Naruszenie ochrony danych może być podstawą odpowiedzialności odszkodowawczej z art. 82 RODO nawet wtedy, gdy nie doszło do kradzieży środków, wyłudzenia czy innej wymiernej straty finansowej, natomiast powstała szkoda niemajątkowa. W niedawnym wyroku sąd przyznał 40 tys. zł zadośćuczynienia osobie, której dane przez przypadek zostały przekazane przez Biuro Rzecznika Finansowego do ponad 28 tys. nieuprawnionych podmiotów.

Naczelny Sąd Administracyjny w wyroku z 1 lipca 2026 r. (sygn. akt III OSK 2603/23) wypowiedział się w ważnej kwestii ustnego przekazywania ocen studentom. Wyrok ten nie zakazuje ustnego przekazywania ocen, przesądza jednak, że wynik egzaminu ujawniony przy innych studentach może podlegać ocenie wynikającej z RODO także wtedy, gdy wykładowca nie odczytuje go z protokołu ani systemu. Dla uczelni oznacza to konieczność objęcia procedurami rozmów wykładowców ze studentami podczas egzaminów, konsultacji i obron - pisze dr Rafał Kubik.

Podczas sejmowej komisji przedstawiciele resortu cyfryzacji uspokajali, że na razie nie ma sygnałów, by dane pacjentów, które prawdopodobnie wyciekły w cyberataku na firmę MyDr, krążyły po sieci. Nie wiadomo jednak, o jakich konkretnie danych mówimy, bo takie informacje ma podać firma, która dotychczas tego nie zrobiła. Gubią się też same placówki medyczne, które korzystały z jej usług. W odpowiedzi na pytania samorządu lekarskiego UODO przygotował druk powiadamiający o incydencie, w którym radzi pacjentom, że... mogą iść do psychologa, jeśli bardzo stresują się sytuacją.

Jak uczyć dzieci i młodzież bezpiecznego korzystania z internetu, rozpoznawania dezinformacji oraz ochrony prywatności i wizerunku? Wsparciem dla szkół i nauczycieli jest program edukacyjny „Twoje dane – Twoja sprawa”. Urząd Ochrony Danych Osobowych rozpoczął rekrutację na rok szkolny 2026/2027.

Komisja, która według zapowiedzi Jarosława Kaczyńskiego, miałaby wyjaśnić aferę Zondacrypto, w proponowanym przez posłów PiS kształcie, byłaby organem badającym funkcjonowanie prywatnych podmiotów na rynku kryptoaktywów. Mogłaby sprawdzać m.in. zgodność ich działalności z rozporządzeniem MiCA oraz stosowane procedury weryfikacji klientów i AML, ponadto miałaby otrzymać szeroką podstawę do przetwarzania danych osobowych.

Komornik sądowy przez pięć lat sam w swojej kancelarii pełnił funkcję inspektora ochrony danych osobowych (IOD). Sam też poinformował prezesa UODO o incydencie. W trakcie postępowania uznano, że naruszył zasadę zapewnienia niezależności IOD. Kolejnym naruszeniem było niepoinformowanie prezesa UODO o wyznaczeniu inspektora ochrony danych. Teraz będzie musiał zapłacić administracyjną karę pieniężną w łącznej wysokości 15 500 zł.

Informacje o numerach PESEL, które wyciekły w wyniku cyberataku na firmę MyDr, można już sprawdzić na stronie bezpiecznedane.gov.pl. Serwis informuje, że szczegółowych informacji o tym, jakiego rodzaju dane znalazły się w wycieku, może udzielić przychodnia lub gabinet lekarski.

Prezydium Naczelnej Rady Lekarskiej w opinii do projektu nowelizacji ustawy o działalności leczniczej zaznacza, że rozumie potrzebę zapewnienia przejrzystości postępowań konkursowych w placówkach medycznych, proponowane rozwiązania idą jednak zbyt daleko. Istnieje choćby ryzyko ujawnienia zbyt szerokich informacji o medykach, w tym również danych wrażliwych, takich jak miejsce zamieszkania. Część zmian może być też potencjalnie niekorzystna dla samych podmiotów leczniczych.

Prezydent Wejherowa naruszył przepisy RODO, przekazując przedsiębiorcy wniosek mieszkańca o dostęp do informacji publicznej bez anonimizacji danych osobowych. Jak wskazał Prezes UODO, burmistrz błędnie potraktował dwa odrębne wnioski o informację publiczną jako jedno postępowanie administracyjne, co doprowadziło do bezprawnego ujawnienia danych.

Dyrektywa 2023/970 pozwala organizacjom związkowym na szerszy dostęp do informacji o wynagrodzeniach pracowników. Pracodawcy obawiają się, jakie skutki przyniesie wdrożenie tych przepisów.

Po wycieku danych z systemów firmy MyDr gwałtownie wzrosło zainteresowanie zastrzeganiem numeru PESEL. To rozwiązanie może skutecznie ograniczyć ryzyko wyłudzenia kredytu czy pożyczki na cudze dane, jednak nie jest pozbawione wad. Zastrzeżony PESEL może bowiem utrudnić zakup na raty, otwarcie rachunku bankowego czy dokonanie niektórych czynności notarialnych. Eksperci podkreślają, że jest to przede wszystkim kompromis między bezpieczeństwem a wygodą.

Poradnik Urzędu Ochrony Danych Osobowych dotyczący stosowania narzędzi AI, a także listy pytań kontrolnych oraz konsultacje urzędników z biznesem mają zmniejszyć ryzyko stosowania sztucznej inteligencji przez firmy. Praktycy zwracają też uwagę na takie słabe punkty przedsiębiorców, jak wrzucanie do modeli AI zbyt dużej ilości chronionych danych oraz brak weryfikacji dostawców takich usług.

Naczelna Izba Lekarska (NIL) opublikowała przewodnik dla lekarzy i podmiotów leczniczych, które są administratorami danych osobowych z systemu MyDr. Są tam także wytyczne dla pacjentów. NIL przypomina, że każdy administrator danych odpowiada za ocenę zdarzenia, kwalifikację naruszenia, decyzję o zgłoszeniu organowi nadzorczemu oraz o zawiadomieniu osób, których dane dotyczą – w odpowiednim terminie.

Wyciek danych w firmie MyDr może dotyczyć nawet 19 mln osób, a wśród ujawnionych informacji mogą znajdować się także dane o zdrowiu. Placówki medyczne po otrzymaniu potwierdzenia incydentu powinny poinformować o nim Urząd Ochrony Danych Osobowych i pacjentów. Osoby, które poniosą szkodę w wyniku incydentu, będą mogły dochodzić odszkodowania, trudno im będzie natomiast całkowicie usunąć skutki zdarzenia. UODO zdecydował tymczasem o kontroli w spółce.

Doszło do nieuprawnionego dostępu do danych gabinetów lekarskich, które były przechowywane w systemach firmy MyDr. Z informacji omawianych na specjalnym posiedzeniu Połączonego Centrum Operacyjnego Cyberbezpieczeństwa wynika, że może to dotyczyć 18,8 milionów osób i ponad 12 tys. placówek medycznych. Podmioty, które powierzały dane tej firmie, muszą przeanalizować sytuację pod kątem RODO.

Powszechnie dziś używane telefony są jednocześnie komputerami, dyktafonami i kamerami. Służą do kontaktów z innymi osobami, ale mogą też być wykorzystane do nagrania czyjegoś zachowania, z naruszeniem jego autonomii i prywatności oraz szerokiego rozpowszechniania takich treści. Na szczególnie drastyczny przykład wskazuje prezes Urzędu Ochrony Danych Osobowych, domagając się uregulowania zasad korzystania ze smartfonów w szpitalnych oddziałach psychiatrycznych.

Należy zapewnić zgodność z RODO przepisów ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi, które regulują stosowanie monitoringu wizyjnego w izbach wytrzeźwień. Obowiązujące regulacje są wątpliwą podstawą prawną do utrwalania dźwięku z pomieszczeń izolacyjnych.

Jeden z niemieckich celebrytów uzyskał w berlińskim sądzie zakaz pisania o jego przeszłych intymnych związkach z nastoletnimi kobietami – sąd uznał, że roztrząsanie szczegółów jego biografii nie wnosi wiele do publicznej debaty. Prawo do bycia zapomnianym to jednak kij, który ma dwa końce - może pomóc wielu znanym osobom w ukrywaniu wstydliwych informacji o swojej przeszłości. Korzystają z niego też zwykli Kowalscy w bardziej przyziemnych sprawach - aby jak najmniej śladów cyfrowych było o nich w internecie i komercyjnych bazach danych.

Ministrowie mają wiele zastrzeżeń do przepisu przewidującego prowadzenie przez Szefa Służby Cywilnej ewidencji urzędników służby cywilnej, a minister spraw wewnętrznych i administracji oraz minister nauki i szkolnictwa wyższego opowiedzieli się wręcz za usunięciem przepisu z projektu. Przysłowiowej suchej nitki na propozycji nie zostawił także Prezes Urzędu Ochrony Danych Osobowych. Uznał, że w obecnym kształcie nie odpowiada zasadom dotyczącym przetwarzania danych osobowych, w tym ograniczenia przechowywania, integralności i poufności, a także rozliczalności.

Ministerstwo Zdrowia przedstawiło założenia Internetowego Konta Pacjenta dla nastolatków - mojeIKP Junior, które ma być przeznaczona dla młodzieży w wieku od 13 do 17 lat. UODO zauważył, że nie ma w nich słowa o ochronie informacji o małoletnich użytkownikach.