
Europejska Rada Ochrony Danych przyjęła ważne wytyczne dotyczące obliczania administracyjnych kar pieniężnych. Mają one na celu harmonizację metod stosowanych przez organy nadzorcze w UE.

Przynajmniej do 31 maja 2022 r. do końca dnia obowiązywać będzie trzeci stopień alarmowy CHARLIE-CRP. To oznacza konieczność przedsięwzięcia szczególnych środków w zakresie cyberbezpieczeństwa.

Europejska Rada Ochrony Danych oraz Europejski Inspektor Ochrony Danych przedstawiły opinię na temat aktu w sprawie danych. Wspólna opinia została opublikowana podczas 64. posiedzenia plenarnego EROD.

Phishing to dość popularny rodzaj cyberataku – zwłaszcza teraz, gdy zagrożenie cyberprzestępczością jest większe niż kiedykolwiek. Więcej na temat phishingu i wskazówki, jak się przed nim chronić, w artykule.

Artykuł prasowy nie podlega w szerokim zakresie przepisom RODO. Nie dotyczy to jednak prawa do bycia zapomnianym. Z najnowszego wyroku Wojewódzkiego Sądu Administracyjnego wynika, że można żądać usunięcia danych osobowych (zapomnienia) również z internetowego artykułu prasowego.

Irlandzki organ nadzorczy nałożył karę 17 mln euro na Meta Platforms Ireland Limited. Firma ta jest następcą Facebook Ireland Limited. Tak wysoka kara wiąże się z naruszeniem reguły rozliczalności i niewdrożeniem środków bezpieczeństwa przetwarzania danych.

20 mln euro musi zapłacić spółka Clearview Al Inc. w związku z nieprawidłowościami w stosowaniu systemu rozpoznawania twarzy. Karę wymierzył włoski organ nadzorczy.

Napływ dużej liczby uchodźców z Ukrainy do Polski skutkuje coraz częstszymi przypadkami przetwarzania ich danych osobowych m.in. pracowników czy uczniów. To zaś wymaga spełniania wobec tych osób obowiązków wynikających z RODO, a przede wszystkim obowiązku informacyjnego.

Po raz kolejny Wojewódzki Sąd Administracyjny w Warszawie podtrzymał decyzję Prezesa UODO. Tym razem chodzi o rozstrzygnięcie, w którym wymierzono karę Prezesowi Sądu Rejonowego w Zgierzu. Sprawdzamy, jakie wnioski można wysnuć z wyroku.

W 2021 r. Prezes UODO wymierzył Krajowej Szkole Sądownictwa i Prokuratury karę w wysokości 100 tys. zł za niedostateczne zabezpieczenia przetwarzania danych osobowych. Teraz zaś orzeczenie to zostało podtrzymane przez Wojewódzki Sąd Administracyjny w Warszawie.
Shadow AI to zjawisko polegające na wykorzystywaniu przez pracowników narzędzi opartych na sztucznej inteligencji do realizacji zadań służbowych bez wiedzy, zgody lub nadzoru kierownictwa firmy. Dotyczy to m.in. publicznie dostępnych chatbotów, generatorów treści, asystentów programistycznych czy narzędzi do analizy dokumentów. Korzystanie z takich rozwiązań może prowadzić do niekontrolowanego ujawnienia informacji poufnych, tajemnic przedsiębiorstwa oraz danych osobowych, a w konsekwencji do naruszenia zasad bezpieczeństwa informacji i przepisów RODO. Aby ograniczyć ryzyko związane z Shadow AI, organizacja powinna uwzględnić je w analizach ryzyka, politykach bezpieczeństwa, procedurach ochrony danych oraz zasadach korzystania z narzędzi AI. Istotne są również szkolenia pracowników, określenie dozwolonych zastosowań sztucznej inteligencji i wdrożenie mechanizmów kontroli, które pozwolą zapobiegać przetwarzaniu danych poza wiedzą i kontrolą administratora.
13.11.2025
© Portal Poradyodo.pl