
System Eurodac to zmodernizowany unijny system informacyjny służący identyfikacji osób ubiegających się o ochronę międzynarodową oraz migrantów objętych procedurami migracyjnymi i azylowymi. Od 12 czerwca 2026 r. stosowane jest rozporządzenie (UE) 2024/1358, które znacząco rozszerza zakres danych gromadzonych w systemie, w tym o dodatkowe dane biometryczne i wizerunki twarzy, obejmuje nowe kategorie osób oraz zmienia model nadzoru nad przetwarzaniem danych osobowych.

Platforma S46 Cyber Hub w wersji 7.0 wprowadza scentralizowany i dwukierunkowy model zarządzania cyberbezpieczeństwem w Krajowym Systemie Cyberbezpieczeństwa. Dla IOD oznacza to nowe obowiązki operacyjne, lepszy dostęp do ostrzeżeń oraz usprawnienie zgłaszania incydentów do CSIRT.

UODO apeluje o pilne zmiany przepisów dotyczących przetwarzania danych osobowych świadków wypadków przy pracy. Brak jasnej podstawy prawnej i zakresu danych prowadzi do rozbieżnych praktyk i ryzyk naruszeń RODO.

Wojewódzki Sąd Administracyjny w Warszawie ponownie potwierdził, że Prezes UODO słusznie nałożył kary na Fortum Energia S.A. i Pika Sp. z o.o. za naruszenie ochrony danych osobowych dotyczące ponad 90 tys. osób. Sprawa pokazuje, że administrator musi nie tylko zgłosić incydent, ale też realnie nadzorować procesora i zadbać o skuteczne środki techniczne oraz organizacyjne.

Publikacja niezanonimizowanych danych osobowych w Biuletynie Informacji Publicznej może stanowić poważne naruszenie RODO – nawet jeśli wynika z błędu. Najnowsza decyzja Prezesa UODO pokazuje, jak należy interpretować obowiązek zgłoszenia naruszenia i ocenę ryzyka.

Przedsiębiorstwa wodociągowe stają dziś przed rosnącymi wymaganiami regulacyjnymi i realnymi zagrożeniami dla ciągłości dostaw wody. Szkolenie „ Cyberbezpieczeństwo w wodociągach – ochrona infrastruktury krytycznej ” pokazuje, jak połączyć wymagania NIS2, RODO i KSC z praktyką zarządzania ryzykiem, incydentami i ochroną obiektów.

Prezes UODO wskazuje na konieczność doprecyzowania przepisów dotyczących korzystania z telefonów komórkowych w szkołach. Projekt nowelizacji Prawa oświatowego powinien uwzględniać ryzyka dla prywatności uczniów, w tym nagrywanie obrazu i dźwięku oraz wykorzystanie technologii deepfake, a także wprowadzać systemowe rozwiązania ograniczające przetwarzanie danych osobowych przez małoletnich.

UODO apeluje o pilne zmiany przepisów dotyczących dokumentacji medycznej dzieci przysposobionych. Problem ujawniania danych o adopcji poprzez nieaktualne dane identyfikacyjne stwarza ryzyko naruszenia RODO i prawa do prywatności.

Prezes UODO wniósł skargę kasacyjną od wyroku WSA w Warszawie, który uchylił decyzję organu nadzorczego dotyczącą naruszenia ochrony danych osobowych przez Ministra Zdrowia. Sprawa dotyczy granic odpowiedzialności administratora danych i relacji między odpowiedzialnością karną osoby fizycznej a odpowiedzialnością administracyjną podmiotu publicznego w przypadku ujawnienia danych.
Nie istnieje jedna oficjalna i uniwersalna lista pytań służących do przeprowadzenia oceny skutków transferu danych (Transfer Impact Assessment – TIA), w tym przy transferze danych osobowych do USA lub Chin. Obowiązek przeprowadzenia TIA wynika przede wszystkim z wyroku TSUE w sprawie Schrems II, a zakres oceny zależy m.in. od państwa docelowego, rodzaju przekazywanych danych osobowych oraz zastosowanego mechanizmu transferu, np. standardowych klauzul umownych (SCC). Metodologię przeprowadzania TIA oraz kluczowe obszary, które należy przeanalizować, wskazują przede wszystkim zalecenia Europejskiej Rady Ochrony Danych (EROD).
13.11.2025
© Portal Poradyodo.pl