Komisja Europejska opublikowała projekt regulacyjnych standardów technicznych opracowanych w ramach Rozporządzenia w sprawie cyfrowej odporności operacyjnej sektora finansowego, znanego jako DORA. Projekt ten skupia się na kwestiach związanych z podwykonawstwem usług ICT, które wspierają kluczowe lub ważne funkcje podmiotów finansowych.

Użytkownicy portalu X opublikowali dane z kwestionariuszy paszportowych dotyczące prokurator Ewy Wrzosek, byłego ministra Mariusza Kamińskiego, jego matki, a także matki Adama Bodnara – obecnego ministra sprawiedliwości. W związku z tym Prezes UODO złożył do prokuratury zawiadomienie o uzasadnionym podejrzeniu popełnienia przestępstwa

W Sejmie RP zaprezentowano raport „Internet dzieci. Raport z monitoringu obecności dzieci i młodzieży w internecie”. W organizowanej z tej okazji konferencji uczestniczył też Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski. Wyniki przedstawionego raportu są alarmujące. Z tego powodu obecnie wiele mówi się o konieczności wdrożenia kroków zmierzających do zapewnienia dzieciom większego bezpieczeństwa w sieci

Prezes UODO zgłosił uwagi do projektu ustawy o systemach sztucznej inteligencji. Jego zdaniem konieczne są istotne zmiany. Dopiero wtedy projekt będzie zgodny z RODO i umożliwi Prezesowi Urzędu Ochrony Danych Osobowych niezależne wykonywania zadań wynikających z aktów prawa krajowego i unijnego

W wyroku o sygnaturze C-590/22 TSUE odpowiedział na kilka istotnych pytań związanych z ustalaniem wysokości odszkodowania za szkody niemajątkowe poniesione w związku z naruszeniem przepisów RODO. W ocenie PUODO wyrok nie narzuca konieczności zmiany polskich przepisów. Może jednak wpływać na ich stosowanie przez sądy

Prezes UODO wydał opinię dotyczącą projektu Ustawy o naprawie ładu korporacyjnego w spółkach z udziałem Skarbu Państwa. Jego zdaniem projekt w proponowanym wówczas brzmieniu byłby niezgodny z przepisami dotyczącymi ochrony danych osobowych. Podkomisja przyjęła poprawkę zgodnie z zaleceniami PUODO

Po raz drugi w tym roku EIOD (ang. EDPS) spotkał się z EUIs – siecią inspektorów ochrony danych, organów i jednostek organizacyjnych UE. Sesje zorganizowane w ramach posiedzenia skupiały się wokół jednego z najważniejszych obecnie tematów – rozwoju sztucznej inteligencji, jej umiejętnego wykorzystywania i zapobiegania naruszeniom danych osobowych w UE

Ministerstwo Cyfryzacji opublikowało wykaz organów i podmiotów publicznych, którym mają przysługiwać kompetencje określone w AI Act. Mowa o prawie dostępu do dokumentacji dotyczącej wykorzystywania systemu AI wysokiego ryzyka. W wykazie nie uwzględniono jednak Prezesa UODO, który postanowił interweniować i wysłał w tej sprawie list do wiceministra cyfryzacji

Meta, właściciel Facebooka i Instagrama, ogłosiła istotne zmiany w funkcjonowaniu swoich platform, mające na celu zwiększenie swobody wyboru użytkowników. W odpowiedzi na uwagi organów nadzorczych w Europie, firma wprowadzi możliwość korzystania z serwisów bezpłatnie, jednocześnie ograniczając zakres danych wykorzystywanych do wyświetlania reklam

Prokuratura nie chciała zająć się wyciekiem danych osobowych polskich klientów ze sklepu Pandabuy.com. Po otrzymaniu zawiadomienia od Prezesa UODO odmówiła wszczęcia dochodzenia. Sąd nie zgodził się jednak z tym stanowiskiem i uchylił postanowienie wydane przez prokuraturę

Europejska Przestrzeń Danych o Zdrowiu (ang. European Health Data Space), to inicjatywa Unii Europejskiej mająca na celu ułatwienie wymiany danych zdrowotnych w całej Europie. W skrócie, EHDS to system mający na celu zharmonizowanie i ułatwienie korzystania z danych medycznych w Europie, zarówno dla poprawy jakości opieki zdrowotnej, jak i wspierania postępu naukowego

Badania prowadzone na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów pod patronatem Urzędu Ochrony Danych Osobowych nie prowadzą do optymistycznych wniosków. Okazuje się, że wprawdzie aż 81% firm z sektora MŚP szkoli swoich pracowników z ochrony danych osobowych. Większość robi to jednak wyłącznie po przyjęciu do pracy. A brak powtarzania szkoleń z ochrony danych osobowych ma duży wpływ na bezpieczeństwo w firmie

Ministerstwo Cyfryzacji zakończyło prace nad nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), która stanowi implementację dyrektywy NIS2, mającej na celu dostosowanie polskiego prawa do nowych standardów bezpieczeństwa cyfrowego obowiązujących w Unii Europejskiej. Dyrektywa NIS2 (dyrektywa (UE) 2022/2555) weszła w pełni w życie 18 października 2024 r. i rozszerza obowiązki w zakresie cyberbezpieczeństwa dla podmiotów kluczowych działających w sektorach o znaczeniu strategicznym, takich jak energetyka, transport czy zdrowie

Temu to chińska platforma zakupowa typu ultra fast fashion. Jej główne cechy, takie jak błyskawiczna zmiana asortymentu, duży wybór produktów i bardzo niskie ceny sprawiają, że miesięcznie korzysta z niej średnio 45 milionów użytkowników Unii Europejskiej. Taka liczba powoduje, że Temu została uznana przez Komisję Europejską za dużą platformę internetową. A to oznacza dla niej konkretne, rygorystyczne obowiązki, z których będzie musiała się wywiązywać

Nie jest tajemnicą, że wiele platform i aplikacji korzysta z mechanizmów uzależniających. Teraz Hiszpańska Agencja Ochrony Danych (AEPD) sporządziła na ten temat specjalny raport. Analizuje w nim, jak przetwarzanie danych osobowych użytkowników pozwala wykorzystać mechanizmy uzależniające i wydłużyć czas korzystania przez nich z internetu

Europejska Rada Ochrony Danych (EROD) wydała oświadczenie dotyczące roli organów ochrony danych (DPA) w ramach rozporządzenia o sztucznej inteligencji (AI Act), m.in. wyznaczenia ich jako organów nadzoru rynkowego

Komisja Europejska formalnie wystosowała zapytanie o informacje do firmy Meta, właściciela Facebooka i Instagrama, w ramach trwającego dochodzenia na mocy aktu o usługach cyfrowych (DSA). Zapytanie zostało wystosowane w odpowiedzi na niedawną decyzję firmy Meta o zaprzestaniu działania narzędzia CrowdTangle, kluczowego do monitorowania publicznej debaty i treści związanych z wyborami na jej platformach

Przekazywanie danych osobowych między instytucjami Unii Europejskiej a organizacjami międzynarodowymi będzie przebiegać na bezpieczniejszych zasadach. Taki cel ma realizować nowy Model Administrative Arrangement opublikowany przez Europejskiego Inspektora Ochrony Danych (EIOD)

Komisja Europejska ogłosiła zakończenie postępowania przeciwko chińskiej firmie ByteDance, właścicielowi aplikacji TikTok, które dotyczyło potencjalnego naruszenia przepisów unijnego aktu o usługach cyfrowych przez aplikację TikTok Lite

Po uchwaleniu unijnego rozporządzenia w sprawie sztucznej inteligencji państwa członkowskie muszą zadbać o dostosowanie krajowych regulacji do wytycznych UE. Jak w takim razie powinno przebiegać wdrożenie AI Act w polskim systemie prawnym? Prezes UODO, Mirosław Wróblewski, zwraca uwagę na kilka kwestii