WSA: Dane osobowe w prywatnym komputerze pracownika też trzeba chronić

RODO

Wojewódzki Sąd Administracyjny podtrzymał decyzję prezesa UODO, w której nałożono karę upomnienia na Rzecznika Finansowego za brak odpowiednich środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzanych danych osobowych. Do naruszenia ochrony danych osobowych doszło w związku z kradzieżą prywatnego komputera byłego pracownika Rzecznika Finansowego.

07.12.2023

Czy PUODO może zajmować się Chatem GPT, czyli RODO a AI

Prawo AI RODO

Polskie media obiegła jakiś czas temu wiadomość, że Prezes Urzędu Ochrony Danych Osobowych wszczął postępowanie wyjaśniające przeciwko spółce Open AI i skierował do niej pytania. O tym, czy po wejściu w życie AI Act PUODO nadal będzie mógł zajmować się naruszeniami danych osobowych w systemach opartych na AI i jakich zasad powinni przestrzegać ich twórcy, aby nie trafić pod lupę regulatora - pisze Agnieszka Zwierzyńska, adwokat, senior associate w kancelarii Łaszczuk i Wspólnicy.

02.12.2023

Bezpłatny numer 8080 narzędziem do weryfikacji fałszywych SMS-ów

Prawo AI RODO

W okresie przedświątecznym oszuści uaktywniają się, rozsyłając fałszywe wiadomości m.in. o oczekujących na odbiór paczkach, promocjach czy konieczności dopłaty za zamówioną przesyłkę. A wszystko po to, by poznać dane, których używamy, logując się do bankowości elektronicznej. Klikanie w takie linki może mieć poważne konsekwencje. Najlepiej więc tego nie robić. Podejrzane SMS-y warto też przesłać do weryfikacji na bezpłatny numer 8080.

27.11.2023

Surowa kara dla Link4 za niezgłoszenie naruszenia ochrony danych osobowych

RODO

Prezes Urzędu Ochrony Danych Osobowych poinformował, że nałożył na Link4 Towarzystwo Ubezpieczeń S.A. z siedzibą w Warszawie, administracyjną karę pieniężną w wysokości 103 752 zł. Powodem nałożenia kary jest niezgłoszenie Prezesowi UODO naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia.

24.11.2023

Prezes ZUS: W świecie cyfrowym ochrona danych stawia nowe wyzwania przed przetwarzającymi je

Ubezpieczenia społeczne Prawo AI RODO Ochrona danych

Zwiększeniu świadomości na temat wyzwań i możliwości, jakie niesie ze sobą rozwój nowych technologii, takich jak big data, sztuczna inteligencja, zarządzanie algorytmiczne, monitoring wizyjny, Internet rzeczy, rozwiązania chmurowe czy biometria służyła konferencja o ochronie danych osobowych w kontekście rozwoju technologii komunikacyjnych. Zorganizował ją ZUS we współpracy z UODO.

22.11.2023

EROD wyjaśnia, które techniki śledzenia podlegają dyrektywie o prywatności i łączności

RODO

Podczas 87. posiedzenia plenarnego, które odbyło się 14 listopada br. w Brukseli, Europejska Rada Ochrony Danych (EROD) przyjęła Wytyczne w sprawie zakresu technicznego art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej. Wytyczne te mają na celu wyjaśnienie, które operacje techniczne, w szczególności nowe i powstające techniki śledzenia, są objęte dyrektywą, i zapewnienie większej pewności prawa administratorom i osobom fizycznym.

22.11.2023

ZUS może pytać lekarza o dane medyczne pacjenta, ale nie o wszystkie

Pacjent Zawody medyczne RODO

Urzędnicy ZUS kontrolujący zwolnienia lekarskie, mają prawo dostępu do danych medycznych, a więc danych wrażliwych pacjentów. Podmiot leczniczy nie może wydawać całej dokumentacji medycznej pacjenta na żądanie ZUS, a urzędnicy nie mogą swobodnie przeglądać jego rejestrów. Sęk w tym, że pacjent o udostępnieniu jego danych dowie się tylko wtedy, jeśli sam o to zapyta.

22.11.2023

Nowe technologie a ochrona danych osobowych - konferencja ZUS i UODO 22 listopada 2023 r.

Ubezpieczenia społeczne Prawo AI RODO

Zakład Ubezpieczeń Społecznych we współpracy z Urzędem Ochrony Danych Osobowych organizuje konferencję na temat ochrony danych osobowych w kontekście rozwoju technologii komunikacyjnych. Odbędzie się ona w najbliższą środę, 22 listopada 2023 r. w Centrali ZUS, w Warszawie, pod patronatem firmy Wolters Kluwer Polska. Będzie też transmitowane w serwisie YouTube na kanale Elektroniczny ZUS.

20.11.2023

Od 17 listopada można zastrzec numer PESEL

RODO

Od 17 listopada aplikacja mObywatel miała wzbogacić się o nową funkcjonalność: możliwość zastrzeżenia numeru PESEL. Na razie jednak PESEL można zastrzec przez stronę obywatel.gov.pl lub osobiście w urzędzie. To usługa, która ma zapewnić prewencyjną ochronę przed konsekwencjami kradzieży tożsamości - od 1 czerwca 2024 r. nikt nie weźmie już np. kredytu czy pożyczki bez naszej wiedzy.

16.11.2023

MSiT: baza "Sportowe talenty" niezbędna, by tworzyć programy aktywizujące młodzież

Kadry w oświacie RODO

Informacje m.in. o wieku, płci, wzroście, wadze czy wyniku testów sprawnościowych wszystkich uczniów trafią do publicznej bazy, która ma monitorować sprawność fizyczną i wyłaniać talenty. Do RPO wpłynęły liczne skargi na tę ustawę. Na wątpliwości RPO odpowiada minister Przemysław Czarnek, który wskazuje, że zmiany były konieczne i wprowadzono je prawidłowo.

15.11.2023

TSUE: Państwo nie ma pełnej swobody w nakładaniu ograniczeń na platformy

RODO Prawo europejskie

Państwo członkowskie nie może nałożyć na dostawcę platformy komunikacyjnej mającego siedzibę w innym państwie członkowskim generalnych i abstrakcyjnych obowiązków. Takie podejście krajowe jest sprzeczne z prawem Unii Europejskiej, które gwarantuje swobodny przepływ usług - uznał Trybunał Sprawiedliwości Unii Europejskiej w sprawie, która dotyczyła m.in. Google i Facebooka.

09.11.2023

Firmie łatwiej będzie zmienić dostawcę chmury. UE przyjęła akt w sprawie danych

RODO Prawo europejskie

Europosłowie przyjęli dziś tzw. akt w sprawie danych, który ma dostosować ochronę danych do nowych technologii i uregulować zwłaszcza zasady korzystania z usług chmurowych. To istotne zwłaszcza dla biznesu działającego na terenie UE. Prace nad przyjęciem nowego prawa są już niemal ukończone - pozostaje jeszcze głosowanie w Radzie UE.

09.11.2023

TSUE: Producenci nie mogą odmówić udostępnienia numeru identyfikacyjnego samochodu

Wymiar sprawiedliwości RODO

W czwartek, 9 listopada Trybunał Sprawiedliwości Unii Europejskiej, orzekł, że producenci samochodów mają obowiązek udostępnić wszystkie informacje dotyczące ich naprawy i konserwacji. Nie musi to się odbywać przy pomocy interfejsu bazy danych, pozwalającego na zautomatyzowane zadawanie pytań i pobranie wyników. Niemniej ich format musi nadawać się do bezpośredniego elektronicznego przetwarzania.

09.11.2023

Prywatność zmarłych, czyli o ochronie dóbr osobistych po śmierci

Prawo cywilne RODO

Każdemu człowiekowi przysługuje prawo do poszanowania jego dóbr osobistych, w tym między innymi wizerunku czy prywatności. Prawo to nie ma charakteru absolutnego. Nie jest tak, że zawsze, niezależnie od okoliczności, te dobra będą objęte ochroną. Czy to zatem oznacza, że po śmierci danej osoby można rozpowszechniać o niej dowolne informacje - zastanawia się Krzysztof Czyżewski, adwokat.

01.11.2023

Sąd: Protokoły rady pedagogicznej należy udostępnić

Zarządzanie oświatą RODO

Protokoły rady pedagogicznej stanowią informację publiczną. Przed ich udostępnieniem należy dokonać ich anonimizacji. Jeżeli wiązałoby się to jednak z dużym nakładem sił i środków, należy wezwać wnioskodawcę do wykazania, że istnieje szczególny interes publiczny w ich udostępnieniu orzekł Wojewódzki Sąd Administracyjny w Łodzi.

28.10.2023

W dobie nowych technologii utrata prywatności niesie znaczące konsekwencje

Prawo AI RODO

Z jednej strony walczymy o zachowanie prywatności, z drugiej zaś upubliczniamy informacje z naszego życia prywatnego i zawodowego w portalach społecznościowych, nie dając przestępcom nawet szans na zmanipulowanie nas – podkładamy się sami. Obecnie dosłowną miarą wpływu na drugiego człowieka jest informacja o nim i to właśnie ta wiedza jest największym zagrożeniem dla prywatności - pisze Urszula Graetzer, prawnik w zespole korporacyjnym i prawa IT DSK Kancelaria.

21.10.2023

Finał w sprawie pierwszej kary nałożonej przez UODO. NSA przyznał rację urzędowi

Wymiar sprawiedliwości RODO

Po ponad czterech latach swój finał ma sprawa dotycząca nałożenia pierwszej kary pieniężnej przez UODO. NSA oddalił w środę skargę kasacyjną spółki. Potwierdził też słuszność stanowiska z decyzji prezesa UODO, jak i wyroku WSA, zgodnie z którym spółka powinna spełnić obowiązek informacyjny wobec osób prowadzących działalność gospodarczą, których dane pozyskała.

19.10.2023

Polski Związek Łowiecki nie może przetwarzać danych o miejscu pracy i wykształceniu myśliwych

RODO

Po lekturze wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie nasuwa się konkluzja o niezgodnym z RODO przetwarzaniu przez Polski Związek Łowiecki (PZŁ) określonych kategorii danych osobowych ponad 130 tysięcy polskich myśliwych. Na nich spoczywa teraz ciężar dowodu dotyczący wykazania szkody związanej z bezprawnym przetwarzaniem danych przez PZŁ – pisze dr Bartosz Bacia, radca prawny.

14.10.2023