W związku z wdrażaniem Dyrektywy Omnibus wprowadzono zmiany w zakresie zgody marketingowej pozyskiwanej drogą telefoniczną. Sprawdź, czego dotyczą zmiany wprowadzone 1 stycznia 2023 r.
Każdy administrator zastanawia się, czy to właśnie u niego zostanie przeprowadzona kontrola UODO w 2023 r. Pewnych wskazówek może tu dostarczyć opublikowany właśnie plan kontroli sektorowych UODO w 2023 r.
Irlandzki organ nadzorczy wydał decyzje w sprawie platform Facebook i Instagram. Są one następstwem wiążącej decyzji EROD dotyczącej tych platform. Szczegóły w artykule.
Prezes UODO wymierzył 45 tys. zł kary pieniężnej na wspólników spółki cywilnej prowadzących działalność w ramach kancelarii odszkodowawczej. Kara wynikała z przetwarzania danych osobowych bez właściwej podstawy prawnej jak również z niezapewnienia rozliczalności z pozyskanych zgód na przetwarzanie danych.
Kościół Rzymskokatolicki w ocenie Naczelnego Sądu Administracyjnego nie podlega przepisom RODO. Przyjęte w nim reguły przetwarzania danych osobowych według NSA zostało bowiem dostosowane do ogólnych ram RODO.
230 tys. euro musi zapłacić firma Viking Line. Kara wymierzona przez fiński organ nadzorczy ma związek przede wszystkim ze zdecydowanie zbyt długim okresem przechowywania danych osobowych.
Francuski organ nadzorczy ukarał operatora telekomunikacyjnego FREE za niewłaściwe zarządzanie wnioskami o dostęp i usunięcie danych osobowych. Co istotne, była to nie tylko kara pieniężna, ale tez nakaz dostosowania zarządzania wnioskami podmiotów danych.
4,3 mln euro kary wymierzył portugalski organ nadzorczy tamtejszemu instytutowi statystycznemu. Było to wynikiem stwierdzenia licznych nieprawidłowości w trakcie spisu powszechnego. Szczegóły w artykule.
Numer rejestracyjny samochodu nie stanowi danych osobowych. Stanowisko takie podtrzymał Naczelny Sąd Administracyjny w wyroku z 3 listopada 2022 r. III OSK 1522/21. Szczegóły w artykule.
Shadow AI to zjawisko polegające na wykorzystywaniu przez pracowników narzędzi opartych na sztucznej inteligencji do realizacji zadań służbowych bez wiedzy, zgody lub nadzoru kierownictwa firmy. Dotyczy to m.in. publicznie dostępnych chatbotów, generatorów treści, asystentów programistycznych czy narzędzi do analizy dokumentów. Korzystanie z takich rozwiązań może prowadzić do niekontrolowanego ujawnienia informacji poufnych, tajemnic przedsiębiorstwa oraz danych osobowych, a w konsekwencji do naruszenia zasad bezpieczeństwa informacji i przepisów RODO. Aby ograniczyć ryzyko związane z Shadow AI, organizacja powinna uwzględnić je w analizach ryzyka, politykach bezpieczeństwa, procedurach ochrony danych oraz zasadach korzystania z narzędzi AI. Istotne są również szkolenia pracowników, określenie dozwolonych zastosowań sztucznej inteligencji i wdrożenie mechanizmów kontroli, które pozwolą zapobiegać przetwarzaniu danych poza wiedzą i kontrolą administratora.
13.11.2025
Otrzymuj raz w tygodniu aktualne informacje o zmianach w prawie oraz komentarze ekspertów
© Portal Poradyodo.pl
