Do Urzędu Ochrony Danych Osobowych wpłynęło zgłoszenie Urzędu Miasta Poznania w sprawie naruszenia ochrony danych osobowych. Chodzi o usługę wysyłki na wskazane przez klientów numery komunikatów np. w związku z rezerwacją wizyt w urzędzie, czy powiadomieniem o odbiorze dokumentów. Według poznańskiego magistratu za sprawą stoją cyberprzestępcy.

W Centralnym Rejestrze Beneficjentów Rzeczywistych są powszechnie dostępne dane osobowe beneficjentów rzeczywistych, w tym numery PESEL, mimo że Trybunał Sprawiedliwości Unii Europejskiej w listopadzie 2022 r. uznał za nieważny przepis dyrektywy unijnej przewidującej publiczny dostęp do tych informacji. Rzecznik Praw Obywatelskich domaga się zmiany krajowych przepisów.

Dzieci sprawców przestępstw ujawnionych w publicznym tzw. „rejestrze pedofilów”, które obawiają się traumy i wykluczenia, gdy otoczenie odkryje, kim był ich rodzic, nie mogą one wystąpić o usunięcie jego danych z rejestru. Są w nim też zamieszczane dane sprawców skazanych przed wejściem w życie ustawy z 2016 r. o utworzeniu rejestru, co budzi wątpliwości Rzecznika Praw Obywatelskich.

Urząd Ochrony Danych Osobowych nałożył karę w wysokości ponad 33 tys. zł na administratora, który utracił poufność danych osobowych. Ponadto nakazał mu zaprzestać powierzania przetwarzania danych podmiotowi, z którym współpracował na podstawie umowy zawierającej braki. Administrator i podmiot przetwarzający naruszyli przepisy RODO, bo nie wdrożyli odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

Sztuczna inteligencja, taka jak Chat GPT, świetnie radzi sobie z analizą danych i podrzuca kreatywne rozwiązania problemów, również tych, z którymi spotykamy się w codziennej pracy. Tyle że w praktyce prowadzi to do rozpowszechnienia informacji, którymi nie podzielilibyśmy się na forum publicznym - np. tych, objętych tajemnicą przedsiębiorstwa. A to niesie za sobą konsekwencje - również prawne.

Wynagrodzenia nauczycieli są jawne, ale to nie dotyczy osób pełniących w szkole funkcje usługowe, takich jak np. sekretarka, kucharka, czy kierownik administracyjny szkoły. Te osoby nie wypełniają bowiem zadań publicznych, więc dostęp do informacji publicznej może zostać ograniczony z uwagi na ochronę ich prywatności i tajemnicę przedsiębiorcy – orzekł Wojewódzki Sąd Administracyjny we Wrocławiu.

Nowelizacja ustawy o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych doprecyzowała, że na dodanie napisów do opublikowanego nagrania, wcześniej nadawanego na żywo, podmiot publiczny ma maksymalnie 14 dni. Wiele gmin temu nie podoła. Zwłaszcza, że do tej pory napisów do nagrań nie dodawały, mimo ustawowego obowiązku.

Obywatele mają wątpliwości co do przetwarzania swych danych w aplikacji umożliwiającej elektroniczną opłatę za przejazd po płatnych drogach - alarmował Rzecznik Praw Obywatelskich. - W zakresie objętym kontrolą nie stwierdzono naruszenia przepisów o ochronie danych osobowych - odpowiedział Rzecznikowi Prezes Urzędu Ochrony danych Osobowych.

Prezes Urzędu Ochrony Danych Osobowych w piśmie skierowanym do Naczelnego Sądu Administracyjnego wyraził zaniepokojenie kwestionowaniem kompetencji i podważaniem niezależności organu. To pokłosie sprawy związanej z nałożeniem kary na spółkę Morele.net, która - choć obroniła się przed sądem pierwszej instancji - została uchylona po rozpatrzeniu skargi kasacyjnej w NSA.

Rozporządzenie Rady Ministrów zobowiązuje dostawców usług telefonicznych do przekazania danych o abonentach Głównemu Urzędowi Statystycznemu. Ma to ułatwiać pracownikom GUS wykonywanie zadań nie mających bezpośredniego związku z badaniami statystycznymi w obszarze telekomunikacji. Zdaniem RPO, mogą one być realizowane bez danych osobowych abonentów, także na podstawie danych, którymi GUS już dysponuje.

Unijna regulacja Data Act jest zbyt restrykcyjna i może zaszkodzić rozwojowi nowych technologii - uważają przedstawiciele Związku Cyfrowa Polska, organizacji zrzeszającej najważniejszych graczy na polskim rynku nowych technologii. Branża przekazała do polskiego rządu swoje zastrzeżenia do unijnego projektu, w którym "kilka kwestii budzi najwyższe zaniepokojenie”.

Zmiany zasad gromadzenia i przetwarzania przez banki danych o nieruchomościach przewiduje wydana właśnie nowelizacja Rekomendacji J Komisji Nadzoru Finansowego. Rekomendacja dotyczy wszystkich banków, dla których udział ekspozycji kredytowych zabezpieczonych hipotecznie we własnych portfelach kredytowych przekracza 10 proc.

Na początku marca Komisja Europejska zakazała korzystania z aplikacji swoim pracownikom na telefonach, które zawierają poufne dane. Podobne decyzje podjęte zostały też w USA i Kanadzie, a także w Łotwie i wielu innych krajach. Teraz dołączyła do nich Francja. Przyczyną jest zagrożenie przekazywaniem danych chińskiemu rządowi. Polskie władze żądają od KE uzasadnienia tego zakazu używania dla służbowych telefonach europosłów.

Hakerzy znajdują coraz to doskonalsze sposoby na wyłudzanie danych osobowych. Były już metody na Sanepid, kuriera, rachmistrza spisowego, ostatnio nastąpił wysyp e-maili i sms-ów z informacjami o zablokowanym dostępie do platformy zakupowej lub banku. Takich prób doświadczyło już 40 proc. Polaków, a 15 proc. padło ich ofiarą – jak wynika z badań serwisu ChronPESEL.pl.

Obywatel, który zalogował się na swój profil na stronie internetowej www.podatki.gov.pl uzyskał dostęp do szczegółowych danych innego przedsiębiorcy. Rzecznik Praw Obywatelskich pyta więc o działania w tej sprawie Ministra Finansów i Prezesa Urzędu Ochrony Danych Osobowych. Podkreśla, że skala naruszenia prywatności może być bowiem większa.

Urząd Ochrony Danych Osobowych nałożył karę w wysokości nieco ponad 1,5 tys. zł na wspólnotę mieszkaniową bo stwierdził kilka uchybień w działalności administratora. Min. zabrakło zgłoszenia naruszenia ochrony danych osobowych, nie zawiadomiono o tym naruszeniu osób, których dane dotyczą, a przetwarzanie danych członków tej wspólnoty powierzono bez pisemnej umowy.

Wizerunek to nasze dobro osobiste, które podlega konstytucyjnej ochronie godności ludzkiej. Dzięki internetowi wykorzystanie wizerunku — jego publikacja lub udostępnienie — jest możliwe na nieograniczoną skalę. Trzeba jednak pamiętać, że rozpowszechnienie wymaga zgody osoby, której wizerunek został utrwalony, chyba że spełnione zostaną wyjątki - pisze Magdalena Sołtysiak, ekspert LexDigital.

Po wyroku Naczelnego Sądu Administracyjnego dotyczącym archiwów prasowych, każdorazowo należy wyważyć relacje pomiędzy fundamentalnymi wartościami, czyli prawem do prywatności a wolnością wypowiedzi i prawem do informacji. Możemy założyć, że wszystkie archiwa pozostawimy w niezmienionej formie, ale mogą pojawić się nakazy usunięcia danych – w konkretnych przypadkach.

Pracodawca będzie miał trzy dni na przekazanie organizacji związkowej listy służbowych adresów mailowych osób wykonujących u niego pracę zarobkową, by związkowcy mogli poinformować ich o planowanym strajku ostrzegawczym i przeprowadzić referendum w sprawie ogłoszenia strajku. Dziś ta kwestia nie jest uregulowana i zdarza się, że związkowcy mają problemy z dotarciem do pracowników. Firmy obawiają się jednak, że dane będą mogły być wykorzystywane do innych celów, bo w przepisach nie ma obowiązku ich usunięcia.

Nieumyślne błędy pracowników kancelarii odpowiedzialnych za wysyłkę korespondencji doprowadziły do wycieku z firmy danych osobowych. Jednak nie powiadomiono o tym na czas Urzędu Ochrony Danych Osobowych, za co jego prezes nałożył karę w wysokości 100 tys. zł. Decyzję tę potwierdził Wojewódzki Sąd Administracyjny. - Błędy pracowników nie mogą uzasadniać opóźnienia zawiadomienia - podkreśla UODO.