I przypomniał, że stosowanie takich środków musi być przewidywalne i zabezpieczone odpowiednimi gwarancjami dla osób, wobec których środki są stosowane.

22.05.2023

Rzecznik dyscyplinarny stołecznej izby adwokackiej ukarany za zaniedbania w ochronie danych 

Prawnicy RODO Ochrona danych

Prezes Urzędu Ochrony Danych Osobowych nałożył administracyjną karę pieniężną w wysokości ponad 23 tys. zł na Rzecznika Dyscyplinarnego Izby Adwokackiej w Warszawie w związku z naruszeniem przepisów RODO poprzez niewdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzanych danych osobowych. Izba zapowiada zaskarżenie decyzji.

18.05.2023

ChatGPT prawnikom może pomóc, ale jest ryzyko dla tajemnic klientów

Prawnicy Nowe technologie RODO

Sztuczna inteligencja zajmuje już istotne miejsce w wielu obszarach naszego życia, z nadzieją więc patrzą na nią także i prawnicy. Jej wykorzystanie może może przyspieszyć analizę danych, ułatwić pisanie i weryfikację umów i pism czy nawet uzasadnień, oraz pomóc w efektywnym podejmowaniu decyzji. Jest jednak zasadnicze ale... ChatGPT działa w oparciu o dane, a to może wiązać się z ryzykiem dla naruszenia prywatności i tajemnic klientów.

18.05.2023

W UE powstaną przepisy ułatwiające interpretację RODO

RODO

Jednym z podstawowych celów stojących za przyjęciem w 2016 roku przepisów o ochronie danych zunifikowanych na szczeblu europejskim była harmonizacja wymagań na terenie całej wspólnoty w celu ułatwienia przepływu danych i prowadzenia działalności gospodarczej. O ile unifikacja przepisów nastąpiła, to jednak ich interpretacja wciąż zależy od działań i opinii organów krajowych.

17.05.2023

Rząd i firmy zachęcają do dwuetapowej weryfikacji w internecie

Nowe technologie RODO

Ministerstwo Cyfryzacji we współpracy z Google, NASK oraz CERT Polska rozpoczęło kampanię edukacyjną poświęconą weryfikacji dwuetapowej. Kampania ma na celu zwiększenie świadomości dotyczącej zagrożeń związanych z przejęciem kont online i zachęcenie do stosowania dodatkowych zabezpieczeń zwiększających bezpieczeństwo użytkowników.

10.05.2023

Unijna rada przedstawia przegląd decyzji i wytycznych RODO

RODO Prawo europejskie

Podsumowanie pracy wykonanej w ostatnim roku i wyniki przeglądu wytycznych przeprowadzonego wśród interesariuszy oraz, po raz pierwszy, tematyczne zestawienie przykładów ostatecznych decyzji wydanych w ramach mechanizmu kompleksowej współpracy - zawiera opublikowane właśnie sprawozdanie z działalności Europejskie Rady Ochrony Danych (EROD).

04.05.2023

WSA: Prezes UODO nie może nakazać udostępnienia danych na potrzeby pozwu

Prawo gospodarcze RODO

Skarżący potrzebował danych osobowych autorów komentarzy, by zainicjować postępowania sądowe o ochronę dóbr osobistych. Spółka prowadząca portal odmówiła ich udostępnienia. Nie pomógł też Prezes UODO, który uznał, że sprawa ta wykracza poza zakres jego kompetencji. Wojewódzki Sąd Administracyjny w Warszawie przyznał mu rację, ponieważ przepisy nie dają podstaw do wystosowania nakazu udostępnienia danych osobie trzeciej.

04.05.2023

Pacjent nie może sprzeciwić się dostępowi do jego danych medycznych

Pacjent Opieka zdrowotna RODO

Prawo nie przewiduje instytucji sprzeciwu pacjenta wobec dostępu do jego dokumentacji medycznej. Część danych pacjenta w elektronicznej dokumentacji medycznej (EDM) jest udostępniona automatycznie personelowi medycznemu. W pozostałych przypadkach to zawsze pacjent sam decyduje. Tyle tylko, że system udzielania zgód przez IKP często nie jest znany ani pacjentom, ani lekarzom.

02.05.2023

Śmierć już nas nie rozłączy – cyfrowe wskrzeszenie wyzwaniem dla ochrony danych

Nowe technologie RODO Prawo europejskie

Sztuczna inteligencja (AI) pozwoli na wskrzeszanie zmarłych, a konkretniej na tworzenie ich cyfrowych imitacji. To kolejne wyzwanie dla ustawodawcy, bo będzie musiał zdecydować, czy takie działanie narusza dobra osobiste lub przepisy o ochronie danych osobowych. Obecnie, z prawnego punktu widzenia, zagadnienie ochrony danych osoby zmarłej i jej prywatności pozostaje nierozwiązane.

29.04.2023

Na AEH powstał pierwszy instytut ochrony danych osobowych

Szkolnictwo wyższe RODO

Na Akademii Ekonomiczno - Humanistycznej w Warszawie powstał pierwszy Instytut Prawa Ochrony Danych Osobowych (IPODO). Został utworzony we współpracy z Urzędem Ochrony Danych Osobowych, a jego głównym celem ma być zwiększanie świadomości społeczeństwa na temat zagadnień związanych z ochroną danych.

27.04.2023

Cyberprzestępcy wykradli dane osobowe z poznańskiego magistratu

Administracja publiczna RODO

Do Urzędu Ochrony Danych Osobowych wpłynęło zgłoszenie Urzędu Miasta Poznania w sprawie naruszenia ochrony danych osobowych. Chodzi o usługę wysyłki na wskazane przez klientów numery komunikatów np. w związku z rezerwacją wizyt w urzędzie, czy powiadomieniem o odbiorze dokumentów. Według poznańskiego magistratu za sprawą stoją cyberprzestępcy.

27.04.2023

Dane osobowe w rejestrze beneficjentów rzeczywistych powszechnie dostępne

Prawo gospodarcze RODO

W Centralnym Rejestrze Beneficjentów Rzeczywistych są powszechnie dostępne dane osobowe beneficjentów rzeczywistych, w tym numery PESEL, mimo że Trybunał Sprawiedliwości Unii Europejskiej w listopadzie 2022 r. uznał za nieważny przepis dyrektywy unijnej przewidującej publiczny dostęp do tych informacji. Rzecznik Praw Obywatelskich domaga się zmiany krajowych przepisów.

20.04.2023

RPO: "Rejestr pedofilów" wymaga zmian

Prawo karne Wymiar sprawiedliwości RODO

Dzieci sprawców przestępstw ujawnionych w publicznym tzw. „rejestrze pedofilów”, które obawiają się traumy i wykluczenia, gdy otoczenie odkryje, kim był ich rodzic, nie mogą one wystąpić o usunięcie jego danych z rejestru. Są w nim też zamieszczane dane sprawców skazanych przed wejściem w życie ustawy z 2016 r. o utworzeniu rejestru, co budzi wątpliwości Rzecznika Praw Obywatelskich.

13.04.2023

UODO ukarał administratora danych za naruszenie poufności danych

RODO

Urząd Ochrony Danych Osobowych nałożył karę w wysokości ponad 33 tys. zł na administratora, który utracił poufność danych osobowych. Ponadto nakazał mu zaprzestać powierzania przetwarzania danych podmiotowi, z którym współpracował na podstawie umowy zawierającej braki. Administrator i podmiot przetwarzający naruszyli przepisy RODO, bo nie wdrożyli odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

13.04.2023

Sztuczna inteligencja dużo może, także rozpowszechnić firmowe tajemnice

Nowe technologie Prawo gospodarcze RODO

Sztuczna inteligencja, taka jak Chat GPT, świetnie radzi sobie z analizą danych i podrzuca kreatywne rozwiązania problemów, również tych, z którymi spotykamy się w codziennej pracy. Tyle że w praktyce prowadzi to do rozpowszechnienia informacji, którymi nie podzielilibyśmy się na forum publicznym - np. tych, objętych tajemnicą przedsiębiorstwa. A to niesie za sobą konsekwencje - również prawne.

07.04.2023

WSA: Zarobki sekretarki szkolnej chronione, ale nie nauczyciela

Kadry w oświacie Administracja publiczna RODO

Wynagrodzenia nauczycieli są jawne, ale to nie dotyczy osób pełniących w szkole funkcje usługowe, takich jak np. sekretarka, kucharka, czy kierownik administracyjny szkoły. Te osoby nie wypełniają bowiem zadań publicznych, więc dostęp do informacji publicznej może zostać ograniczony z uwagi na ochronę ich prywatności i tajemnicę przedsiębiorcy – orzekł Wojewódzki Sąd Administracyjny we Wrocławiu.

06.04.2023

Biedne gminy mogą mieć problem z dodawaniem napisów i audiodeskrypcji

Samorząd terytorialny RODO

Nowelizacja ustawy o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych doprecyzowała, że na dodanie napisów do opublikowanego nagrania, wcześniej nadawanego na żywo, podmiot publiczny ma maksymalnie 14 dni. Wiele gmin temu nie podoła. Zwłaszcza, że do tej pory napisów do nagrań nie dodawały, mimo ustawowego obowiązku.

05.04.2023

UODO: Nie ma zagrożeń dla danych osobowych przy opłatach za autostrady

RODO Transport

Obywatele mają wątpliwości co do przetwarzania swych danych w aplikacji umożliwiającej elektroniczną opłatę za przejazd po płatnych drogach - alarmował Rzecznik Praw Obywatelskich. - W zakresie objętym kontrolą nie stwierdzono naruszenia przepisów o ochronie danych osobowych - odpowiedział Rzecznikowi Prezes Urzędu Ochrony danych Osobowych.

03.04.2023

Prezes UODO zaniepokojony kwestionowaniem kompetencji urzędu przez NSA

RODO

Prezes Urzędu Ochrony Danych Osobowych w piśmie skierowanym do Naczelnego Sądu Administracyjnego wyraził zaniepokojenie kwestionowaniem kompetencji i podważaniem niezależności organu. To pokłosie sprawy związanej z nałożeniem kary na spółkę Morele.net, która - choć obroniła się przed sądem pierwszej instancji - została uchylona po rozpatrzeniu skargi kasacyjnej w NSA.

31.03.2023

RPO pyta o cel przekazywania GUS danych abonentów telefonicznych

Administracja publiczna Nowe technologie RODO

Rozporządzenie Rady Ministrów zobowiązuje dostawców usług telefonicznych do przekazania danych o abonentach Głównemu Urzędowi Statystycznemu. Ma to ułatwiać pracownikom GUS wykonywanie zadań nie mających bezpośredniego związku z badaniami statystycznymi w obszarze telekomunikacji. Zdaniem RPO, mogą one być realizowane bez danych osobowych abonentów, także na podstawie danych, którymi GUS już dysponuje.

31.03.2023