Przepisy ustawy o finansach publicznych zobowiązują jednostki samorządu terytorialnego do publikowania w Biuletynie Informacji Publicznej informacji o umorzeniach, odroczeniach i rozłożeniach na raty należności, ale nie określają, jak długo dane te mają pozostawać dostępne. Regionalna Izba Obrachunkowa w Lublinie wskazuje, że nie ma podstaw do przyjęcia obowiązku bezterminowej publikacji takich wykazów. Ocena dopuszczalnego okresu ich udostępniania należy natomiast do administratora danych i powinna uwzględniać przepisy RODO.

Związek Powiatów Polskich zgłosił uwagi do projektu ustawy o centralnym e-Dzienniku szkolnym. Zwrócił uwagę na brak informacji dotyczących zabezpieczenia danych przetwarzanych w e-dzienniku na wypadek sytuacji kryzysowych, postuluje dopuszczenie do pilotażu szkół ponadpodstawowych z uwagi na inną specyfikę ich działalności. Ponadto, zdaniem ZPP, propozycje dostępu do e-dziennika i bezpiecznego logowania powinny uwzględniać potrzeby osób starszych – rodziców w podeszłym wieku lub dziadków będących prawnymi opiekunami uczniów.

Państwa członkowskie Unii Europejskiej mogą publikować w internecie nazwiska zawodowych sportowców, którzy naruszyli przepisy antydopingowe, dane dotyczące okresu nałożonej na nich dyskwalifikacji oraz jej przyczyn - orzekł 14 lipca br. Trybunał Sprawiedliwości UE. Jednakże takie uregulowania muszą być zgodne z ogólnym rozporządzeniem o ochronie danych. Opublikowane informacje nie wchodzą w zakres pojęcia „danych dotyczących zdrowia”. Publikacja takich informacji może przyczynić się do odstraszania, zapobiegania oraz do skuteczności kar - dodał Trybunał.

Nowy obowiązek publikowania umów w Centralnym Rejestrze Umów wywołał spór między publicznymi placówkami opieki zdrowotnej a środowiskiem lekarskim. Lekarze obawiają się ujawniania informacji o swoich zarobkach i zapowiadają skargi, jednak prawnicy podkreślają, że kontrakty medyczne zawierane przez publiczne placówki co do zasady powinny trafić do rejestru wraz z pełnym oznaczeniem stron umowy.

Jak poinformował urząd, Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, nałożył upomnienie na szpital specjalistyczny w Sosnowcu za brak weryfikacji podmiotu przetwarzającego pod kątem zapewnienia wystarczających gwarancji bezpieczeństwa przetwarzania danych osobowych zgodnego z RODO. Administrator został upomniany również za to, że nie przeprowadził właściwej analizy ryzyka przetwarzania danych osobowych za pomocą poczty elektronicznej.

Obecnie procedowana ustawa, mająca zapewnić stosowanie Aktu o usługach cyfrowych (DSA), przewiduje możliwość blokowania nielegalnych treści w internecie, ogranicza się jednak tylko do najpoważniejszych przestępstw. Prezes Urzędu Ochrony Danych Osobowych uważa, że ich katalog powinien być rozszerzony m.in. o rozpowszechnianie pornografii dziecięcej, a nadto państwo powinno zapewnić sobie prawo do natychmiastowej wykonalności decyzji o usunięciu niektórych treści.

Różne redakcje stosują różne zasady anonimizacji danych, inaczej podchodzą do archiwizacji materiałów prasowych ze stron internetowych, publikowania materiałów prezentujących dane osobowe dzieci oraz ujawniania informacji o osobach, które nie pełnią funkcji publicznych. Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zachęca do stworzenia wspólnego kodeksu postępowania RODO dla mediów.

Bank miał prawo do skorzystania z pomocy prawnej świadczonej przez profesjonalny podmiot i w ramach tego stosunku przekazać kancelarii prawnej dane osobowe swojej klientki. Przetwarzanie takich danych odbywa się na podstawie przepisów statuujących zasady wykonywania zawodu adwokata i radcy prawnego, w związku z przepisami RODO – orzekł Naczelny Sąd Administracyjny.

Chętni do udziału w unikalnych wydarzeniach kulturalnych albo sportowych nie powinni być ofiarami praktyki polegającej na dynamicznym ustalaniu cen. Organizacje konsumenckie walczą, aby nowe unijne regulacje nie pozwalały na podwyższanie cen biletów na niektóre imprezy masowe.

Współpracownik spółki Energa-Obrót otrzymał ponad 10 tysięcy złotych kary pieniężnej, ponieważ jego przedstawiciele handlowi przesyłali niezabezpieczone skany umów z klientami z wykorzystaniem popularnego komunikatora. Tak wynika z decyzji Prezesa Urzędu Ochrony Danych Osobowych.

Rzecznik generalny Athanasios Rantos wydał opinię, z której wynika, iż Komisja Europejska nie zapewniła wystarczająco szerokiego publicznego dostępu do umów dotyczących zakupu szczepionek przeciwko COVID-19. Nie jest to jeszcze ostateczna decyzja - tę podejmie Trybunał Sprawiedliwości Unii Europejskiej.

Prokuratura umorzyła śledztwo w sprawie opublikowania w mediach społecznościowych zdjęcia 14-latki przerobionego na nagie przy użyciu sztucznej inteligencji. Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, zaskarżył to postanowienie. Jego zdaniem śledczy błędnie interpretują przepis penalizujący przetwarzanie danych osobowych bez podstawy prawnej.

Projekt przepisów, które mają chronić małoletnich przed szkodliwymi treściami w internecie, czeka już tylko na decyzję rządu, po której trafi do Sejmu. Jednym z jego kluczowych rozwiązań ma być skuteczny mechanizm weryfikacji wieku użytkowników sieci. Ministerstwo Cyfryzacji rekomenduje Europejski portfel tożsamości cyfrowej, ale dopuszcza też korzystanie z innych metod. A prezes Urzędu Ochrony Danych Osobowych przestrzega, by to nie poszło w kierunku masowej identyfikacji użytkowników internetu.

Nieletni kibic Lechii Gdańsk zalany łzami i pokazujący środkowe palce piłkarzom, stał się internetowym wiralem na całym świecie, podobnie matka z kilkuletnią córką na stadionie Legii Warszawa, śpiewająca wulgarne piosenki. Są poważne wątpliwości, czy kamery powinny nam pokazywać niecenzuralne gesty małych dzieci i obraźliwe przyśpiewki. Powstaje pytanie, co z ochroną ich wizerunku i konsekwencjami internetowego hejtu - jak dzieci powinny być pokazywane na stadionach i czy kamerzyści nie przesadzają, wyłapując głupie miny, obsceniczne gesty bądź infantylne zachowania.

Czy montaż fotopułapki w Lasach Państwowych wymaga zgody nadleśniczego? Lasy zalecają zgłoszenie i podanie lokalizacji, ale część nadleśniczych stosuje bardziej restrykcyjne podejście. Eksperci są podzieleni: jedni wskazują na uprawnienia zarządcy, inni – na brak wyraźnej podstawy prawnej i kwestie RODO.

Prezes UODO w piśmie skierowanym do minister edukacji zaprezentował uwagi do projektu nowelizacji prawa oświatowego, którego celem jest wprowadzenie zakazu korzystania z telefonów komórkowych przez uczniów. Jego zdaniem, należy wprowadzić rozwiązania ograniczające korzystanie z telefonów komórkowych i innych urządzeń elektronicznych w trakcie pobytu uczniów w placówkach szkolnych. Jednocześnie zwraca uwagę na kwestie, które powinny zostać uwzględnione lub doprecyzowane.

Gdy dane klientów firmy Fortum Marketing and Sales S.A. stały się dostępne dla osób nieuprawnionych, prezes Urzędu Ochrony Danych Osobowych stwierdził naruszenia RODO oraz nałożył na spółkę blisko 5 mln zł kary. Ponad 250 tys. zł kary otrzymała zaś spółka Pika, działająca jako podmiot przetwarzający. Decyzję tę nieprawomocnie uchylił Wojewódzki Sąd Administracyjny, ale po ponownym rozpoznaniu sprawy zmienił stanowisko i potwierdził słuszność stanowiska organu.

Publikacja w Biuletynie Informacji Publicznej niezanonimizowanej petycji z danymi 749 osób zakończyła się karą administracyjną. Prezes UODO uznał, że burmistrz Myślenic naruszył przepisy RODO, m.in. nie zgłaszając incydentu ochrony danych, mimo obowiązku. Organ podkreślił też, że nawet brak wysokiego ryzyka dla praw osób fizycznych nie zwalnia administratora z obowiązku analizy i odpowiedniej reakcji na incydent.

Rejestr klauzul niedozwolonych mógł działać w znanej od lat formie tylko do 17 kwietnia 2026 r. Wynika to z przepisów uchwalonych 11 lat temu, których ustawodawca, mimo apeli, nie zmienił. Urząd Ochrony Konkurencji i Konsumentów wyszedł natomiast na przeciw oczekiwaniom praktyków i rejestr przywrócił - w wersji zanonimizowanej.

Składając do Krajowego Rejestru Sądowego pismo zawierające dane osobowe lub inne dane chronione, koniecznie będzie też załączenie zanonimizowanego wyciągu, by zdjąć z sądów obowiązek ich samodzielnej anonimizacji. Mimo krytyki, Ministerstwo Sprawiedliwości nie wycofało się z tego pomysłu, który został zawarty w projekcie… deregulacyjnym.