W przyszłym tygodniu Sejm wybierze nowego prezesa UODO

RODO

Na najbliższym posiedzeniu Sejm ma zagłosować nad kandydaturami na nowego prezesa Urzędu Ochrony Danych Osobowych. W grudniu siedmiu kandydatów przedstawiło swoją wizję pełnienia urzędu podczas publicznego wysłuchania w Sejmie. Wśród najistotniejszych obszarów działań, które wymieniali podczas przemówień, najczęściej powtarzały się: odbudowa niezależności urzędu, upowszechnianie wiedzy o danych osobowych w społeczeństwie oraz wyzwania związane ze sztuczną inteligencją.

03.01.2024

Siedmiu kandydatów na prezesa UODO

Administracja publiczna RODO

Prof. Grzegorz Sibiga, dr Mirosław Gumularz, Jakub Groszkowski, Konrad Komornicki, Marcin Zadrożny, Mirosław Wróblewski i Andrzej Rybus-Tołłoczko to kandydaci na nowego prezesa Urzędu Ochrony Danych Osobowych. We wtorek, 19 grudnia, wezmą udział w sejmowej debacie, w której przedstawią swoją wizję sprawowania urzędu i odpowiedzą na pytania, w tym także organizacji społecznych i obywateli.

19.12.2023

Warsztaty UODO dla studentów o bezpieczeństwie aplikacji mobilnych

Prawo AI RODO

Urząd Ochrony Danych Osobowych zaprasza studentów do udziału w warsztatach: „Bezpieczna droga przez cyberprzestrzeń: od deepfake’ów po bezpieczeństwo aplikacji mobilnych”. Celem spotkania jest upowszechnienie wiedzy w zakresie bezpieczeństwa stosowania nowych technologii, w tym aplikacji mobilnych wśród młodych ludzi.

19.12.2023

TSUE: Nawet obawa przed wykorzystaniem danych w sieci może być szkodą

RODO Prawo europejskie

Obawa przed ewentualnym wykorzystaniem przez osoby trzecie danych osobowych może sama w sobie stanowić szkodę niemajątkową - uznał Trybunał Sprawiedliwości Unii Europejskiej. Rozstrzygnął także, że ciężar udowodnienia, iż wdrożone środki ochrony były odpowiednie, spoczywa na administratorze.

18.12.2023

Prezes UODO zatwierdził kodeks postępowania dla szpitali

Opieka zdrowotna RODO

Przystąpienie do stosowania kodeksu postępowania wiąże się z licznymi korzyściami. Przede wszystkim podmioty, które będą go stosowały, mogą mieć gwarancję prawidłowości używania określonych rozwiązań zatwierdzonych przez organ nadzoru. Mogą też liczyć na nadzór nad procesami przetwarzania danych osobowych w oparciu o mechanizmy monitorowania opisane w kodeksie.

11.12.2023

WSA: Dane osobowe w prywatnym komputerze pracownika też trzeba chronić

RODO

Wojewódzki Sąd Administracyjny podtrzymał decyzję prezesa UODO, w której nałożono karę upomnienia na Rzecznika Finansowego za brak odpowiednich środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzanych danych osobowych. Do naruszenia ochrony danych osobowych doszło w związku z kradzieżą prywatnego komputera byłego pracownika Rzecznika Finansowego.

07.12.2023

Czy PUODO może zajmować się Chatem GPT, czyli RODO a AI

Prawo AI RODO

Polskie media obiegła jakiś czas temu wiadomość, że Prezes Urzędu Ochrony Danych Osobowych wszczął postępowanie wyjaśniające przeciwko spółce Open AI i skierował do niej pytania. O tym, czy po wejściu w życie AI Act PUODO nadal będzie mógł zajmować się naruszeniami danych osobowych w systemach opartych na AI i jakich zasad powinni przestrzegać ich twórcy, aby nie trafić pod lupę regulatora - pisze Agnieszka Zwierzyńska, adwokat, senior associate w kancelarii Łaszczuk i Wspólnicy.

02.12.2023

Bezpłatny numer 8080 narzędziem do weryfikacji fałszywych SMS-ów

Prawo AI RODO

W okresie przedświątecznym oszuści uaktywniają się, rozsyłając fałszywe wiadomości m.in. o oczekujących na odbiór paczkach, promocjach czy konieczności dopłaty za zamówioną przesyłkę. A wszystko po to, by poznać dane, których używamy, logując się do bankowości elektronicznej. Klikanie w takie linki może mieć poważne konsekwencje. Najlepiej więc tego nie robić. Podejrzane SMS-y warto też przesłać do weryfikacji na bezpłatny numer 8080.

27.11.2023

Surowa kara dla Link4 za niezgłoszenie naruszenia ochrony danych osobowych

RODO

Prezes Urzędu Ochrony Danych Osobowych poinformował, że nałożył na Link4 Towarzystwo Ubezpieczeń S.A. z siedzibą w Warszawie, administracyjną karę pieniężną w wysokości 103 752 zł. Powodem nałożenia kary jest niezgłoszenie Prezesowi UODO naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia.

24.11.2023

Prezes ZUS: W świecie cyfrowym ochrona danych stawia nowe wyzwania przed przetwarzającymi je

Ubezpieczenia społeczne Prawo AI RODO Cyberbezpieczeństwo

Zwiększeniu świadomości na temat wyzwań i możliwości, jakie niesie ze sobą rozwój nowych technologii, takich jak big data, sztuczna inteligencja, zarządzanie algorytmiczne, monitoring wizyjny, Internet rzeczy, rozwiązania chmurowe czy biometria służyła konferencja o ochronie danych osobowych w kontekście rozwoju technologii komunikacyjnych. Zorganizował ją ZUS we współpracy z UODO.

22.11.2023

EROD wyjaśnia, które techniki śledzenia podlegają dyrektywie o prywatności i łączności

RODO

Podczas 87. posiedzenia plenarnego, które odbyło się 14 listopada br. w Brukseli, Europejska Rada Ochrony Danych (EROD) przyjęła Wytyczne w sprawie zakresu technicznego art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej. Wytyczne te mają na celu wyjaśnienie, które operacje techniczne, w szczególności nowe i powstające techniki śledzenia, są objęte dyrektywą, i zapewnienie większej pewności prawa administratorom i osobom fizycznym.

22.11.2023

ZUS może pytać lekarza o dane medyczne pacjenta, ale nie o wszystkie

Pacjent Zawody medyczne RODO

Urzędnicy ZUS kontrolujący zwolnienia lekarskie, mają prawo dostępu do danych medycznych, a więc danych wrażliwych pacjentów. Podmiot leczniczy nie może wydawać całej dokumentacji medycznej pacjenta na żądanie ZUS, a urzędnicy nie mogą swobodnie przeglądać jego rejestrów. Sęk w tym, że pacjent o udostępnieniu jego danych dowie się tylko wtedy, jeśli sam o to zapyta.

22.11.2023

Nowe technologie a ochrona danych osobowych - konferencja ZUS i UODO 22 listopada 2023 r.

Ubezpieczenia społeczne Prawo AI RODO

Zakład Ubezpieczeń Społecznych we współpracy z Urzędem Ochrony Danych Osobowych organizuje konferencję na temat ochrony danych osobowych w kontekście rozwoju technologii komunikacyjnych. Odbędzie się ona w najbliższą środę, 22 listopada 2023 r. w Centrali ZUS, w Warszawie, pod patronatem firmy Wolters Kluwer Polska. Będzie też transmitowane w serwisie YouTube na kanale Elektroniczny ZUS.

20.11.2023

Od 17 listopada można zastrzec numer PESEL

RODO

Od 17 listopada aplikacja mObywatel miała wzbogacić się o nową funkcjonalność: możliwość zastrzeżenia numeru PESEL. Na razie jednak PESEL można zastrzec przez stronę obywatel.gov.pl lub osobiście w urzędzie. To usługa, która ma zapewnić prewencyjną ochronę przed konsekwencjami kradzieży tożsamości - od 1 czerwca 2024 r. nikt nie weźmie już np. kredytu czy pożyczki bez naszej wiedzy.

16.11.2023

MSiT: baza "Sportowe talenty" niezbędna, by tworzyć programy aktywizujące młodzież

Kadry w oświacie RODO

Informacje m.in. o wieku, płci, wzroście, wadze czy wyniku testów sprawnościowych wszystkich uczniów trafią do publicznej bazy, która ma monitorować sprawność fizyczną i wyłaniać talenty. Do RPO wpłynęły liczne skargi na tę ustawę. Na wątpliwości RPO odpowiada minister Przemysław Czarnek, który wskazuje, że zmiany były konieczne i wprowadzono je prawidłowo.

15.11.2023

TSUE: Państwo nie ma pełnej swobody w nakładaniu ograniczeń na platformy

RODO Prawo europejskie

Państwo członkowskie nie może nałożyć na dostawcę platformy komunikacyjnej mającego siedzibę w innym państwie członkowskim generalnych i abstrakcyjnych obowiązków. Takie podejście krajowe jest sprzeczne z prawem Unii Europejskiej, które gwarantuje swobodny przepływ usług - uznał Trybunał Sprawiedliwości Unii Europejskiej w sprawie, która dotyczyła m.in. Google i Facebooka.

09.11.2023

Firmie łatwiej będzie zmienić dostawcę chmury. UE przyjęła akt w sprawie danych

RODO Prawo europejskie

Europosłowie przyjęli dziś tzw. akt w sprawie danych, który ma dostosować ochronę danych do nowych technologii i uregulować zwłaszcza zasady korzystania z usług chmurowych. To istotne zwłaszcza dla biznesu działającego na terenie UE. Prace nad przyjęciem nowego prawa są już niemal ukończone - pozostaje jeszcze głosowanie w Radzie UE.

09.11.2023

TSUE: Producenci nie mogą odmówić udostępnienia numeru identyfikacyjnego samochodu

Wymiar sprawiedliwości RODO

W czwartek, 9 listopada Trybunał Sprawiedliwości Unii Europejskiej, orzekł, że producenci samochodów mają obowiązek udostępnić wszystkie informacje dotyczące ich naprawy i konserwacji. Nie musi to się odbywać przy pomocy interfejsu bazy danych, pozwalającego na zautomatyzowane zadawanie pytań i pobranie wyników. Niemniej ich format musi nadawać się do bezpośredniego elektronicznego przetwarzania.

09.11.2023