Operator sieci Play miał jedynie 24 godziny na zgłoszenie naruszenia. Niedotrzymanie tego terminu nie mogło być tłumaczone błędem pracowników. Wojewódzki Sąd Administracyjny w Warszawie podtrzymał decyzję UODO w sprawie kary dla operatora.
EROD przyjęła priorytety i cele strategiczne na kolejne lata. Rada skoncentruje się przede wszystkim na wzmocnionej współpracy, harmonizacji, egzekwowaniu prawa i działalności edukacyjnej m.in. w tematyce AI w kontekście RODO. Szczegóły poniżej.
Dane biometryczne i genetyczne zaliczają się do danych szczególnej kategorii. Ich systematyczne przetwarzanie przez Policję w celach rejestracyjnych jest niedopuszczalne. Tak orzekł TSUE w wyroku z 26 stycznia 2023 r.
Sąd Rejonowy w Szczecinie musi zapłacić 30 tys. zł w związku z niewdrożeniem odpowiednich środków bezpieczeństwa danych osobowych przechowywanych na pendrive’ach. Nieprawidłowości zostały wykryte w następstwie zagubienia nośników danych.
Już niedługo operatorzy telekomunikacyjni będą musieli blokować wiadomości SMS mające na celu wyłudzenie danych. Obowiązkowa blokada ma objąć także połączenia telefoniczne, których celem jest podszywanie się pod inną osobę lub instytucję.
CNIL nałożył karę pieniężną w wysokości 800 tys. euro na popularną platformę Discord. Kara jest wynikiem naruszeń m.in. w zakresie bezpieczeństwa danych osobowych użytkowników platformy.
Badanie satysfakcji klienta stanowi informację handlową. Dlatego przedsiębiorca w celu przeprowadzenia takiego badania musi najpierw uzyskać zgodę marketingową. Obowiązek taki istnieje nawet wtedy, gdy przetwarzanie danych osobowych jest oparte na uzasadnionym interesie administratora. Takie wnioski wysnuł Wojewódzki Sąd Administracyjny w Warszawie w nieprawomocnym wyroku z 18 listopada 2022 r.
W Dyrektywie Omnibus przewidziano także ochronę konsumentów, którzy w zamian za usługi płacą danymi osobowymi (tzw. sprzedaż danych osobowych). Sprawdź, jakie obowiązki spoczywają w związku ze sprzedażą usług za dane osobowe.
Irlandzki organ nadzorczy wymierzył karę 5,5 mln euro firmie WhatsApp IE. Jest to konsekwencja wiążącej decyzji EROD.
Shadow AI to zjawisko polegające na wykorzystywaniu przez pracowników narzędzi opartych na sztucznej inteligencji do realizacji zadań służbowych bez wiedzy, zgody lub nadzoru kierownictwa firmy. Dotyczy to m.in. publicznie dostępnych chatbotów, generatorów treści, asystentów programistycznych czy narzędzi do analizy dokumentów. Korzystanie z takich rozwiązań może prowadzić do niekontrolowanego ujawnienia informacji poufnych, tajemnic przedsiębiorstwa oraz danych osobowych, a w konsekwencji do naruszenia zasad bezpieczeństwa informacji i przepisów RODO. Aby ograniczyć ryzyko związane z Shadow AI, organizacja powinna uwzględnić je w analizach ryzyka, politykach bezpieczeństwa, procedurach ochrony danych oraz zasadach korzystania z narzędzi AI. Istotne są również szkolenia pracowników, określenie dozwolonych zastosowań sztucznej inteligencji i wdrożenie mechanizmów kontroli, które pozwolą zapobiegać przetwarzaniu danych poza wiedzą i kontrolą administratora.
13.11.2025
Otrzymuj raz w tygodniu aktualne informacje o zmianach w prawie oraz komentarze ekspertów
© Portal Poradyodo.pl
