Przepisy dotyczące wyborów tylko w ograniczonym zakresie odnoszą się do kwestii związanych z ochroną danych osobowych. Nie zwalnia to jednak komitetów wyborczych oraz innych podmiotów zaangażowanych w kampanię wyborczą z przestrzegania przepisów o ochronie danych osobowych. Z pomocą przychodzi Urząd Ochrony Danych Osobowych, który przygotował wyborczy poradnik.

W przypadku transferu danych na podstawie decyzji o adekwatności nie jest konieczna ocena ryzyka, praktyk organów w zakresie dostępu do danych i ryzyka danych. Taki transfer dokonany przez przedsiębiorstwo nie może być zakwestionowany przez organ nadzorczy. Decyzja o adekwatności może także legalizować korzystanie z narzędzi takich jak Google Analytics w zakresie transferu danych - pisze Krzysztof Kaźmierczak, Data Protection Specialist RK RODO.

Rehabilitację i psychoterapię osoby uzależnionej od narkotyków czy alkoholu mogą prowadzić wyłącznie osoby z wymaganymi kwalifikacjami, posiadające stosowne certyfikaty. Informację publiczną stanowią w związku z tym dokumenty zgromadzone w ramach postępowania konkursowego z udziałem poradni NZOZ. Są one dostępne, i to nie tylko anonimowo – orzekł Wojewódzki Sąd Administracyjny.

Nie ma chyba osoby, która jako dziecko nie udawałaby, że „rozmawia” ze swoimi zabawkami lub wyobrażałaby sobie, że ulubiony pluszak „reaguje” na jej zachowanie czy samopoczucie. Rozwój Internetu Rzeczy oraz systemów sztucznej inteligencji sprawił, że należące kiedyś wyłącznie do strefy dziecięcych marzeń „inteligentne zabawki” stały się rzeczywistością - pisze Mateusz Kupiec, prawnik, doktorant w INP PAN.

Pacjent nie decyduje o tym, co dzieje się z jego danymi o przebytej chorobie czy ciąży. Trafiają one do systemu informatycznego w wyznaczonym odgórnie zakresie. Nie wie też, kto do tych informacji zaglądał, ani w jakim celu to robił i jak ich użył. To konsekwencja decyzji sprzed kilkunastu lat. Uznano wówczas, że dobro ogółu jest ważniejsze niż prawo jednostki do decydowania o informacjach o własnym zdrowiu. Teraz ten wybór jest kwestionowany.

Podjąłem decyzję o przyjęciu rezygnacji ministra zdrowia Adama Niedzielskiego. Jednocześnie postanowiłem zaproponować tę funkcję pani poseł Katarzynie Sójce, lekarce - oświadczył w środę premier Mateusz Morawiecki. Dymisja Adama Niedzielskiego nastąpiła po krytyce upublicznienia przez niego w mediach społecznościowych danych wrażliwych lekarza. Prezes NRL złożył w tej sprawie zawiadomienie do prokuratury o możliwości popełnienia przez Adama Niedzielskiego przestępstwa.

W zawiadomieniu do prokuratury o możliwości popełnienia przestępstwa prezes Naczelnej Rady Lekarskiej Łukasz Jankowski podkreślił, że minister zdrowia Adam Niedzielski bezprawnie ujawnił i wykorzystał informację, z którą zapoznał się w związku z pełnioną funkcją. Jak zaznacza, szef resortu zdrowia przekroczył jednocześnie  – jako funkcjonariusz publiczny – swoje uprawnienia i działał zarówno na szkodę interesu prywatnego, jak i publicznego.

Prezydencka poprawka łagodzi nieco pierwotną wersję tzw. "Lex Tusk", czyli ustawy powołującej komisję ds. Badania Wpływu Rosji na Bezpieczeństwo Wewnętrzne Rzeczpospolitej Polskiej w latach 2007-2022. Nie usuwa jednak kontrowersji wokół tej ustawy - m.in. dotyczących dostępu do danych. Problematyczny jest zarówno zakres informacji, do których mają dostęp członkowie komisji, jak i brak doprecyzowania, co mogą z tymi danymi zrobić.

Popularność filmu "Barbie" spowodowała, że media społecznościowe zaroiły się od zdjęć użytkowników wmontowanych w wizerunek Barbie i Kena. Do stworzenia obrazów wykorzystano aplikację, która przerabiała przesłane zdjęcia - stała się na tyle popularna, że na tapet postanowiło ją wziąć Ministerstwo Cyfryzacji, które przestrzegało przed możliwym naruszeniem prywatności.

Wojewódzki Sąd Administracyjny w Warszawie w jednym z niedawnych wyroków przyznał rację Urzędowi Ochrony Danych Osobowych, który doszedł do wniosku, że skoro administrator nie dopełnił swoich obowiązków i nie zgłosił ryzyka naruszenia danych osobowych, to należy nałożyć na niego karę. I nie ma znaczenia to, że w późniejszym czasie zgubione dokumenty się odnalazły, bo przez pewien czas i tak pozostawały poza kontrolą.

Krajowe Centrum Przetwarzania Danych ma wzmocnić bezpieczeństwo cybernetyczne zasobów administracji rządowej, nawet podczas prób cyberataków czy przerw w dostawach prądu. Koszt inwestycji to prawie 1 mld zł. Nowa instytucja ma m.in. zapewnić bezpieczną lokalizację dla rejestrów państwowych i chmury rządowej. Ustawa w tej sprawie została opublikowana w Dzienniku Ustaw i wejdzie w życie w połowie sierpnia.

Istotą nieodpłatnej pomocy prawnej nie jest zapewnienie radcy prawnemu swobody wykonywania zawodu. Chodzi o profesjonalną i niezakłóconą usługę podmiotom wskazanym w ustawie. RODO nie zawiera podstawy prawnej do wystąpienia do OIRP w Wałbrzychu o udostępnienie danych osobowych skarżącej radcy prawnej, którą pominięto w losowaniu w izbie wrocławskiej. Potwierdza to WSA we Wrocławiu.

Niewdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych osobowych oraz brak regularnego testowania, mierzenia i oceniania skuteczności zastosowanych środków jednym z powodów nałożenia przez UODO administracyjnej kary pieniężnej w wysokości ponad 47 tys. zł.

Dostawca nie będzie automatycznie blokował dostępu do stron pornograficznych – będzie miał obowiązek uruchomić i promować darmowe narzędzie do blokowania stron. Jeżeli tego nie zrobi, zapłaci karę. Projekt jest procedowany w Sejmie - teraz uwagi przedstawił RPO. Podziela pogląd o konieczności zmian, ale ma wątpliwości konstytucyjne.

Uproszczenie zasad postępowania z dokumentacją elektroniczną w administracji. Odwzorowania cyfrowe, czyli skany dokumentów tradycyjnych, będą miały taką samą wartość prawną (w tym dowodową), jak oryginały dokumentów. Będzie to możliwe w jednostkach, które stosują systemy elektronicznego zarządzania dokumentacją – zakłada projekt ustawy o zmianie ustawy o narodowym zasobie archiwalnym i archiwach, który w poniedziałek przyjął rząd.

Każdy przedsiębiorca, bez względu na wielkość i złożoność prowadzonej przez niego działalności, jest w świetle RODO administratorem danych. Co za tym idzie, ciąży na nim cały szereg obowiązków wynikających bezpośrednio – a czasem pośrednio – z treści unijnego rozporządzenia. Które procedury są wymagane, a które mieszczą się w kategorii nice to have? I przede wszystkim - od czego w ogóle zacząć wdrażanie RODO – pisze Oskar Zacharski, prawnik.

Jeżeli na terenie danego kraju toczy się postępowanie dotyczące ewentualnego naruszenia pozycji dominującej przez firmę, krajowe organy nadzorcze same mogą stwierdzić nie tylko fakt nieprzestrzegania przepisów prawa konkurencji, ale również RODO. Musi być to jednak bezpośrednio związane z pierwotnym celem postępowania - orzekł Trybunał Sprawiedliwości Unii Europejskiej.

Pracodawcy nie wiedzą, jakie dokumenty powinien im przedstawić pracownik opiekujący się członkiem rodziny lub osobą zamieszkującą w tym samym gospodarstwie domowym, który z tego tytułu chce skorzystać z elastycznej organizacji pracy. Nie wiedzą też, czy dokumenty powinny być takie same, jak w przypadku występowania o urlop opiekuńczy. Ustawodawca tego nie rozstrzygnął. Wątpliwe jest więc prawo pracodawcy do ich przetwarzania na gruncie RODO.

Każdemu współwłaścicielowi przysługuje prawo dostępu do dokumentacji związanej z zarządem nieruchomością wspólną. Nie rodzi to jednak uprawnienia do żądania udostępnienia danych osobowych wszystkich członków wspólnoty. Uzasadnieniem dla ich przekazania nie może być też chęć osobistego kontaktu z sąsiadami, w celu omówienia bieżących spraw wspólnoty. Tak orzekł Naczelny Sąd Administracyjny.

Choć beneficjenci dopłat bezpośrednich są znani, to można ograniczać informacje o otrzymywanych przez nich środkach do dwóch ostatnich lat. Nie trzeba też podawać, za które dokładnie działki im zapłacono. To konkluzja wyroku Naczelnego Sądu Administracyjnego z 23 czerwca 2023 r., który oddalił skargę kasacyjną wójta jednej z gmin na Mazowszu.