Trybunał Sprawiedliwości Unii Europejskiej uchylił wyrok Sądu ogólnego w sprawie C-413/23 P dotyczącej przekazania danych pseudonimizowanych firmie Deloitte przez Jednolitą Radę ds. Restrukturyzacji i Uporządkowanej Likwidacji (SRB). Orzeczenie precyzuje, kiedy dane pseudonimizowane należy traktować jako dane osobowe oraz kto ponosi obowiązek informacyjny wobec osób, których dane dotyczą.

Prezes UODO Mirosław Wróblewski nakazał właścicielowi nieruchomości zaprzestanie przetwarzania danych osobowych za pomocą monitoringu wizyjnego. Chodzi o kilkanaście kamer rejestrujących obraz i dźwięk na drodze publicznej oraz na sąsiednich posesjach.

Europejski Inspektor Ochrony Danych (ang. EDPS) opublikował kolejną edycję raportu TechSonar 2025-2026. I tym razem większość trendów technologicznych skupia się wokół technologii AI. Raport ostrzega przed rosnącą autonomią systemów sztucznej inteligencji i podkreśla konieczność zachowania ludzkiej kontroli nad algorytmami.

Prezes UODO upomniał posła Kazimierza Smolińskiego w związku z naruszeniem art. 6 ust. 1 RODO. Podczas kontroli poselskiej transmitowanej na żywo poseł ujawnił dane osobowe mieszkańców Sopotu, w tym dokładny adres, numer księgi wieczystej oraz informacje o domniemanej eksmisji.

Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski ocenił skutki wyroku Trybunału Sprawiedliwości UE w sprawie C-655/23 Quirin Privatbank AG. Zdaniem PUODO choć wyrok nie pociąga za sobą konieczności zmian w polskim prawie, ma istotne znaczenie dla interpretacji art. 82 ust. 1 RODO – zwłaszcza w kontekście definicji szkody niemajątkowej oraz zakresu odpowiedzialności administratora danych.

Rozszerzenie ewidencji „Badanie kompetencji ruchowych uczniów” (dawnych „Sportowych talentów”) o dane najmłodszych dzieci budzi poważne zastrzeżenia Prezesa Urzędu Ochrony Danych Osobowych. Zdaniem organu, obecne przepisy wymagają weryfikacji pod kątem zgodności z RODO w kontekście proporcjonalności oraz celowości zakresu przetwarzania danych.

W strefie Schengen ruszył nowy System Wjazdu/Wyjazdu (Entry/Exit System – EES). Jego zadaniem jest zapobieganie nielegalnej migracji, zwiększenie bezpieczeństwa wewnętrznego oraz usprawnienie zarządzania granicami zewnętrznymi. EES zastąpi dotychczasowe stemplowanie paszportów. Teraz przy przekraczaniu zewnętrznych granic dane dotyczące wjazdu i wyjazdu będą rejestrowane elektronicznie.

WSA uchylił decyzję PUODO dotyczącą kary nałożonej na Ergo Hestia, ale z tym rozstrzygnięciem nie zgodził się Naczelny Sąd Administracyjny. Przekazał sprawę do ponownego rozpatrzenia. WSA otrzymał dokładne wytyczne co do oceny ryzyka naruszeń i obowiązków administratora wynikających z RODO. Sprawa dotyczyła wysyłki maila z niezaszyfrowanym załącznikiem zawierającym dane osobowe do niewłaściwego adresata.

Europejska Rada Ochrony Danych (EROD) wydała opinię w sprawie 2 projektów Komisji Europejskiej mających na celu przedłużenie decyzji wykonawczych w Wielkiej Brytanii do 2031 r. Wspomniane decyzje dotyczą zapewnienia odpowiedniego poziomu ochrony danych na mocy RODO i dyrektywy LED.

Urząd Ochrony Danych Osobowych przygotował specjalną ankietę dotyczącą technologii AI dla instytucji i organizacji. Celem badania jest rozpoznanie potrzeb różnych podmiotów – publicznych, prywatnych i pozarządowych – w obszarze wykorzystywania narzędzi opartych na sztucznej inteligencji przy jednoczesnym zapewnieniu zgodności korzystania z AI z przepisami o ochronie danych osobowych

Naczelny Sąd Administracyjny potwierdził stanowisko Prezesa UODO w dwóch analogicznych sprawach. Dane osób, które złożyły wniosek kredytowy, ale nie zawarły umowy, nie mogą być dalej przetwarzane przez banki i BIK.

Szwedzki Urząd Ochrony Prywatności (IMY) nałożył karę administracyjną na Biuro Rzecznika ds. Równości. Postępowanie wykazało, że Biuro nie stosowało wystarczających środków bezpieczeństwa przy zbieraniu danych za pomocą internetowego formularza. W efekcie doszło do przypadkowego ujawnienia danych osobowych.

Prezes zarządu nie może jednocześnie pełnić funkcji Inspektora Ochrony Danych – przypomniał Urząd Ochrony Danych Osobowych, jednocześnie nakładając na spółkę medyczną Specer karę wysokości 11 365 zł. Taka sytuacja prowadzi bowiem do naruszenia zasady niezależności wynikającej z RODO.

W obliczu rosnących zagrożeń związanych z technologią deepfake, Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, domaga się zmian legislacyjnych w tym zakresie. Zwrócił się do ministra cyfryzacji z postulatem stworzenia przepisów, które pozwolą skutecznie chronić obywateli przed szkodliwymi treściami generowanymi przy wykorzystaniu AI.

Zdaniem PUODO zasady publikacji danych w RPWDL wymagają zmian. Dane lekarzy nie powinny być powszechnie jawne, bo może to naruszać prywatność osób wykonujących zawody medyczne. W tej sprawie PUODO, Mirosław Wróblewski, zwrócił się do minister zdrowia Jolanty Sobierańskiej-Grendy.

Francuski organ ochrony danych osobowych (CNIL) nałożył na Google LLC i Google Ireland Limited kary w łącznej wysokości 325 milionów euro. Naruszenia w zakresie danych osobowych dotyczyły niezgodnego z prawem wyświetlania reklam w poczcie Gmail, a także stosowania nieprawidłowego mechanizmu uzyskiwania zgód na pliki cookie.

Szkoła udostępniła zewnętrznemu dostawcy posiłków pełną bazę danych uczniów. Zakres tych informacji znacznie wykraczał poza dane, których firma cateringowa potrzebowała do śledzenia zamówień posiłków. Zdaniem słoweńskiego organu ochrony danych tych naruszeń można było uniknąć.

Hellenic SA, grecki organ ochrony danych, nałożył karę na stowarzyszenie osób z zaburzeniami ze spektrum autyzmu. Organizacja „Tarcza Dawida” utrudniła skorzystanie z prawa dostępu do danych, a także dopuściła się dalszych naruszeń.

Mirosław Wróblewski rekomenduje udział Polski w postępowaniu przed TSUE, w którym to Trybunał odpowie na pytania dotyczące przetwarzania danych przez jednostkę analityki finansowej. Zdaniem Prezesa UODO estońska sprawa o sygnaturze C-222/25 może mieć duże znaczenie także dla polskich przepisów dotyczących przeciwdziałania praniu pieniędzy oraz finansowania terroryzmu w kontekście stosowania przepisów RODO.

Prezes UODO Mirosław Wróblewski zwraca uwagę na konieczność rewizji zasad funkcjonowania Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Obecny model, oparty na pełnej jawności danych osobowych przedsiębiorców, może zagrażać ich prywatności i bezpieczeństwu. Zwłaszcza gdy adres działalności jest tożsamy z miejscem zamieszkania.