Urząd Ochrony Danych Osobowych zapowiedział sektorowe kontrole na 2026 rok. Inspektorzy szczególną uwagę zwrócą na bezpieczeństwo danych z monitoringu wizyjnego w podmiotach leczniczych – zwłaszcza dotyczących dzieci – oraz na ochronę danych osobowych użytkowników internetowych platform dostaw.

Projekt ustawy mający umożliwić badanie trzeźwości posłów i senatorów budzi wątpliwości Prezesa UODO. Organ nadzorczy wskazuje, że planowane przepisy muszą zapewniać zgodność z RODO, szczególnie w zakresie przetwarzania danych o zdrowiu, oraz podkreśla potrzebę przeprowadzenia testu prywatności i oceny skutków dla ochrony danych.

Prezes UODO Mirosław Wróblewski złożył drugie zażalenie na postanowienie Prokuratury Rejonowej Warszawa-Śródmieście o odmowie wszczęcia dochodzenia w sprawie wpisu posła Artura Szałabawki w serwisie X. Chodzi o publikację zdjęcia osoby prywatnej bez podstawy prawnej, co może wypełniać znamiona przestępstwa z art. 107 ustawy o ochronie danych osobowych z 2018 r. Sprawa podkreśla ochronę danych szczególnej kategorii, takich jak pochodzenie etniczne.

Wyrok TSUE w sprawie C‑492/23 Russmedia Digital i Inform Media Press oraz najnowszy komunikat UODO potwierdzają, że właściciel strony internetowej z ogłoszeniami jest administratorem danych osobowych zawartych w publikowanych treściach. Oznacza to konieczność wdrożenia środków technicznych i organizacyjnych, które pozwolą zidentyfikować ogłoszenia z danymi szczególnych kategorii, zweryfikować tożsamość reklamodawcy i jego podstawę prawną przetwarzania danych – także w kontekście rosnącego zjawiska „celeb bait” w mediach społecznościowych.

Sejm przyjął ustawę wdrażającą unijny Akt o usługach cyfrowych (DSA), która znacząco zwiększa ochronę użytkowników internetu i ich prawa wobec decyzji platform. Najważniejszą zmianą jest wzmocnienie kontroli sądowej nad blokowaniem treści oraz wprowadzenie przejrzystych mechanizmów odwołania się od decyzji platform. Dowiedz się, jak nowe przepisy zmienią ochronę danych i prawa użytkowników w Polsce.

Naczelny Sąd Administracyjny oddalił skargę kasacyjną Banku Millennium, podtrzymując decyzję Prezesa UODO o karze ponad 350 tys. zł za niezgłoszenie naruszenia ochrony danych osobowych oraz brak zawiadomienia osób, których dane ujawniono. Wyrok potwierdza obowiązek administratora do zgłaszania incydentów, nawet gdy sprawcą zdarzenia jest podmiot zewnętrzny.

31 grudnia 2025 roku kończy się okres przejściowy e-Doręczeń. Był to czas, w którym urzędy i instytucje publiczne miały przystosować się do nowej formy wymiany korespondencji z obywatelami, firmami czy innymi podmiotami publicznymi. Od 1 stycznia 2026 roku podstawowym kanałem komunikacji stają się dla nich e-Doręczenia.

Weź udział w praktycznym webinarze poświęconym analizie ryzyka i ocenie skutków przetwarzania danych (DPIA) w oparciu o Rejestr Czynności Przetwarzania. Spotkanie poprowadzi doświadczony ekspert, który krok po kroku pokaże, jak przeprowadzić skuteczną analizę zgodnie z RODO, normami ISO oraz wytycznymi UODO. Poznasz sprawdzone metody szacowania ryzyka, dowiesz się, jak unikać najczęstszych błędów IOD i administratorów, a także otrzymasz praktyczne wskazówki przydatne w codziennej pracy. Zapraszamy Cię na bezpłatny webinar online, który odbędzie się 15 grudnia 2025 r. o godz. 12:00.

Prezes UODO nakazał demontaż kamer monitoringu obejmujących nie tylko prywatną posesję, ale też sąsiednie nieruchomości i drogę publiczną. Organ nadzorczy przypomina, że tzw. „monitoring domowy” nie jest wyłączony spod RODO, jeśli jego zasięg obejmuje przestrzeń publiczną.

Europejska Rada Ochrony Danych (EROD) przyjęła zalecenia wyjaśniające, kiedy sklepy internetowe mogą wymagać założenia konta od użytkownika. Podczas 112. posiedzenia Rada omówiła też projekt Digital Omnibus i wybrała nową wiceprzewodniczącą.