WSA: Nie można nakazać udostępnienia notatki z danymi uczestników interwencji

Policja RODO

Skarżący domagał się od komendanta udostępnienia pełnej treści policyjnej notatki, czyli z danymi osobowymi wszystkich uczestników interwencji. Prezes Urzędu Ochrony Danych Osobowych uznał, że sprawa wykracza poza jego kompetencje i umorzył prowadzone postępowanie. Wojewódzki Sąd Administracyjny w Warszawie przyznał mu rację i podkreślił, że nie było możliwości, by organ wydał decyzję zobowiązującą do udostępnienia pełnej treści notatki.

15.06.2023

NSA: Brak zgody pacjenta na monitoring na sali operacyjnej nie może wpływać na leczenie

Pacjent RODO

Monitoring podczas udzielania świadczeń zdrowotnych na salach operacyjnych, bez wyraźnej i świadomej zgody pacjenta, stanowi oczywiste naruszenie zbiorowych praw pacjentów do poszanowania intymności i godności - orzekł Naczelny Sąd Administracyjny. I podkreślił, że pacjent ma prawo nie wyrazić zgody, co powinno pozostawać bez wpływu na udzielone mu świadczenia zdrowotne.

08.06.2023

Rzecznik finansowy pyta instytucje finansowe o skutki wycieku danych

Rynek i konsument Finanse RODO

W związku z możliwym wyciekiem danych, które potwierdziło kilka dni temu ministerstwo cyfryzacji, m.in. klientów banków i związanym z tym zablokowaniem niektórych kart płatniczych, Rzecznik Finansowy skierował pisma do instytucji finansowych z prośbą o wyjaśnienia co do możliwych skutków tej sytuacji. Sugeruje też, by ich klienci zainteresowali się, co te instytucje robią w tej sprawie.

06.06.2023

100 mln umów trafi rocznie do rejestru ministerstwa finansów

Samorząd terytorialny Zamówienia publiczne Administracja publiczna RODO

Rejestr umów jednostek sektora finansów publicznych ma ruszyć od 1 stycznia 2024 r. Ministerstwo Finansów nie zamierza poprawiać krytykowanej ustawy, ale skupi się na wdrażaniu systemu teleinformatycznego do obsługi rejestru. Ogólnopolskie Porozumienie Organizacji Samorządowych oszacowało, że wypełnienie tych obowiązków będzie kosztowało zobowiązanych ponad 418 mln zł rocznie.

05.06.2023

Duży wyciek danych Polaków do internetu

RODO

Minister cyfryzacji Janusz Cieszyński potwierdził, że w sieci pojawił się duży zbiór loginów i haseł polskich obywateli. - Uruchomiliśmy proste narzędzie do sprawdzenia, czy Wasze dane znalazły się w tym wycieku. Zapraszam do korzystania z bezpiecznedane.gov.pl - napisał Cieszyński. 

31.05.2023

Rekordowa kara dla Facebooka za przekazanie danych do USA

RODO Prawo unijne

Meta, czyli firma prowadząca Facebooka, ukarana została przez Europejską Radę Ochrony Danych rekordową grzywną 1,2 mld euro za przesyłanie danych europejskich użytkowników Facebooka do USA. Rada w poniedziałek poinformowała też, że jest to wynik dochodzenia w sprawie Facebooka przeprowadzonego przez irlandzką Komisję Ochrony Danych.

22.05.2023

Strasburg: Instytucje państwowe mogą przekazywać sobie dane, ale zgodnie z ustawą i z gwarancjami procesowymi

Administracja publiczna Prawo gospodarcze RODO

Organy ścigania mogą przekazywać legalnie zebrane dane o podmiotach gospodarczych innym organom państwa do wykorzystania w postępowaniu administracyjnym - stwierdził Europejski Trybunał Praw Człowieka. I przypomniał, że stosowanie takich środków musi być przewidywalne i zabezpieczone odpowiednimi gwarancjami dla osób, wobec których środki są stosowane.

22.05.2023

Rzecznik dyscyplinarny stołecznej izby adwokackiej ukarany za zaniedbania w ochronie danych 

Prawnicy RODO

Prezes Urzędu Ochrony Danych Osobowych nałożył administracyjną karę pieniężną w wysokości ponad 23 tys. zł na Rzecznika Dyscyplinarnego Izby Adwokackiej w Warszawie w związku z naruszeniem przepisów RODO poprzez niewdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzanych danych osobowych. Izba zapowiada zaskarżenie decyzji.

18.05.2023

ChatGPT prawnikom może pomóc, ale jest ryzyko dla tajemnic klientów

Prawnicy Nowe technologie RODO

Sztuczna inteligencja zajmuje już istotne miejsce w wielu obszarach naszego życia, z nadzieją więc patrzą na nią także i prawnicy. Jej wykorzystanie może może przyspieszyć analizę danych, ułatwić pisanie i weryfikację umów i pism czy nawet uzasadnień, oraz pomóc w efektywnym podejmowaniu decyzji. Jest jednak zasadnicze ale... ChatGPT działa w oparciu o dane, a to może wiązać się z ryzykiem dla naruszenia prywatności i tajemnic klientów.

18.05.2023

W UE powstaną przepisy ułatwiające interpretację RODO

RODO

Jednym z podstawowych celów stojących za przyjęciem w 2016 roku przepisów o ochronie danych zunifikowanych na szczeblu europejskim była harmonizacja wymagań na terenie całej wspólnoty w celu ułatwienia przepływu danych i prowadzenia działalności gospodarczej. O ile unifikacja przepisów nastąpiła, to jednak ich interpretacja wciąż zależy od działań i opinii organów krajowych.

17.05.2023

Rząd i firmy zachęcają do dwuetapowej weryfikacji w internecie

Nowe technologie RODO

Ministerstwo Cyfryzacji we współpracy z Google, NASK oraz CERT Polska rozpoczęło kampanię edukacyjną poświęconą weryfikacji dwuetapowej. Kampania ma na celu zwiększenie świadomości dotyczącej zagrożeń związanych z przejęciem kont online i zachęcenie do stosowania dodatkowych zabezpieczeń zwiększających bezpieczeństwo użytkowników.

10.05.2023

Unijna rada przedstawia przegląd decyzji i wytycznych RODO

RODO Prawo unijne

Podsumowanie pracy wykonanej w ostatnim roku i wyniki przeglądu wytycznych przeprowadzonego wśród interesariuszy oraz, po raz pierwszy, tematyczne zestawienie przykładów ostatecznych decyzji wydanych w ramach mechanizmu kompleksowej współpracy - zawiera opublikowane właśnie sprawozdanie z działalności Europejskie Rady Ochrony Danych (EROD).

04.05.2023

WSA: Prezes UODO nie może nakazać udostępnienia danych na potrzeby pozwu

Prawo gospodarcze RODO

Skarżący potrzebował danych osobowych autorów komentarzy, by zainicjować postępowania sądowe o ochronę dóbr osobistych. Spółka prowadząca portal odmówiła ich udostępnienia. Nie pomógł też Prezes UODO, który uznał, że sprawa ta wykracza poza zakres jego kompetencji. Wojewódzki Sąd Administracyjny w Warszawie przyznał mu rację, ponieważ przepisy nie dają podstaw do wystosowania nakazu udostępnienia danych osobie trzeciej.

04.05.2023

Pacjent nie może sprzeciwić się dostępowi do jego danych medycznych

Pacjent Opieka zdrowotna RODO

Prawo nie przewiduje instytucji sprzeciwu pacjenta wobec dostępu do jego dokumentacji medycznej. Część danych pacjenta w elektronicznej dokumentacji medycznej (EDM) jest udostępniona automatycznie personelowi medycznemu. W pozostałych przypadkach to zawsze pacjent sam decyduje. Tyle tylko, że system udzielania zgód przez IKP często nie jest znany ani pacjentom, ani lekarzom.

02.05.2023

Śmierć już nas nie rozłączy – cyfrowe wskrzeszenie wyzwaniem dla ochrony danych

Nowe technologie RODO Prawo unijne

Sztuczna inteligencja (AI) pozwoli na wskrzeszanie zmarłych, a konkretniej na tworzenie ich cyfrowych imitacji. To kolejne wyzwanie dla ustawodawcy, bo będzie musiał zdecydować, czy takie działanie narusza dobra osobiste lub przepisy o ochronie danych osobowych. Obecnie, z prawnego punktu widzenia, zagadnienie ochrony danych osoby zmarłej i jej prywatności pozostaje nierozwiązane.

29.04.2023

Na AEH powstał pierwszy instytut ochrony danych osobowych

Szkolnictwo wyższe RODO

Na Akademii Ekonomiczno - Humanistycznej w Warszawie powstał pierwszy Instytut Prawa Ochrony Danych Osobowych (IPODO). Został utworzony we współpracy z Urzędem Ochrony Danych Osobowych, a jego głównym celem ma być zwiększanie świadomości społeczeństwa na temat zagadnień związanych z ochroną danych.

27.04.2023

Cyberprzestępcy wykradli dane osobowe z poznańskiego magistratu

Administracja publiczna RODO

Do Urzędu Ochrony Danych Osobowych wpłynęło zgłoszenie Urzędu Miasta Poznania w sprawie naruszenia ochrony danych osobowych. Chodzi o usługę wysyłki na wskazane przez klientów numery komunikatów np. w związku z rezerwacją wizyt w urzędzie, czy powiadomieniem o odbiorze dokumentów. Według poznańskiego magistratu za sprawą stoją cyberprzestępcy.

27.04.2023

Dane osobowe w rejestrze beneficjentów rzeczywistych powszechnie dostępne

Prawo gospodarcze RODO

W Centralnym Rejestrze Beneficjentów Rzeczywistych są powszechnie dostępne dane osobowe beneficjentów rzeczywistych, w tym numery PESEL, mimo że Trybunał Sprawiedliwości Unii Europejskiej w listopadzie 2022 r. uznał za nieważny przepis dyrektywy unijnej przewidującej publiczny dostęp do tych informacji. Rzecznik Praw Obywatelskich domaga się zmiany krajowych przepisów.

20.04.2023

RPO: "Rejestr pedofilów" wymaga zmian

Prawo karne Wymiar sprawiedliwości RODO

Dzieci sprawców przestępstw ujawnionych w publicznym tzw. „rejestrze pedofilów”, które obawiają się traumy i wykluczenia, gdy otoczenie odkryje, kim był ich rodzic, nie mogą one wystąpić o usunięcie jego danych z rejestru. Są w nim też zamieszczane dane sprawców skazanych przed wejściem w życie ustawy z 2016 r. o utworzeniu rejestru, co budzi wątpliwości Rzecznika Praw Obywatelskich.

13.04.2023

UODO ukarał administratora danych za naruszenie poufności danych

RODO

Urząd Ochrony Danych Osobowych nałożył karę w wysokości ponad 33 tys. zł na administratora, który utracił poufność danych osobowych. Ponadto nakazał mu zaprzestać powierzania przetwarzania danych podmiotowi, z którym współpracował na podstawie umowy zawierającej braki. Administrator i podmiot przetwarzający naruszyli przepisy RODO, bo nie wdrożyli odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

13.04.2023