
Niezgłoszenie naruszenia ochrony danych było powodem ukarania niejednego administratora danych osobowych. Tym razem administracyjną karę pieniężną w wysokości 20 tys. zł zapłacić musi jedna z prokuratur rejonowych, która udostępniła informację publiczną bez uprzedniej anonimizacji danych osobowych.

W poznańskim urzędzie miasta miał miejsce cyberatak. Hakerzy uzyskali dostęp do numerów telefonów mieszkańców wykorzystywanych w komunikatach SMS wysyłanych przez Urząd Miasta Poznań. Sprawą zajmuje się UODO.

Smishing to coraz popularniejszy rodzaj cyberataku. To manipulacja, która ma na celu skłonienie ofiary do podjęcia niekorzystnych dla niech zajęć. Stanowi on odmianę phishingu występującą w wiadomościach SMS. Ministerstwo Cyfryzacji wyjaśnia, jak się przed nim bronić.

Dane beneficjentów rzeczywistych nie powinny być w pełni jawne – stanowisko takie, w oparciu o wyrok Trybunału Sprawiedliwości UE, przedstawił Rzecznik Praw Obywatelskich. Ograniczenie jawności powinno dotyczyć nie tylko Centralnego Rejestru Beneficjentów Rzeczywistych, ale także innych rejestrów publicznych.

Karta martwego urodzenia zawiera dane osobowe rodziców w zbyt szerokim zakresie, co jest niezgodne z regułą minimalizacji przewidzianą w RODO. Co więcej, znajdują się w niej dane wrażliwe, zbędne do realizacji celu przetwarzania. Takie stanowisko przedstawił Rzecznik Praw Obywatelskich.

EROD utworzyła specjalną grupę zadaniową dotyczącą ChatGPT. Używanie tego narzędzia może bowiem wiązać się z przetwarzaniem danych osobowych, a to oznacza nowe wyzwania. Rada sprawdzi, czy ChatGPT jest zgodny z RODO.

Brak weryfikacji procesora i niewdrożenie odpowiednich środków bezpieczeństwa doprowadziły do wycieku danych osobowych, a w konsekwencji do kary. Poza tym Prezes Urzędu Ochrony Danych Osobowych nakazał administratorowi zaprzestania powierzania przetwarzania danych temu procesorowi. Więcej o kolejnej karze UODO w artykule.

30 kwietnia mija termin na złożenie oświadczeń majątkowych na szczeblu gminnym, powiatowym i wojewódzkim. Złożenie takiego oświadczenia wiąże się z przetwarzaniem danych osobowych, a więc ingerencją w sferę prywatną osób, które ten dokument muszą złożyć. Poznaj zasady składania i publikacji oświadczeń majątkowych w kontekście RODO.

W komunikacji elektronicznej jesteśmy narażeni na cyberataki typu smishing czy spoofing. Jak z nimi walczyć? Nowe rozwiązania w tym zakresie przewidziano w projekcie ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Sprawdź, jakie obowiązki przewidziano w niej dla operatorów telekomunikacyjnych i dostawców poczty e-mail.

52 tys. zł – tyle wyniosła kara wymierzona przez UODO jednej ze spółdzielni mieszkaniowych. Jest ona wynikiem niezgłoszenia naruszenia ochrony danych do organu nadzorczego i osób poszkodowanych. Poznaj motywy rozstrzygnięcia.
Shadow AI to zjawisko polegające na wykorzystywaniu przez pracowników narzędzi opartych na sztucznej inteligencji do realizacji zadań służbowych bez wiedzy, zgody lub nadzoru kierownictwa firmy. Dotyczy to m.in. publicznie dostępnych chatbotów, generatorów treści, asystentów programistycznych czy narzędzi do analizy dokumentów. Korzystanie z takich rozwiązań może prowadzić do niekontrolowanego ujawnienia informacji poufnych, tajemnic przedsiębiorstwa oraz danych osobowych, a w konsekwencji do naruszenia zasad bezpieczeństwa informacji i przepisów RODO. Aby ograniczyć ryzyko związane z Shadow AI, organizacja powinna uwzględnić je w analizach ryzyka, politykach bezpieczeństwa, procedurach ochrony danych oraz zasadach korzystania z narzędzi AI. Istotne są również szkolenia pracowników, określenie dozwolonych zastosowań sztucznej inteligencji i wdrożenie mechanizmów kontroli, które pozwolą zapobiegać przetwarzaniu danych poza wiedzą i kontrolą administratora.
13.11.2025
© Portal Poradyodo.pl