Czeski organ ochrony danych, Úřad pro ochranu osobních údajů opublikował poradnik dotyczący plików cookie, w którym szczegółowo wyjaśnia postępowanie w przypadku przetwarzania technicznych i nietechnicznych plików cookie, stosowanie pasków plików cookie, treść obowiązków informacyjnych, a także wiele praktycznych kwestii związanych ze stosowaniem plików cookie.

Rada Unii Europejskiej ogłosiła, że uzgodniła swoje podejście ogólne do wniosku Komisji Europejskiej dotyczącego rozporządzenia w sprawie gromadzenia i udostępniania danych dotyczących usług krótkoterminowego wynajmu miejsc noclegowych.

Organizacja „None of your business” (NOYB) podała informację o złożeniu szeregu skarg w na strony internetowe i brokerów danych w przedmiocie wniosków o dostęp do danych. Jak wynika z przeprowadzonych przez użytkowników testów, pliki cookies służą tym firmom do sprzedaży reklam, ale nie do realizacji praw podstawowych użytkowników, w tym dostępu do danych, co jest sprzeczne z wytycznymi EROD.

Federalny Komisarz ds. Ochrony Danych i Wolności Informacji (BfDI) ogłosił, że z zadowoleniem przyjmuje zmiany wymogów uwierzytelniania przez dostawców usług telekomunikacyjnych w zakresie telefonicznej obsługi klienta, zgodnie z wydanym przez niego zaleceniem w tej sprawie.

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) ogłosiła w dniu 23 lutego 2023 r. publikację nowego sprawozdania dotyczącego wyzwań stojących przed operacjami w zakresie usług kluczowych (OES) w UE przy staraniu się o ubezpieczenie cybernetyczne. W szczególności ENISA wyjaśniła, że pomimo rosnącej liczby incydentów cybernetycznych, które ich dotykają, większość OES nie jest obecnie objęta ubezpieczeniem cybernetycznym ze względu na zaległe składki i niekorzystną ochronę ubezpieczeniową.

Organy UE ogłosiły, że zwróciły się do swoich pracowników o usunięcie aplikacji TikTok z urządzeń służbowych i osobistych z zainstalowanymi aplikacjami służbowymi.

Prawnicy mają do odegrania znaczącą rolę, jeżeli chodzi o zapewnienie Wielkiej Brytanii bezpieczeństwa w Internecie poprzez pomoc w walce ze wzrostem liczby organizacji wypłacających przestępcom ransomware.

Komisja Europejska ogłosiła swoją decyzję o skierowaniu sprawy ośmiu państw członkowskich do Trybunału Sprawiedliwości Unii Europejskiej (TSUE) w związku z brakiem transpozycji dyrektywy w sprawie ochrony osób zgłaszających naruszenia prawa Unii, (dyrektywa o sygnalistach). Poza Polską decyzja Komisji dotyczy także Republiki Czeskiej, Niemiec, Estonii, Hiszpanii, Włoch, Luksemburga i Węgier.

Parlament Europejski ogłosił, że Komisja Przemysłu, Badań Naukowych i Energii przyjęła projekt rozporządzenia w sprawie zharmonizowanych zasad dotyczących uczciwego dostępu do danych i ich wykorzystywania (projekt ustawy o danych). Ustawa o danych ma na celu pobudzenie innowacji poprzez usunięcie barier utrudniających konsumentom i przedsiębiorstwom dostęp do danych.

Sprawozdawcy Parlamentu Europejskiego ds. ustawy o sztucznej inteligencji (AI) ogłosili, że udostępnili program swojego spotkania politycznego. Obejmowało nowe kompromisy dotyczące definicji sztucznej inteligencji, jej zakresu i zakazanych praktyk. W zestawieniu znalazły się również kategorie wysokiego ryzyka. W niniejszej publikacji szczegółowo prezentujemy wszystkie ww. zagadnienia.

Komisja Europejska ogłosiła, że UE i Indie powołały nowy Komitet ds. Handlu i Technologii (TTC) w celu pogłębienia strategicznej współpracy w tym obszarze. W szczególności komisja wyjaśniła, że spotkanie ministerialne TTC będzie opierać się na przygotowaniach trzech grup roboczych, które spotkają się w ciągu dwóch tygodni w celu zorganizowania swojej pracy. W szczególności Komisja podkreśliła, że grupy robocze ds. technologii strategicznych, zarządzania cyfrowego i łączności cyfrowej zajmą się takimi kwestiami, jak sztuczna inteligencja (AI), systemy chmurowe i cyberbezpieczeństwo. Komisja wyjaśniła, że spotkania ministerialne TTC będą odbywać się co najmniej raz w roku, przy czym pierwsze zaplanowano na wiosnę 2023 r.

Szwajcaria aktualizuje swoje prawo, aby lepiej chronić dane swoich obywateli i jednocześnie zastąpić federalną ustawę o ochronie danych z 1992 r. Nowy akt nazywa się „revFADP”, przyznaje obywatelom Szwajcarii nowe prawa i usprawnia przetwarzanie danych osobowych. Jest to podobne do europejskiego RODO; choć ma również podobieństwa z brytyjskimi przepisami o ochronie danych osobowych. Nowa ustawa wiąże się z wieloma nowymi obowiązkami dla firm chcących prowadzić działalność w Szwajcarii. Firmy muszą szybko zrozumieć wymagania revFADP, ponieważ ustawa wejdzie w życie 1 września 2023 r. Firmy nie powinny zakładać, że zgodność z brytyjskim RODO równa się zgodności z revFADP. Jednak firmy powinny wiedzieć, że nowa ustawa odrywa się od oryginalnego modelu na kilka kluczowych sposobów. W artykule wyjaśniamy te różnice.

Komisja Europejska zażądała, aby wszystkie wyszukiwarki i platformy internetowe zgłosiły liczbę swoich użytkowników do 17 lutego 2023 r.

Duńska Agencja Ochrony Danych opublikowała przegląd tematów, które będą w szczególności przedmiotem już zaplanowanych ukierunkowanych działań kontrolnych. Datatilsynet ogłasza, że w 2023 r. nastąpi zmiana w obszarach zainteresowania organu nadzoru, a także zwiększy się jego aktywność.

Irlandzka Rada Wolności Obywatelskich (ICCL) wyraziła zaniepokojenie ustawą Garda Síochána. ICCL uważa, że ustawa, która zmieni irlandzką policję i zwiększy jej możliwości w zakresie inwigilacji, nie została wystarczająco zbadana.

Francuski organ ochrony danych (CNIL) ogłosił o rozpoczęciu konsultacji społecznych i wezwał do przedstawienia dowodów na temat czynników ekonomicznych związanych z gromadzeniem i przetwarzaniem danych osobowych w aplikacjach mobilnych, zgodnie z planem strategicznym na lata 2022–2024.

Niemiecka Konferencja ds. Ochrony Danych (DSK) opublikowała w dniu 18 stycznia 2023 r. swoją „Opinię w sprawie podstawowych kwestii dotyczących sankcjonowania naruszeń ochrony danych przez przedsiębiorstwa – sprawa ETS C-807/21” z dnia 5 stycznia 2023 r. W szczególności, DSK stwierdziła, że opinia dotyczy dwóch pytań skierowanych przez Sąd Apelacyjny w Berlinie (KG) do Europejskiego Trybunału Sprawiedliwości (ETS). DSK wskazała, że pierwsze pytanie KG należy interpretować w ten sposób, że organy nadzorujące ochronę danych powinny przy nakładaniu grzywien na podstawie art. 83 RODO, działać mając na względzie motyw 150 tego rozporządzenia.

Urząd Ochrony Danych Osobowych w Czechach (UOOU) opublikował w dniu 17 stycznia 2023 r. plany kontroli na bieżący rok.

Norweski organ ochrony danych (Datatilsynet) podał informację o opublikowaniu raportu, który ma pomóc organizacjom w informowaniu użytkowników o korzystaniu ze sztucznej inteligencji (AI). W szczególności Datatilsynet zauważył, że prawo dotyczące danych osobowych wymaga przejrzystości w zakresie korzystania z sztucznej inteligencji, co oznacza, że organizacje muszą decydować nie tylko o tym, jakie informacje na temat korzystania z sztucznej inteligencji muszą udostępniać, ale także kiedy i jak informować użytkowników.

Ustawa o ochronie sygnalistów w Finlandii weszła w życie 1 stycznia 2023 r. Celem nowych przepisów jest zapewnienie bezpiecznego zgłoszenia sprawy osobie, która w związku z wykonywaną pracą wykryje lub podejrzewa działanie sprzeczne z interesem publicznym w odrębnie określonych obszarach prawa unijnego lub krajowego.