Prezes UODO postuluje wprowadzenie zmian, które pozwolą podmiotom medycznym stosującym kodeksy postępowania RODO lub posiadającym certyfikaty uzyskać dodatkowe punkty podczas kontraktów z NFZ. Sprawdź, jak nowe kryteria mogą wpłynąć na kontraktowanie usług medycznych oraz bezpieczeństwo danych pacjentów i personelu.

Prezes UODO oficjalnie zaapelował o pilne zmiany w ustawie o ewidencji ludności, które umożliwią rodzicom i opiekunom prawnym zastrzeganie numeru PESEL dzieci. Obecne przepisy pozostawiają dzieci bez ochrony przed kradzieżą tożsamości, co stanowi istotną lukę w systemie ochrony danych w Polsce.

Prezes UODO nałożył na McDonald’s Polska rekordową karę blisko 17 mln zł za poważne naruszenia RODO skutkujące wyciekiem danych pracowników. Sprawa ujawnia fundamentalne błędy w zarządzaniu powierzeniem danych, ryzykiem i nadzorem IOD.

Ministerstwo Cyfryzacji przyspiesza cyfrowe zmiany. Nowy pakiet deregulacyjny upraszcza przepisy, rozwija aplikację mObywatel oraz redukuje biurokrację w kontaktach z administracją. Nowe regulacje minimalizują biurokratyczne przeszkody przy udostępnianiu informacji, ale nie obniżają poziomu ochrony danych.

Ministerstwo Sprawiedliwości przedstawiło wstępny projekt ustawy, który zmieni zasady dostępu do elektronicznych ksiąg wieczystych. Projekt ma na celu ograniczyć anonimowy, powszechny dostęp do danych osobowych w rejestrach i wesprze realizację obowiązków wynikających z RODO.

Do Sejmu trafił projekt nowelizacji ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich, dalej zwanej ustawą, której przepisy muszą stosować m.in. placówki ochrony zdrowia i szkoły. Nowe przepisy jasno określają, kto i w jakim celu może gromadzić oraz przetwarzać dane, a także porządkują zasady weryfikacji karalności i retencji danych, ułatwiając obowiązki IOD i administratorów danych osobowych. Usunięto liczne wątpliwości interpretacyjne, co poprawia ochronę danych wrażliwych, zapewniając zgodność z RODO i podniesienie bezpieczeństwa dzieci.

Nieprecyzyjne przepisy Prawa ochrony środowiska budzą wątpliwości samorządów w zakresie legalności przetwarzania danych osobowych mieszkańców. Prezes UODO apeluje do Minister Klimatu i Środowiska o pilne doprecyzowanie regulacji, które pozwolą zgodnie z RODO realizować programy ochrony powietrza na poziomie lokalnym.

Europejska Rada Ochrony Danych (EROD) ogłosiła przełomowe inicjatywy, które ułatwią stosowanie RODO, szczególnie mikro, małym i średnim przedsiębiorstwom. Sprawdź, jakie narzędzia i wsparcie przygotowuje EROD, by uprościć zgodność z RODO i wzmocnić ochronę danych osobowych w Europie.

Wyrok WSA z 3 lipca 2025 r. w sprawie Delta KTW i InterSYS (sygn. akt II SA/Wa 2056/24) potwierdza, że brak analizy ryzyka, nieadekwatne środki ochrony danych oraz niewłaściwy nadzór nad podmiotem przetwarzającym skutkują dotkliwymi karami administracyjnymi. Sprawdź, jakie wnioski płyną z tego orzeczenia dla praktyki ochrony danych osobowych.

Prawidłowa anonimizacja danych osobowych to nie tylko zasłonięcie imienia i nazwiska, ale kompleksowe działanie uniemożliwiające identyfikację osoby na podstawie wszystkich dostępnych cech dokumentu. Instytucje publiczne, w tym sądy, powinny wdrażać szczegółowe procedury anonimizacji, angażować Inspektorów Ochrony Danych i regularnie weryfikować skuteczność tych działań. W odpowiedzi na ostatnie wydarzenia Prezes UODO zwrócił się do Pierwszego Prezesa Sądu Najwyższego z żądaniem wyjaśnień w sprawie publikacji nieprawidłowo zanonimizowanych dokumentów. 

Stosowanie monitoringu w placówkach oświatowych wymaga szczególnej ostrożności i analizy pod kątem ochrony danych osobowych oraz prawa do prywatności. Administratorzy danych powinni każdorazowo rozważyć konieczność wdrożenia monitoringu oraz stosować techniczne środki minimalizujące ryzyko naruszenia praw osób objętych rejestracją obrazu. W najbliższym czasie możliwe są zmiany w przepisach, które jeszcze bardziej podniosą standardy ochrony danych w szkołach. Prezes UODO apeluje o szczegółową analizę stosowania monitoringu w szkołach w kontekście ochrony danych osobowych i prawa do prywatności. 

Prezes UODO nałożył karę 66 500 zł na Uniwersytecki Dziecięcy Szpital Kliniczny w Białymstoku za niewdrożenie odpowiednich środków technicznych i organizacyjnych oraz nieprawidłową analizę ryzyka. Sprawa ta stanowi istotne ostrzeżenie dla wszystkich administratorów danych – ochrona danych osobowych musi być oparta na rzetelnej, systematycznej analizie ryzyka, uwzględniającej prawa i wolności osób, których dane dotyczą.

Według Prezesa UODO wyrok Trybunału Sprawiedliwości UE z 13 marca 2025 r. wskazuje na pilną potrzebę nowelizacji krajowych przepisów, aby umożliwić sprostowanie danych osobowych dotyczących tożsamości płciowej w świadectwie pracy. Brak takich regulacji może prowadzić do naruszenia praw osób transpłciowych i stawia polskie przepisy w sprzeczności z unijnymi standardami ochrony danych osobowych.

Naruszenie ochrony danych osobowych w GOPS Aleksandrów pokazało, jak kluczowa jest prawidłowa analiza ryzyka i regularne kontrole przetwarzania danych. UODO nałożył kary za zaniedbania, które doprowadziły do utraty dostępu do danych 1500 osób. Sprawdź, jak uniknąć podobnych incydentów w swojej organizacji i jakie wnioski płyną z decyzji Prezesa UODO.

Rada UE i Parlament Europejski osiągnęły porozumienie w sprawie rozporządzenia ustanawiającego nowe przepisy proceduralne dotyczące egzekwowania RODO. Zmiany mają usprawnić współpracę między krajowymi organami ochrony danych oraz przyspieszyć rozpatrywanie skarg transgranicznych. Sprawdź, co się zmieni i jak nowe regulacje wpłyną na praktykę ochrony danych osobowych.

Ochrona inspektora ochrony danych osobowych (IOD) przed zwolnieniem to temat, który zyskuje na znaczeniu w świetle najnowszych postępowań sądowych w Europie. Sprawa E-5/25 Silbernagl przed Trybunałem EFTA może wpłynąć na praktykę i przepisy dotyczące odwoływania IOD w Polsce. Dowiedz się, jakie są obecne podstawy ochrony IOD przed zwolnieniem z pracy oraz jakie zmiany mogą czekać polskie prawo.

Nie trzeba włamywać się do serwera, przełamywać zapór sieciowych ani łamać haseł. Wystarczy dobrze przygotowany e-mail, odpowiednio dobrany nadawca i sugestywna treść, by w ciągu kilku minut uzyskać dostęp do danych, pieniędzy lub infrastruktury firmy. Tak właśnie działa phishing – jedna z najprostszych, a zarazem najskuteczniejszych metod ataków cyberprzestępczych. Phishing, czyli oszustwo polegające na podszywaniu się pod zaufane instytucje lub osoby, jest zagrożeniem, które mimo upływu lat nie traci na aktualności. Wręcz przeciwnie – z każdym rokiem ataki stają się bardziej dopracowane i trudniejsze do rozpoznania. Szczególnym zagrożeniem jest spear phishing – celowany atak na konkretne osoby lub stanowiska, często oparty na wcześniej zebranych informacjach.

Ministerstwo Cyfryzacji powołuje CSIRT Cyfra – wyspecjalizowany zespół ds. cyberbezpieczeństwa sektora infrastruktury cyfrowej, którego zadaniem będzie szybka reakcja na cyberataki, monitorowanie zagrożeń i wsparcie instytucji odpowiedzialnych za usługi cyfrowe. Inicjatywa otrzymała 10 mln zł dofinansowania z Krajowego Planu Odbudowy, co znacząco wzmocni krajowy system ochrony danych i bezpieczeństwa cyfrowego.

Czy kary administracyjne za naruszenie RODO mogą się przedawniać? Prezes UODO złożył skargę kasacyjną do NSA po uchyleniu przez WSA kary dla banku Santander. Sprawa ma charakter precedensowy i może zrewolucjonizować praktykę stosowania przepisów RODO w Polsce. Poznaj szczegóły sporu, stanowisko organu nadzorczego i potencjalne skutki dla inspektorów oraz administratorów ochrony danych osobowych.

Nowe przepisy dotyczące weryfikacji wieku dzieci w internecie oznaczają istotne zmiany. Sprawdź, jakie wyzwania niesie weryfikacja wieku online i przetwarzanie danych osobowych dzieci. Dowiedz się, na jakie ryzyka wskazuje UODO w zakresie ochrony małoletnich przed treściami szkodliwymi.