Jak wiemy, nowa ustawa o ochronie sygnalistów została już opublikowana w Dzienniku Ustaw i wejdzie w życie 25 września 2024 r. Prezes Urzędu Ochrony Danych Osobowych zapowiada przygotowanie wyjaśnień dotyczących stosowania nowej ustawy w kontekście ochrony danych osobowych sygnalistów i nie tylko.

W nawiązaniu do niedawnego wyroku Trybunału Sprawiedliwości UEw sprawie C- 61/22 Prezes Urzędu Ochrony Danych Osobowych apeluje o zmianę krajowych przepisów dotyczących przechowywania danych biometrycznych w centralnym Rejestrze Dowodów Osobistych. Krajowe regulacje nie uwzględniają bowiem zasady proporcjonalności.

Ministerstwo Cyfryzacji prezentuje Cybertarczę Rzeczpospolitej Polskiej. Jest to pakiet działań mających na celu zwiększyć odporność państwa na cyberataki. Na te cele w kolejnych 2 latach planowane są nakłady w wysokości ok. 3 mld zł.

Na żądanie Prezesa Urzędu Ochrony Danych Osobowych administrator musi udzielać wszelkich informacji niezbędnych do realizacji zadań organu nadzorczego. Potwierdził to Wojewódzki Sąd Administracyjny w Warszawie w wyroku z 21 czerwca 2024 r. II SA/Wa 2216/23.

Wiemy już, że nowa ustawa o ochronie sygnalistów wejdzie w życie we wrześniu 2024 r. Oznacza to nowe obowiązki dla administratorów danych osobowych wiążące się także z ochroną danych osobowych sygnalistów.  Na wdrożenie nowych rozwiązań w zakresie ochrony sygnalistów pozostało ok. 3 miesięcy. szkołach nowych rozwiązań m.in. procedury zgłaszania naruszeń prawa przez sygnalistów.

META zawiesza wykorzystywanie danych osobowych użytkowników do szkolenia modeli językowych działających w oparciu o AI. Tym samym sztuczna inteligencja nie będzie wykorzystywała danych udostępnianych przez użytkowników Facebooka i innych mediów społecznościowych tej firmy do szkolenia sztucznej inteligencji.

Projekt nowej ustawy Prawo o komunikacji elektronicznej jest zdaniem Prezesa Urzędu Ochrony Danych Osobowych sprzeczny z RODO. Wątpliwości budzi przede wszystkim aspekt przechowywania „telekomunikacyjnych” danych osobowych.

Pełnomocnik Rządu ds. Cyberbezpieczeństwa przedstawił rekomendacje dotyczącą platform służących udostępnianiu stron Biuletynu Informacji Publicznej. Sprawdź, jakie rozwiązania są zalecane, a jakich unikać w ramach publikacji w BIP.

Udostępnianie danych osobowych pomiędzy powiązanymi spółkami nie jest wyłączone z regulacji RODO. Udostępnianie takich danych musi być oparte na jednej z podstaw z art. 6 lub 9 RODO. Brak takiej podstawy może skończyć się kara pieniężną, o czym w kwietniu 2024 r. dobitnie przekonała się czeska spółka.

PZU wskutek przetwarzania nieaktualnych danych osobowych ubezpieczonego doprowadził do jego wpisania do Krajowego Rejestru Długów BIG. Za naruszenie zasady prawidłowości ubezpieczyciel został ukarany upomnieniem przez Prezesa Urzędu Ochrony Danych Osobowych.