Europejska Rada Ochrony Danych (EROD) opublikowała sprawozdanie z działań prowadzonych w ramach Skoordynowanych Ram Egzekwowania (CEF). Tematem tegorocznej edycji było prawo do usunięcia danych wynikające z art. 17 RODO, znane też jako prawo do bycia zapomnianym. W inicjatywie wzięły udział 32 organy ochrony danych z całej Europy.

Włoski organ nadzorczy Garante ukarał przedszkole za naruszenia RODO związane z przetwarzaniem danych osobowych małoletnich. Placówka publikowała w internecie zdjęcia dzieci w szczególnie wrażliwych sytuacjach oraz prowadziła monitoring wideo bez odpowiednich zabezpieczeń. Za te zaniedbania zapłaci 10 tysięcy euro kary administracyjnej.

Europejska Rada Ochrony Danych (EROD) i Europejski Inspektor Ochrony Danych (EIOD) przyjęli wspólną opinię w sprawie wniosku Komisji Europejskiej. Wniosek ten dotyczy „Cyfrowego omnibusa w sprawie sztucznej inteligencji” (ang. „Digital Omnibus on AI”). Choć organy popierają uproszczenie wdrażania ustawy o AI, wzywają do utrzymania zabezpieczeń chroniących prawa jednostek.

Prezes UODO nałożył na Pocztę Polską S.A. administracyjną karę pieniężną wysokości 978 tysięcy złotych. Spółka nie zapewniła niezależności inspektorowi ochrony danych, który jednocześnie pełnił funkcję kierowniczą związaną z przetwarzaniem danych osobowych.

Zdaniem PUODO wyrok w sprawie Russmedia wydany niedawno przez Trybunał Sprawiedliwości Unii Europejskiej wprowadza konieczność zmian legislacyjnych. Polskie przepisy powinny zapewniać skuteczną ochronę przed tzw. deepfake’ami.

Europejski Inspektor Ochrony Danych (ang. EDPS) wydał opinię w sprawie wniosku Komisji Europejskiej. Chodzi o zmianę rozporządzenia UE nr 904/2010. Projekt zakłada przyznanie Europejskiej Prokuraturze Generalnej (EPPO) i Europejskiemu Urzędowi ds. Zwalczania Nadużyć Finansowych (OLAF) dostępu do informacji dotyczących VAT na szczeblu UE. EIOD zauważa, że taki dostęp musi pozostać wyjątkowy i nie może stać się precedensem.

Prezes UODO Mirosław Wróblewski nałożył karę na Komendanta Miejskiego Policji w Krakowie. Chodzi o ujawnienie danych osobowych szczególnej kategorii w komunikacie prasowym. Sprawa dotyczy kobiety, którą w 2023 r. próbowano nakłonić do wskazania osoby pomagającej jej w dokonaniu aborcji. Za naruszenie oraz brak należytego nadzoru nad przetwarzaniem danych Komendant zapłaci łącznie 78 tys. zł.

Prezes UODO Mirosław Wróblewski zgłosił uwagi do projektu ustawy o osobistych kontach inwestycyjnych (OKI). Zdaniem organu nadzorczego projektowane przepisy nie spełniają wymogów RODO w zakresie minimalizacji danych i przejrzystości przetwarzania.

Prezes UODO Mirosław Wróblewski odniósł się do poselskiego projektu ustawy umożliwiającej kontrolę trzeźwości posłów i senatorów. Zwrócił uwagę, że informacje o obecności alkoholu w organizmie stanowią dane dotyczące zdrowia, a więc dane szczególnych kategorii w rozumieniu RODO.

Trybunał Sprawiedliwości Unii Europejskiej orzekł, że właściciel serwisu ogłoszeniowego jest administratorem danych osobowych publikowanych przez użytkowników. To oznacza, że platformy internetowe muszą weryfikować, czy reklamodawcy mają prawo zamieszczać tam cudze dane – w tym wizerunek oraz informacje wrażliwe.

PUODO przypomina o aktualnych zasadach funkcjonowania systemu Eurodac – ważnego elementu unijnej polityki azylowej i systemu dublińskiego. Choć obecnie trwają prace nad reformą w ramach paktu migracyjno-azylowego, do czasu wejścia w życie nowych przepisów obowiązują dotychczasowe zasady realizacji praw osób, których dane są przetwarzane w systemie.

Trybunał Sprawiedliwości Unii Europejskiej uchylił wyrok Sądu ogólnego w sprawie C-413/23 P dotyczącej przekazania danych pseudonimizowanych firmie Deloitte przez Jednolitą Radę ds. Restrukturyzacji i Uporządkowanej Likwidacji (SRB). Orzeczenie precyzuje, kiedy dane pseudonimizowane należy traktować jako dane osobowe oraz kto ponosi obowiązek informacyjny wobec osób, których dane dotyczą.

Prezes UODO Mirosław Wróblewski nakazał właścicielowi nieruchomości zaprzestanie przetwarzania danych osobowych za pomocą monitoringu wizyjnego. Chodzi o kilkanaście kamer rejestrujących obraz i dźwięk na drodze publicznej oraz na sąsiednich posesjach.

Europejski Inspektor Ochrony Danych (ang. EDPS) opublikował kolejną edycję raportu TechSonar 2025-2026. I tym razem większość trendów technologicznych skupia się wokół technologii AI. Raport ostrzega przed rosnącą autonomią systemów sztucznej inteligencji i podkreśla konieczność zachowania ludzkiej kontroli nad algorytmami.

Prezes UODO upomniał posła Kazimierza Smolińskiego w związku z naruszeniem art. 6 ust. 1 RODO. Podczas kontroli poselskiej transmitowanej na żywo poseł ujawnił dane osobowe mieszkańców Sopotu, w tym dokładny adres, numer księgi wieczystej oraz informacje o domniemanej eksmisji.

Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski ocenił skutki wyroku Trybunału Sprawiedliwości UE w sprawie C-655/23 Quirin Privatbank AG. Zdaniem PUODO choć wyrok nie pociąga za sobą konieczności zmian w polskim prawie, ma istotne znaczenie dla interpretacji art. 82 ust. 1 RODO – zwłaszcza w kontekście definicji szkody niemajątkowej oraz zakresu odpowiedzialności administratora danych.

Rozszerzenie ewidencji „Badanie kompetencji ruchowych uczniów” (dawnych „Sportowych talentów”) o dane najmłodszych dzieci budzi poważne zastrzeżenia Prezesa Urzędu Ochrony Danych Osobowych. Zdaniem organu, obecne przepisy wymagają weryfikacji pod kątem zgodności z RODO w kontekście proporcjonalności oraz celowości zakresu przetwarzania danych.

W strefie Schengen ruszył nowy System Wjazdu/Wyjazdu (Entry/Exit System – EES). Jego zadaniem jest zapobieganie nielegalnej migracji, zwiększenie bezpieczeństwa wewnętrznego oraz usprawnienie zarządzania granicami zewnętrznymi. EES zastąpi dotychczasowe stemplowanie paszportów. Teraz przy przekraczaniu zewnętrznych granic dane dotyczące wjazdu i wyjazdu będą rejestrowane elektronicznie.

WSA uchylił decyzję PUODO dotyczącą kary nałożonej na Ergo Hestia, ale z tym rozstrzygnięciem nie zgodził się Naczelny Sąd Administracyjny. Przekazał sprawę do ponownego rozpatrzenia. WSA otrzymał dokładne wytyczne co do oceny ryzyka naruszeń i obowiązków administratora wynikających z RODO. Sprawa dotyczyła wysyłki maila z niezaszyfrowanym załącznikiem zawierającym dane osobowe do niewłaściwego adresata.

Europejska Rada Ochrony Danych (EROD) wydała opinię w sprawie 2 projektów Komisji Europejskiej mających na celu przedłużenie decyzji wykonawczych w Wielkiej Brytanii do 2031 r. Wspomniane decyzje dotyczą zapewnienia odpowiedniego poziomu ochrony danych na mocy RODO i dyrektywy LED.