Prezes UODO Mirosław Wróblewski zgłosił uwagi do projektu ustawy o osobistych kontach inwestycyjnych (OKI). Zdaniem organu nadzorczego projektowane przepisy nie spełniają wymogów RODO w zakresie minimalizacji danych i przejrzystości przetwarzania.

Prezes UODO Mirosław Wróblewski odniósł się do poselskiego projektu ustawy umożliwiającej kontrolę trzeźwości posłów i senatorów. Zwrócił uwagę, że informacje o obecności alkoholu w organizmie stanowią dane dotyczące zdrowia, a więc dane szczególnych kategorii w rozumieniu RODO.

Trybunał Sprawiedliwości Unii Europejskiej orzekł, że właściciel serwisu ogłoszeniowego jest administratorem danych osobowych publikowanych przez użytkowników. To oznacza, że platformy internetowe muszą weryfikować, czy reklamodawcy mają prawo zamieszczać tam cudze dane – w tym wizerunek oraz informacje wrażliwe.

PUODO przypomina o aktualnych zasadach funkcjonowania systemu Eurodac – ważnego elementu unijnej polityki azylowej i systemu dublińskiego. Choć obecnie trwają prace nad reformą w ramach paktu migracyjno-azylowego, do czasu wejścia w życie nowych przepisów obowiązują dotychczasowe zasady realizacji praw osób, których dane są przetwarzane w systemie.

Trybunał Sprawiedliwości Unii Europejskiej uchylił wyrok Sądu ogólnego w sprawie C-413/23 P dotyczącej przekazania danych pseudonimizowanych firmie Deloitte przez Jednolitą Radę ds. Restrukturyzacji i Uporządkowanej Likwidacji (SRB). Orzeczenie precyzuje, kiedy dane pseudonimizowane należy traktować jako dane osobowe oraz kto ponosi obowiązek informacyjny wobec osób, których dane dotyczą.

Prezes UODO Mirosław Wróblewski nakazał właścicielowi nieruchomości zaprzestanie przetwarzania danych osobowych za pomocą monitoringu wizyjnego. Chodzi o kilkanaście kamer rejestrujących obraz i dźwięk na drodze publicznej oraz na sąsiednich posesjach.

Europejski Inspektor Ochrony Danych (ang. EDPS) opublikował kolejną edycję raportu TechSonar 2025-2026. I tym razem większość trendów technologicznych skupia się wokół technologii AI. Raport ostrzega przed rosnącą autonomią systemów sztucznej inteligencji i podkreśla konieczność zachowania ludzkiej kontroli nad algorytmami.

Prezes UODO upomniał posła Kazimierza Smolińskiego w związku z naruszeniem art. 6 ust. 1 RODO. Podczas kontroli poselskiej transmitowanej na żywo poseł ujawnił dane osobowe mieszkańców Sopotu, w tym dokładny adres, numer księgi wieczystej oraz informacje o domniemanej eksmisji.

Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski ocenił skutki wyroku Trybunału Sprawiedliwości UE w sprawie C-655/23 Quirin Privatbank AG. Zdaniem PUODO choć wyrok nie pociąga za sobą konieczności zmian w polskim prawie, ma istotne znaczenie dla interpretacji art. 82 ust. 1 RODO – zwłaszcza w kontekście definicji szkody niemajątkowej oraz zakresu odpowiedzialności administratora danych.

Rozszerzenie ewidencji „Badanie kompetencji ruchowych uczniów” (dawnych „Sportowych talentów”) o dane najmłodszych dzieci budzi poważne zastrzeżenia Prezesa Urzędu Ochrony Danych Osobowych. Zdaniem organu, obecne przepisy wymagają weryfikacji pod kątem zgodności z RODO w kontekście proporcjonalności oraz celowości zakresu przetwarzania danych.

W strefie Schengen ruszył nowy System Wjazdu/Wyjazdu (Entry/Exit System – EES). Jego zadaniem jest zapobieganie nielegalnej migracji, zwiększenie bezpieczeństwa wewnętrznego oraz usprawnienie zarządzania granicami zewnętrznymi. EES zastąpi dotychczasowe stemplowanie paszportów. Teraz przy przekraczaniu zewnętrznych granic dane dotyczące wjazdu i wyjazdu będą rejestrowane elektronicznie.

WSA uchylił decyzję PUODO dotyczącą kary nałożonej na Ergo Hestia, ale z tym rozstrzygnięciem nie zgodził się Naczelny Sąd Administracyjny. Przekazał sprawę do ponownego rozpatrzenia. WSA otrzymał dokładne wytyczne co do oceny ryzyka naruszeń i obowiązków administratora wynikających z RODO. Sprawa dotyczyła wysyłki maila z niezaszyfrowanym załącznikiem zawierającym dane osobowe do niewłaściwego adresata.

Europejska Rada Ochrony Danych (EROD) wydała opinię w sprawie 2 projektów Komisji Europejskiej mających na celu przedłużenie decyzji wykonawczych w Wielkiej Brytanii do 2031 r. Wspomniane decyzje dotyczą zapewnienia odpowiedniego poziomu ochrony danych na mocy RODO i dyrektywy LED.

Urząd Ochrony Danych Osobowych przygotował specjalną ankietę dotyczącą technologii AI dla instytucji i organizacji. Celem badania jest rozpoznanie potrzeb różnych podmiotów – publicznych, prywatnych i pozarządowych – w obszarze wykorzystywania narzędzi opartych na sztucznej inteligencji przy jednoczesnym zapewnieniu zgodności korzystania z AI z przepisami o ochronie danych osobowych

Naczelny Sąd Administracyjny potwierdził stanowisko Prezesa UODO w dwóch analogicznych sprawach. Dane osób, które złożyły wniosek kredytowy, ale nie zawarły umowy, nie mogą być dalej przetwarzane przez banki i BIK.

Szwedzki Urząd Ochrony Prywatności (IMY) nałożył karę administracyjną na Biuro Rzecznika ds. Równości. Postępowanie wykazało, że Biuro nie stosowało wystarczających środków bezpieczeństwa przy zbieraniu danych za pomocą internetowego formularza. W efekcie doszło do przypadkowego ujawnienia danych osobowych.

Prezes zarządu nie może jednocześnie pełnić funkcji Inspektora Ochrony Danych – przypomniał Urząd Ochrony Danych Osobowych, jednocześnie nakładając na spółkę medyczną Specer karę wysokości 11 365 zł. Taka sytuacja prowadzi bowiem do naruszenia zasady niezależności wynikającej z RODO.

W obliczu rosnących zagrożeń związanych z technologią deepfake, Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, domaga się zmian legislacyjnych w tym zakresie. Zwrócił się do ministra cyfryzacji z postulatem stworzenia przepisów, które pozwolą skutecznie chronić obywateli przed szkodliwymi treściami generowanymi przy wykorzystaniu AI.

Zdaniem PUODO zasady publikacji danych w RPWDL wymagają zmian. Dane lekarzy nie powinny być powszechnie jawne, bo może to naruszać prywatność osób wykonujących zawody medyczne. W tej sprawie PUODO, Mirosław Wróblewski, zwrócił się do minister zdrowia Jolanty Sobierańskiej-Grendy.

Francuski organ ochrony danych osobowych (CNIL) nałożył na Google LLC i Google Ireland Limited kary w łącznej wysokości 325 milionów euro. Naruszenia w zakresie danych osobowych dotyczyły niezgodnego z prawem wyświetlania reklam w poczcie Gmail, a także stosowania nieprawidłowego mechanizmu uzyskiwania zgód na pliki cookie.