Prezes UODO nałożył pierwszą karę związaną z prywatnym monitoringiem wizyjnym, który rejestrował obraz i dźwięk na terenie drogi publicznej i sąsiadujących nieruchomości. Właściciel mógłby uniknąć kary, gdyby zastosował się do wydanej wcześniej decyzji. Ze względu na brak reakcji zapłaci ponad 26 tysięcy złotych.

Naczelny Sąd Administracyjny oddalił skargę kasacyjną spółki Virgin Mobile na decyzję Prezesa UODO. Tym samym potwierdził, że administrator danych osobowych już od dnia wejścia w życie RODO miał obowiązek regularnego testowania, mierzenia i oceny skuteczności środków bezpieczeństwa. Spółka zapłaci karę wysokości blisko 1,6 miliona złotych.

Co drugie dziecko w wieku 7-14 lat sięga po smartfon jeszcze przed wyjściem do szkoły. Ponad 1,2 mln dzieci w tym przedziale wiekowym spotkało się z reklamą alkoholu w internecie. Z mediów społecznościowych korzysta 60% młodzieży poniżej 15. roku życia – to tylko kilka alarmujących wniosków płynących z raportu „Internet Dzieci 2026”.

Prezes UODO Mirosław Wróblewski zaskarżył postanowienie prokuratury o umorzeniu śledztwa w sprawie deepfake. Chodzi o wygenerowanie przez AI nagich zdjęć 14-letniej uczennicy. Mimo interwencji UODO i wydania nakazu przez Prokuratora Generalnego śledczy po raz kolejny postanowili zamknąć sprawę.

Wojewódzki Sąd Administracyjny w Warszawie po raz kolejny rozpatrzył sprawę spółek Fortum Energia S.A. i Pika Sp. z o.o. W wyroku z 20 maja 2026 r. potwierdził, że PUODO słusznie nałożył kary na obie spółki.

Przedstawiciele Urzędu Ochrony Danych Osobowych wzięli udział w zdalnym wydarzeniu zorganizowanym przez Europejską Radę Ochrony Danych. Spotkanie dotyczyło konsultacji nad przygotowywanym przez EROD dokumentem – wytycznymi w sprawie przetwarzania danych osobowych wykorzystywanych do targetowania reklam politycznych.

Prezes UODO przedstawił uwagi do projektu ustawy zmieniającej Prawo oświatowe. Zdaniem organu nadzorczego regulacje dotyczące używania telefonów komórkowych w szkołach wymagają doprecyzowania. Pod uwagę trzeba wziąć obowiązujące przepisy dotyczące ochrony danych osobowych.

Prezes UODO Mirosław Wróblewski zgłosił uwagi do projektu ustawy o wzmocnieniu nadzoru sądowego nad kontrolą operacyjną. PUODO podkreśla, że w obecnym brzmieniu projekt nie zapewnia wykonania wyroku Europejskiego Trybunału Praw Człowieka.

Prezes UODO Mirosław Wróblewski wniósł skargę kasacyjną od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie, który uchylił decyzję nakładającą karę na Ministra Zdrowia za ujawnienie danych osobowych lekarza. Sprawa dotyczy publikacji na portalu X. Znalazły się w niej dane szczególnej kategorii pozyskane z Systemu Informacji Medycznej (SIM).

27 kwietnia 2025 roku minęło dokładnie 10 lat od przyjęcia RODO – pierwszego aktu prawnego dotyczącego ochrony danych osobowych obejmującego swoim zasięgiem cały kontynent. Z tej okazji Europejska Rada Ochrony Danych opublikowała krótkie podsumowanie dotyczące 10 lat obowiązywania RODO. Zwraca uwagę przede wszystkim na fakt, że to rozporządzenie wyznaczyło prawa dla jednostek i obowiązki dla organizacji w Europie, a jego wpływ wykroczył daleko poza granice UE.

29 kwietnia 2026 r. Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, wystąpił w panelu poświęconym wpływowi regulacji na innowacyjność Europy podczas sympozjum BRIDGE 2026. Dyskutowano o tym, czy RODO oraz AI Act stanowią barierę dla konkurencyjności europejskich przedsiębiorstw.

Prezes UODO Mirosław Wróblewski zwrócił się do Minister Edukacji Narodowej z apelem o wprowadzenie obowiązkowego nauczania edukacji zdrowotnej w szkołach. Zdaniem PUODO pomogłoby to chronić szeroko rozumiane zdrowie uczniów oraz ich prywatność i prawa podstawowe. Zajęcia z edukacji zdrowotnej w szkole mogłyby stanowić punkt wyjścia do rozmowy o prawach i bezpieczeństwie młodych ludzi.

Prezydent RP Karol Nawrocki podpisał ustawę o zarządzaniu danymi, która przewiduje nowe kompetencje dla Prezesa UODO. Zmiany dotyczą pośrednictwa danych, rejestracji organizacji altruizmu danych oraz przekazywania danych nieosobowych do państw trzecich.

Prezes UODO zwrócił się do Ministra Infrastruktury Dariusza Klimczaka z wnioskiem o uregulowanie kwestii kamer nasobnych używanych przez kontrolerów biletów. Zdaniem organu nadzorczego obowiązujące przepisy nie stwarzają wystarczającej podstawy prawnej do stosowania takiej formy monitoringu pasażerów.

Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę Polskiego Radia – Regionalnej Rozgłośni w Szczecinie na decyzję Prezesa UODO. Tym samym potwierdził, że Radio Szczecin musi zapłacić karę za naruszenie przepisów RODO. Chodzi o brak odpowiednich procedur i opublikowanie materiału, który pozwolił na zidentyfikowanie małoletniego syna posłanki jako ofiary przestępstwa.

Podczas 115. posiedzenia plenarnego, które odbyło się 10-11 lutego 2026 r., Europejska Rada Ochrony Danych przyjęła program prac na lata 2026-2027. To drugi dokument realizujący strategię EROD na lata 2024-2027. Wyznacza on kierunki działań w obszarze harmonizacji przepisów, egzekwowania RODO, nowych technologii oraz współpracy międzynarodowej.

Naczelny Sąd Administracyjny uwzględnił skargę kasacyjną Prezesa UODO i uchylił wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie. Sprawa dotyczy naruszenia ochrony danych osobowych ponad 95 tysięcy klientów spółki Fortum Marketing and Sales S.A. oraz odpowiedzialności podmiotu przetwarzającego – Pika Sp. z o.o.

Trybunał Sprawiedliwości Unii Europejskiej orzekł, że WhatsApp ma prawo zaskarżyć wiążącą decyzję Europejskiej Rady Ochrony Danych (EROD) nr 1/2021. Wcześniejszy wyrok Sądu UE, który uznał skargę za niedopuszczalną, został uchylony. Sprawa wraca do ponownego rozpoznania.

Czeski Sąd Najwyższy orzekł, że zbiorcze pobieranie i przechowywanie danych o aktywności i lokalizacji użytkowników usług elektronicznych jest sprzeczne z prawem Unii Europejskiej. Wyrok zapadł w grudniu 2025 r. w sprawie wytoczonej przez dziennikarza Czeskiego Radia przeciwko Republice Czeskiej. Ministerstwo Przemysłu i Handlu zostało zobowiązane do przeprosin za naruszenie prawa do prywatności.

Europejska Rada Ochrony Danych (EROD) opublikowała sprawozdanie z działań prowadzonych w ramach Skoordynowanych Ram Egzekwowania (CEF). Tematem tegorocznej edycji było prawo do usunięcia danych wynikające z art. 17 RODO, znane też jako prawo do bycia zapomnianym. W inicjatywie wzięły udział 32 organy ochrony danych z całej Europy.