Pracodawcy wciąż nie mają podstaw prawnych do zbierania i przetwarzania informacji na temat wykonania testu lub przyjęcia szczepionki przeciw COVID-19 przez pracowników. Sytuację może zmienić projektowana ustawa, która da pracodawcom narzędzie prawne m.in. do pytania pracowników o wynik testu, fakt przebytej infekcji i przyjęcie szczepienia. Rozwiązanie ma szansę wejść w życie już jesienią.

Mijają cztery lata od wprowadzenia unijnych regulacji dotyczących ochrony danych osobowych. Ciągle jednak ich stosowanie przysparza problemów. Dla wielu firm przepisy są zbyt skomplikowane i niejasne. Wiele z nich nie dba też wystarczająco o bezpieczeństwo danych, mimo że grożą im i coraz częściej wymierzane są bardzo wysokie kary. Sporym wyzwaniem był też okres pandemii.

Aż 90 proc. Polaków deklaruje, że wie, jak zadbać o bezpieczeństwo swoich danych osobowych. Najpewniej czują się w tym ludzie młodzi, ale pomimo przekonania o swojej wiedzy, to oni są jednak grupą, która najczęściej popełnia błędy w postaci publikacji zdjęć swoich dokumentów w sieci lub udostępniania osobom trzecim loginów i haseł.

Szpitale, uzdrowiska, przychodnie rehabilitacyjne i oferujące opiekę psychiatryczną oraz leczące uzależnienia mogą otrzymać z Narodowego Funduszu Zdrowia od 300 tys. zł do 900 tys. zł na podniesienie bezpieczeństwa systemów informatycznych. Eksperci wskazują jednak, że wsparcia potrzebują także inne podmioty.

Przygotowywane w Unii regulacje mające na celu zapobieganie wykorzystywaniu seksualnemu dzieci w internecie i zwalczanie go są potrzebne. Są jednak obawy, czy stosowanie tych przepisów nie będzie prowadzić do nadmiernego "przeczesywania" treści, ze szkodą dla swobody ich przekazu - pisze dr Mirosław Gumularz, Wyższa Szkoła Bankowa w Warszawie, radca prawny Kancelaria GGK.

Zgodnie z przygotowywanymi przepisami, od 1 stycznia 2023 r. jednostki sektora finansów publicznych mają prowadzić jawny rejestr umów wszystkich pracowników wraz z wynagrodzeniami. Zdaniem rzecznika praw obywatelskich może to naruszać ich prawo do prywatności. Niepokój RPO budzi też brak ustawowej podstawy do uregulowania wzoru rejestru umów w drodze rozporządzenia.

Burmistrz Wronek w woj. Wielkopolskim poinformował o wycieku danych osobowych z urzędu. - Doszło do wykonania nieautoryzowanej kopii danych osobowych z komputera służbowego przez jednego z pracowników – podał. O sprawie powiadomiono Prezesa Urzędu Ochrony Danych Osobowych.

Pod rozporządzeniem wprowadzającym rejestr ciąż brakuje już tylko podpisu ministra zdrowia Adama Niedzielskiego. Jeśli go złoży, powstanie narzędzie, które z medycznego punktu widzenia będzie niedoskonałe, a w kontekście "aborcyjnego" orzeczenia Trybunału Konstytucyjnego - niebezpieczne. Tyle że resort zdrowia nie dostrzega żadnego z tych problemów.

Objęcie projektowanymi przepisami o ochronie sygnalistów w policji, wojsku i innych służbach jest potrzebne, ale wprowadzenie takiego mechanizmu w życie nie będzie łatwe - mówi Tomasz Oklejak, naczelnik Wydziału ds. Żołnierzy i Funkcjonariuszy w Biurze RPO. I dodaje, że mogłoby się to powieść, gdyby zostało połączone z powołaniem niezależnego organu do spraw kontroli nad służbami specjalnymi.

Europejska Rada Ochrony Danych przyjęła wytyczne w sprawie technologii rozpoznawania twarzy w dziedzinie egzekwowania prawa. EROD ponawia apel o zakaz stosowania takich technologii w pewnych przypadkach, np. systemów kategoryzujących osoby na podstawie ich danych biometrycznych w klastry według pochodzenia etnicznego, płci, orientacji politycznej lub seksualnej lub innych przyczyn dyskryminacji.

Europejska Rada Ochrony Danych przyjęła wytyczne w sprawie obliczania administracyjnych kar pieniężnych przez krajowe organy ochrony danych. Dokument przyjęty podczas 65. posiedzenia plenarnego, zostanie teraz skierowany do konsultacji publicznych. W wytycznych określono 5-etapową metodologię obliczania wysokości kary.

Można samodzielnie dokonywać wykładni Karty Praw Podstawowych UE - twierdzą niektórzy eksperci. Jest to jednak ryzykowne. Bezpieczne rozwiązanie mogłoby przynieść dopiero uchwalenie poselskiego projektu ustawy w sprawie COVID-19. Zdaniem prawników, ma on szansę wejść w życie już jesienią br. i pozwolić pracodawcom pytać o szczepienie przeciw COVID-19 lub wynik testu.

Samorządy mogą dostarczyć radcom i adwokatom narzędzi do ochrony tajemnicy zawodowej, czyli informacji powierzonych przez klienta, ale najlepszym rozwiązaniem byłoby opracowanie standardów cyberbezpieczeństwa. Dzięki nim prawnik, wybierając określone narzędzia, mógłby potwierdzić, że nie tylko jest ono dostosowane do jego indywidualnych potrzeb, ale też spełnia wymagania korporacyjne w zakresie ochrony informacji.

Minister sprawiedliwości chce mieć prawo do przetwarzania danych, w tym osobowych, uczestników spraw sądowych z systemów teleinformatycznych - w zakresie zadań związanych z informatyzacją sądownictwa. Rzecznik Praw Obywatelskich ma wątpliwości, czy powinien mieć dostęp do takich danych wrażliwych. I dodaje, że to jest niezgodne z Konstytucją.

Samorządy prawnicze w rozwoju nowych technologii widzą szansę na walkę z konkurencją. Chcą dostarczyć swoim członkom narzędzi pomocnych w poruszaniu się w cyberprzestrzeni. Jednak eksperci podkreślają, że podstawą powinny być jednolite standardy, czyli swoista instrukcja jak najlepiej chronić "w sieci" tajemnicę zawodową. Bo co dobre dla jednej kancelarii, niekoniecznie sprawdzi się w innej.

Zadaniem dyrektora zakładu karnego jest przygotowanie harmonogramu zajęć sportowych dla osadzonych. Dokument ten jest związany z funkcjonowaniem placówki, wydatkowaniem środków publicznych oraz realizacją zadań o charakterze publicznym. Tym samym zawiera on informacje publiczne i podlega udostępnieniu – orzekł Wojewódzki Sąd Administracyjny w Gorzowie Wlkp.

Po organizacjach pozarządowych także samorządy nie pozostawiają suchej nitki na projekcie ustawy o transparentności finansowaniu organizacji pozarządowych autorstwa Solidarnej Polski. Obowiązki objęłyby też stowarzyszenia jednostek samorządu terytorialnego, które prowadzą np. małe szkoły. Samorządowcy dowodzą, że projekt jest skrajnym przykładem złe legislacji i jest wewnętrznie sprzeczny.

Minister spraw wewnętrznych i administracji Mariusz Kamiński powołał insp. Adama Cieślaka na stanowisko Komendanta Centralnego Biura Zwalczania Cyberprzestępczości. Biuro to działa od 12 stycznia br. i zgodnie z ustawą, jest jednostką policji właściwą do rozpoznawania i zwalczania przestępstw popełnionych przy użyciu systemu informatycznego, systemu teleinformatycznego, zapobiegania tym przestępstwom.

Agencja Oceny Technologii Medycznych i Taryfikacji wymaga od wszystkich świadczeniodawców mających kontrakt z Narodowym Funduszem Zdrowia przesłania danych o wynagrodzeniach zatrudnionych w nim osób. Zdaniem pracodawców robi to bezprawnie wobec podmiotów, których jedynie część przychodów pochodzi z NFZ. W pewnych sytuacjach łatwo też ustalić, o czyje pensje chodzi.

Stowarzyszenia ochrony konsumentów mogą wnosić powództwa przedstawicielskie w razie naruszenia przepisów o ochronie danych osobowych. Takie powództwo można wnieść niezależnie od konkretnego naruszenia prawa do ochrony danych osoby, której dane dotyczą, i w braku udzielonego w tym celu upoważnienia – orzekł Trybunał Sprawiedliwości Unii Europejskiej.