Wczorajszy wyrok Trybunału Sprawiedliwości UE wymaga jednoznacznej zgody na instalowanie cookies, ale nie oznacza, że serwisy internetowe muszą zacząć zbierać zgody na przetwarzanie danych z tych plików. Jednak prawnicy zwracają uwagę, że ogólna informacja o ciasteczkach nie wystarczy w przypadku zbierania dzięki nim danych osobowych.

Konferencja z cyklu #RODO w edukacji, która odbyła się 1 października 2019 r. w Rojowie (woj. wielkopolskie), rozpoczęła realizację X edycji ogólnopolskiego programu edukacyjnego dla szkół „Twoje dane – Twoja sprawa”. 2 i 3 października w Senacie RP szkolni koordynatorzy programu spotkają się z ekspertami UODO.

Zgoda na instalowanie ciasteczek nie jest ważna, jeśli została udzielona za pomocą domyślnie zaznaczonego okienka wyboru – tak uznał w ogłoszonym we wtorek wyroku Trybunał Sprawiedliwości Unii Europejskiej. Ponadto wskazał, że internauta powinien wiedzieć, jak długo pliki cookies będą działać.

Poszanowanie tajemnicy adwokackiej jest fundamentem naszego zawodu. Przepisy zobowiązują nas do zachowania w tajemnicy wszystkiego o czym dowiedzieliśmy się w związku z udzieleniem pomocy prawnej - wskazują w komentarzu dla Prawo.pl adwokaci Przemysław Rosati i Wojciech Bergier, członkowie Naczelnej Rady Adwokackiej.

Ustawa zakładająca ujawnienie majątków rodzin najważniejszych urzędników państwowych - m.in. premiera, ministrów, posłów, senatorów oraz prezesów: Trybunału Konstytucyjnego, Naczelnego Sądu Administracyjnego i Sądu Najwyższego - została w czwartek bez poprawek przyjęta przez Senat.

Dwa kodeksy branżowe dotyczące ochrony danych osobowych w ochronie zdrowia zostały złożone do Urzędu Ochrony Danych Osobowych. Oba doprecyzowują prawa i obowiązki lecznic w różnych obszarach wynikające z unijnego rozporządzenia i polskiej ustawy. Jest szansa, że oba zostaną zaakceptowane jeszcze jesienią.

Tabela stanowisk urzędniczych w Służbie Cywilnej nie przewiduje stanowiska inspektora ochrony danych osobowych. Prezes Urzędu Ochrony Danych Osobowych uważa, że jest ono potrzebne i zachęca Szefa Służby Cywilnej do zainicjowania odpowiednich działań legislacyjnych. Ten jednak podchodzi do tego sceptycznie.

Trybunał Sprawiedliwości Unii Europejskiej rozstrzygnął dwie sprawy Google. Jedną gigant przegrał, drugą wygrał. TSUE uznał, że nie może on w wynikach wyszukiwania odsyłać do stron, które bezprawnie przetwarzają dane wrażliwe. Zgodził się jednak z gigantem internetowym, że prawo do zapomnienie działa tylko w europejskich wyszukiwarkach.

Prezes Urzędu Ochrony Danych Osobowych dostał już pierwsze materiały z Ministerstwa Sprawiedliwości i KRS w związku postępowaniem dotyczącym akcji hejtu wobec sędziów, ale jak twierdzi, nie może na ich podstawie stwierdzić, czy doszło do nielegalnego wycieku danych osobowych z tych instytucji.

Trzeba powołać specjalny niezależny organ, który zajmowałby się nadzorem nad działalnością służb specjalnych i mógł rozpatrywać skargi indywidualne na ich działanie - proponuje grupa ekspertów zgromadzonych wokół rzecznika praw obywatelskich. Organ ten miałby m.in. mieć prawo do informacji o byciu przedmiotem zainteresowania ze strony służb

Prezes Urzędu Ochrony Danych Osobowych odmownie odpowiedział na wniosek rzecznika praw obywatelskich o wstrzymanie wykonania postanowienia zabezpieczającego w sprawie wyroku Naczelnego Sądu Administracyjnego o ujawnieniu list sędziów popierających kandydatów do Krajowej Rady Sądownictwa.

Nie zgadzam się z argumentami UODO. Urząd twierdzi, że sklep internetowy powinien mieć wdrożone dwustopniowe uwierzytelnianie, ale nie przeprowadził analizy ryzyka, która by to wykazała. Nie dopuścił też biegłego, który by ocenił standardy stosowane przez spółkę. Dlatego odwołamy się od decyzji do sądu – mówi Marcin Serafin, partner w kancelarii Maruta Wachta, obsługującej spółkę Morele.net.

W sprawie Morele.net doszło nie tylko do przejęcia danych przez nieodpowiednie osoby, ale także do phishingu. Gdyby spółka stosowała rekomendowane zabezpieczenia, znacząco obniżyłaby ryzyko naruszenia – mówi Mirosław Sanek, wiceprezes Urzędu Ochrony Danych Osobowych.

Prezes Urzędu Ochrony Danych Osobowych nałożył 2,8 miliona złotych kary na serwis Morele.net za niewystarczające zabezpieczenia organizacyjne i techniczne, które spowodowały wyciek danych. Chodziło nie tylko o utratę adresu mailowego czy numeru telefonu, ale również numeru PESEL. To najwyższa dotychczas kara nałożona przez UODO.

"Trzy szybkie kroki do gotówki" – obiecuje firma GELDOR z Rybnika. Jednak osoby wchodzące na jej strony internetowe nie mogą liczyć na pieniądze, ponieważ ta firma, wbrew hasłom reklamowym, nie udziela pożyczek, a zbiera tylko ich dane osobowe i pobiera bezzwrotne opłaty. Urząd Ochrony Konkurencji i Konsumentów nałożył za to na firmę prawie 45 tys. zł kary.

Szkoły i inne podmioty publiczne nie sprawdzają kwalifikacji inspektorów ochrony danych osobowych. Zatrudniają ich możliwie tanio i tylko po to, by spełnić wymogi RODO. Zdarza się, że jeden inspektor obsługuje kilkadziesiąt podmiotów, a jego usługi bywają fikcyjne. Wielu administratorów danych nie zdaje sobie sprawy, że naraża się nie tylko na karę za złamanie RODO, ale często także - za naruszenie dyscypliny finansów publicznych.

Komisja badająca stołeczną reprywatyzację działa na podstawie przepisów, które nie uwzględniają RODO - twierdzi Jan Nowak, prezes Urzędu Ochrony Danych Osobowych. Zastrzega wprawdzie, że Komisja działa „w interesie publicznym”, co pozwala na pewne wyjątki w stosowaniu RODO, ale i tak ustawę o Komisji należałoby poprawić.

Do zespołu Lubasz i Wspólnicy – Kancelarii Radców Prawnych sp.k. dołączyła Monika Susałko – radca prawny i wykładowca studiów podyplomowych w zakresie prawnych aspektów zarządzania projektami oraz autorskich warsztatów z zakresu zarządzania projektami i ochrony danych osobowych - poinformowała kancelaria.

Nie można kwestionować potrzeby stosowania kontroli operacyjnej, jednak zasada legalizmu wymaga wykreowania mechanizmu, który z jednej strony umożliwiłby służbom efektywną walkę z zagrożeniami, ale i zapewniał nadzór nad działalnością służb. Tymczasem w Polsce nie ma takiego mechanizmu - stwierdza rzecznik praw obywatelskich.

Uznanie przez Trybunał Sprawiedliwości UE, że administratorzy stron internetowych są wspólnie z Facebookiem odpowiedzialni za przetwarzanie danych osobowych, ma fundamentalne znaczenie dla całego prawnego systemu ochrony danych osobowych - piszą Andreas Schütz i Przemysław Walasek z kancelarii Taylor Wessing.