Rządowe Centrum Legislacji kontynuuje prace nad ustawą o ochronie osób zgłaszających naruszenia prawa, a 1 sierpnia br. przedstawiło na swojej stronie kolejny, dziewiąty już projekt tej ustawy. Dokument trafił do Komisji Prawniczej w celu szczegółowych analiz i konsultacji. Projekt, datowany na 12 lipca 2023 r., stanowi istotny krok w kierunku ochrony sygnalistów i zapewnienia im bezpiecznego zgłaszania nieprawidłowości.

Europejska Rady Ochrony Danych przyjęła Oświadczenie w sprawie pierwszego przeglądu decyzji stwierdzającej odpowiedni stopień ochrony danych w Japonii.

Biuro Komisarza ds. Informacji Wielkiej Brytanii (ICO) ogłosiło, za pośrednictwem postu na LinkedIn, wnioski wyciągnięte z decyzji wydanych przez ICO od kwietnia 2023 r. do czerwca 2023 r.

Krajowy Urząd Antykorupcyjny (ANAC) ogłosił na Twitterze, że uruchomił nowy portal poświęcony zgłaszaniu nieprawidłowości na mocy dekretu nr 24 z dnia 10 marca 2023 r. wdrażającego dyrektywę UE w sprawie informowania o nieprawidłowościach.

Francuski organ ochrony danych (CNIL) ogłosił uruchomienie nowej grupy roboczej zajmującej się analizą ekonomiczną. CNIL podkreślił, że grupa została uruchomiona ze względu na fakt, że ochrona danych osobowych wymaga zrozumienia modeli biznesowych związanych z wykorzystaniem danych osobowych i pomiaru wpływu ekonomicznego wyborów regulacyjnych.

Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC) ogłosił uruchomienie nowego portalu sprawozdawczego dla inspektorów ochrony danych (DPO). W oczekiwaniu na wejście w życie zmienionej ustawy o ochronie danych osobowych w dniu 1 września 2023, FDPIC wprowadził internetowy system rejestracji danych kontaktowych inspektorów ochrony danych.

Europejska Organizacja Konsumentów (BEUC) wydała komunikat prasowy, w którym skrytykowała wniosek Komisji Europejskiej dotyczący rozporządzenia mającego na celu wspieranie skuteczności i efektywności egzekwowania ogólnego rozporządzenia o ochronie danych (RODO) w sprawach transgranicznych.

Komisja Europejska ma zamiar finalizować nową umowę dotyczącą transferu danych z USA do połowy lipca, powiedział w poniedziałek prawnik Komisarza Ochrony Danych (DPC) w Irlandii, głównego regulatora unijnego dla wielu dużych firm technologicznych.

Prezydencja Rady i przedstawiciele Parlamentu Europejskiego wypracowali wstępne porozumienie polityczne w sprawie najważniejszych elementów nowych ram europejskiej tożsamości cyfrowej (eID).

W odpowiedzi na rosnące zainteresowanie generatywną sztuczną inteligencją (AI) w biznesie, Biuro Komisarza Informacji (ICO) wydało oświadczenie, w którym zwraca uwagę na konieczność uwzględnienia ryzyka prywatności związanego z tą technologią. ICO planuje przeprowadzać bardziej rygorystyczne kontrole, aby sprawdzić, czy przedsiębiorstwa są zgodne z przepisami o ochronie danych w kontekście generatywnej AI.

Parlament Europejski ogłosił przyjęcie pakietu legislacyjnego wprowadzającego spójny ramowy system UE dla wymiany elektronicznych dowodów przez organy ścigania w UE. W szczególności pakiet legislacyjny składa się z dyrektywy dotyczącej przedstawicieli prawnych oraz rozporządzenia w sprawie zamówień dowodowych.

Europejska Organizacja Konsumencka (BEUC) opublikowała komunikat prasowy, w którym wyraziła zadowolenie z stanowiska negocjacyjnego Parlamentu Europejskiego w sprawie Ustawy o sztucznej inteligencji (AI Act).

Komisja Europejska opublikowała projekt szablonu raportów zgodności, które będą musiały być składane przez strażników dostępu na mocy rozporządzenia o rynkach cyfrowych (DMA). Projekt szablonu potwierdza, że określa on minimalne informacje, których Komisja oczekuje od strażników dostępu w raportach zgodności. W szczególności projekt szablonu analizuje między innymi informacje na temat zgodności z obowiązkami wynikającymi z DMA oraz funkcji zgodności i monitorowania.

AP ogłosił, że zwraca się do OpenAI, L.L.C., o przedstawienie wyjaśnień dotyczących postępowania z danymi osobowymi podczas korzystania z generatywnej sztucznej inteligencji (AI). W szczególności AP podkreślił swoje zainteresowanie tym, w jaki sposób OpenAI obsługuje dane osobowe podczas szkolenia ChatGPT.

Ustawa XXV z 2023 r. o skargach, raportach w interesie publicznym i zasadach dotyczących zgłaszania nadużyć została opublikowana w Dzienniku Ustaw. W szczególności ustawa transponuje dyrektywę w sprawie informowania o nieprawidłowościach i ustanawia szczegółowe wymogi dotyczące wewnętrznych systemów informowania o nieprawidłowościach.

Biuro Komisarza ds. Informacji (ICO) Wielkiej Brytanii wydało oświadczenie w odpowiedzi na raport Open Rights Group (ORG) "Data Privacy and the Information Commissioner's Office During a Crisis", w którym stwierdzono, że ICO nie chroniło prywatności osób fizycznych podczas pandemii COVID-19. W szczególności raport analizuje zarówno wykorzystanie danych w Wielkiej Brytanii w ramach trzech programów zdrowotnych COVID-19, a mianowicie NHS Test and Trace, NHS Contract Tracing App i NHS Datastore, jak i przyszły wpływ nowych zmian w brytyjskim prawie o ochronie danych.

Europejska Rada Ochrony Danych wybrała fińską rzecznik ochrony danych Anu Talusa na następnego przewodniczącego Rady.

Niemiecka Konferencja Ochrony Danych (DSK) opublikowała stanowisko, w którym nakreśla kryteria, które zdaniem DSK powinny lub muszą być spełnione, aby można było mówić o suwerennej chmurze i skupia się na ochronie danych oraz prawach i wolnościach osób, których dane dotyczą.

W dniu 11 maja 2023 r. Parlament Europejski ogłosił, że jego komisje: Rynku Wewnętrznego i Ochrony Konsumentów (IMCO) oraz Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych (LIBE) przyjęły w tym samym dniu 84 głosami za, przy siedmiu głosach przeciw i 12 wstrzymujących się, projekt mandatu negocjacyjnego w sprawie wniosku dotyczącego rozporządzenia Parlamentu Europejskiego i Rady ustanawiającego zharmonizowane przepisy dotyczące sztucznej inteligencji (rozporządzenie o AI).

Komisja Mediacyjna, składająca się z przedstawicieli niemieckiego parlamentu (Bundestag) i Rady Federalnej (Bundesrat) ogłosiła, że uzgodniła proponowane zmiany do projektu ustawy o ochronie przed przypadkami naruszeń prawa ("HinSchG"), po wszczęciu procedury mediacyjnej w tej sprawie.