22 maja 2024 roku pod hasłem „Ochrona danych osobowych 2018-2024. Wyzwania w cyfrowej rzeczywistości” z okazji 6. rocznicy obowiązywania RODO w Polsce odbędzie się konferencja, organizowana przez Lubasz i Wspólnicy – Kancelaria Radców Prawnych sp. k. Wezmą w niej udział eksperci z zakresu ochrony danych osobowych oraz prawa nowych technologii.

Pracownik firmy gastronomicznej zgubił pendrive’a z danymi osobowymi. Prezes UODO ustalił, że sposób przetwarzania danych osobowych w tej firmie był niezgodny z obowiązującymi przepisami RODO, ze względu na niepoprawnie przeprowadzoną analizę ryzyka, która nie przewidziała zagrożenia polegającego na zagubieniu nośnika danych i nałożył karę w wysokości 240 tys. zł.

Dane medyczne trafią automatycznie do chmury, a jej operator będzie decydował o tym, komu te informacje - na potrzeby badań czy budowy modelu sztucznej inteligencji - udostępnić. To od kraju członkowskiego Unii Europejskiej będzie zależało, czy będzie nim podmiot publiczny czy prywatny. Każdy kraj ustali także opłaty za dostęp do tych danych, a także to, ile z tych pieniędzy trafi do szpitali i innych podmiotów, które je udostępnią.

Akt o sztucznej inteligencji (AI Act) najprawdopodobniej zacznie obowiązywać w połowie czerwca. W Polsce zakończyły się właśnie prekonsultacje koncepcji projektu ustawy. Jednym z istotniejszych postulatów, który zgłoszono w ich trakcie, jest stworzenie nowego urzędu, który będzie nadzorował rynek. Tym samym tropem poszły Włochy, gdzie prace nad projektem są już zaawansowane.

Zespół do opracowania wstępnej koncepcji rejestru umów jednostek sektora finansów publicznych ma wypracować wstępne kierunki zmiany dotychczasowych rozwiązań dotyczących rejestru umów JSFP m.in. w zakresie prawnym i informatycznym – poinformował Andrzej Domański, minister finansów. To reakcja na wątpliwości m.in. Rzecznika Praw Obywatelskich w sprawie rejestru umów pracowników sektora finansów publicznych.

Rada Unii Europejskiej przyjęła dyrektywę o zapobieganiu przemocy wobec kobiet i przemocy domowej, która kryminalizuje m.in. cybernękanie, przymusowe małżeństwa i okaleczanie żeńskich narządów płciowych. To czego zabrakło, a nad czym pracuje m.in. polski parlament - to definicja gwałtu. Nie udało się ustalić jej wspólnego brzmienia.

Jeszcze w tym roku Ministerstwo Sprawiedliwości planuje nowelizację ustawy Prawo o ustroju sądów powszechnych, która umożliwi prowadzenie nie tylko papierowych, ale i elektronicznych list biegłych sądowych. Cel to usprawnienie aktualizacji, ale i pozyskiwanie informacji o nich na potrzeby postępowań sądowych. Rozszerzony zostanie m.in. zakres udostępnianych - uprawnionym organom - danych osobowych biegłych m.in. o ich PESEL.

Prezes UODO zawiadomił prokuraturę o podejrzeniu popełnienia przestępstwa przez sprawców publikacji danych polskich klientów platformy sprzedażowej pandabuy.com. Dane osobowe klientów chińskiej platformy zakupów online, pośredniczącej w zakupach od chińskich sprzedawców, wyciekły z serwisu i zostały opublikowane w zagregowanych formach na innych stronach internetowych.

W wykazie prac legislacyjnych rządu opublikowano informację o pracach nad projektem ustawy o krajowym systemie certyfikacji cyberbezpieczeństwa. Jak przekazano, celem jest organizacja systemu certyfikacji cyberbezpieczeństwa w Polsce, w szczególności ustanowienie procedur niezbędnych do zapewnienia prawidłowości procesów certyfikacyjnych, a także określenie sposobu sprawowania nadzoru i kontroli w zakresie stosowania przepisów ustawy.

Użytkownik sieci społecznościowej, wypowiadając się publicznie na temat własnej orientacji seksualnej „w oczywisty sposób” upublicznia te dane. Zdaniem rzecznika generalnego Trybunału Sprawiedliwości nie oznacza to jednak wyrażenia zgody na ich przetwarzanie do celów reklamy spersonalizowanej. Sprawa dotyczy firmy Meta, właściciela serwisu Facebook.

Prezes Urzędu Ochrony Danych Osobowych i Rzeczniczka Praw Dziecka zawarli porozumienie na rzecz ochrony danych osobowych dzieci w internecie. Dokument podpisano podczas konferencji "Wyzwania dla ochrony danych osobowych dzieci", która odbyła się w piątek, 26 kwietnia, w Warszawie. Prelegenci dyskutowali o niebezpieczeństwach, na jakie narażone są dzieci i młodzież w internecie oraz o sposobach radzenia sobie z nimi.

TSUE przesądził, że kombinacja liter i znaków, zawierająca informacje o preferencjach użytkownika internetu, jest daną osobową. Zdaniem prezesa UODO wyrok potwierdza prawidłową praktykę organu nadzorczego w zakresie uznawania takich identyfikatorów. Wpłynie również na interpretację przepisów o ochronie danych osobowych. Zmiana prawa nie jest jednak potrzebna.

Centralny Rejestr Osób Uprawnionych do Wykonywania Zawodu Medycznego ujawnia informacje o utracie prawa jego wykonywania przez daną osobę. A są to dane wrażliwe, dotyczące np. zdrowia psychicznego, nałogów, wyroków karnych i dyscyplinarnych. Ministerstwo Zdrowia przygotowało projekt zmian, takie dane nie będą już zapisywane.

Na trwającym posiedzeniu Sejm zadecyduje o dalszych losach projektu, który ma przyczynić się do wprowadzenia lepszych standardów w spółkach Skarbu Państwa. Chodzi m.in. o jawność wynagrodzeń i zakaz łączenia niektórych funkcji. Poza bardziej szczegółowymi uwagami do samego projektu prawnicy podkreślają, że potrzebna jest nam całościowa reforma przygotowana w odpowiedzialnym za mienie państwowe ministerstwie - a nie kolejna propozycja poselska.

Prezes Urzędu Ochrony Danych Osobowych jest zaniepokojony skalą naruszeń ochrony danych osobowych związanych z gubieniem przesyłek nadanych przez administratorów danych. Często w kopertach są ważne dokumenty z szerokim zakresem danych osobowych czy nawet wyniki badań lekarskich. Dlatego prezes UODO zwrócił się do prezesa Poczty Polskiej z prośbą o podjęcie pilnych działań mających na celu wypracowanie rozwiązań w zakresie ograniczenia tego typu zdarzeń i wzmocnienie współpracy z nadawcami takiej korespondencji.

Organ nadzorczy jest zobowiązany interweniować, gdy stwierdzi naruszenie w ramach rozpatrywania skargi. Jednakże decyzja w sprawie środka naprawczego, który należy przyjąć, zależy od konkretnych okoliczności. Do takiego wniosku doszedł właśnie Rzecznik Generalny Trybunału Sprawiedliwości.

Konieczne jest przyjęcie wytycznych co do kategorii danych podlegających ujawnieniu w centralnym rejestrze umów pracowników jednostek sektora finansów publicznych. To samo dotyczy danych, które powinny podlegać anonimizacji lub w ogóle wyłączeniu z rejestru. Brak takich wytycznych oraz konkretnych norm ustawowych rodzi problemy interpretacyjne, a w konsekwencji ryzyko naruszenia prawa do prywatności i ochrony danych osobowych obywateli - uważa Rzecznik Praw Obywatelskich.

Jak nieoficjalnie ustalił serwis Prawo.pl, dane ok. 300 płatników, głównie osób fizycznych: w postaci imion, nazwisk, dat i miejsc urodzenia, adresu zamieszkania, numeru PESEL, numeru dowodu osobistego oraz numeru rachunku bankowego, miał przekazać na zewnątrz Zakładu pracownik, będący członkiem jednego ze związków zawodowych, działających w ZUS. Sprawa została już zgłoszona do UODO. Zawiadomiona została też prokuratura. Zdaniem prawników, nawet gdyby doszło do niego przypadkowo, to i tak poważne naruszenie prawa.

Ustawodawca w sposób nieproporcjonalny ograniczył prawo do prywatności osób wykonujących zawód medyczny, przewidując zbyt szeroki zakres ujawnionych w rejestrze publicznym informacji o osobach wykonujących zawód zaufania publicznego - uważa Rzecznik Praw Obywatelskich Marcin Wiącek. RPO wystąpił do Ministerstwa Zdrowia o zmianę prawa.

Prezes UODO ukarał dwa banki za brak zgłoszenia naruszenia ochrony danych. Santander Bank Polska S.A. ma zapłacić karę w wysokości 1 mln zł 440 tys. zł, a Toyota Bank Polska S.A. - 78 tys. zł. W pierwszym wypadku chodziło o dokumenty z danymi klientów banku, które leżały na ulicy, w drugim - na wysłaniu przez bank danych osoby do nieuprawnionego odbiorcy.