Organy UE ogłosiły, że zwróciły się do swoich pracowników o usunięcie aplikacji TikTok z urządzeń służbowych i osobistych z zainstalowanymi aplikacjami służbowymi.

Prawnicy mają do odegrania znaczącą rolę, jeżeli chodzi o zapewnienie Wielkiej Brytanii bezpieczeństwa w Internecie poprzez pomoc w walce ze wzrostem liczby organizacji wypłacających przestępcom ransomware.

Komisja Europejska ogłosiła swoją decyzję o skierowaniu sprawy ośmiu państw członkowskich do Trybunału Sprawiedliwości Unii Europejskiej (TSUE) w związku z brakiem transpozycji dyrektywy w sprawie ochrony osób zgłaszających naruszenia prawa Unii, (dyrektywa o sygnalistach). Poza Polską decyzja Komisji dotyczy także Republiki Czeskiej, Niemiec, Estonii, Hiszpanii, Włoch, Luksemburga i Węgier.

Parlament Europejski ogłosił, że Komisja Przemysłu, Badań Naukowych i Energii przyjęła projekt rozporządzenia w sprawie zharmonizowanych zasad dotyczących uczciwego dostępu do danych i ich wykorzystywania (projekt ustawy o danych). Ustawa o danych ma na celu pobudzenie innowacji poprzez usunięcie barier utrudniających konsumentom i przedsiębiorstwom dostęp do danych.

Sprawozdawcy Parlamentu Europejskiego ds. ustawy o sztucznej inteligencji (AI) ogłosili, że udostępnili program swojego spotkania politycznego. Obejmowało nowe kompromisy dotyczące definicji sztucznej inteligencji, jej zakresu i zakazanych praktyk. W zestawieniu znalazły się również kategorie wysokiego ryzyka. W niniejszej publikacji szczegółowo prezentujemy wszystkie ww. zagadnienia.

Komisja Europejska ogłosiła, że UE i Indie powołały nowy Komitet ds. Handlu i Technologii (TTC) w celu pogłębienia strategicznej współpracy w tym obszarze. W szczególności komisja wyjaśniła, że spotkanie ministerialne TTC będzie opierać się na przygotowaniach trzech grup roboczych, które spotkają się w ciągu dwóch tygodni w celu zorganizowania swojej pracy. W szczególności Komisja podkreśliła, że grupy robocze ds. technologii strategicznych, zarządzania cyfrowego i łączności cyfrowej zajmą się takimi kwestiami, jak sztuczna inteligencja (AI), systemy chmurowe i cyberbezpieczeństwo. Komisja wyjaśniła, że spotkania ministerialne TTC będą odbywać się co najmniej raz w roku, przy czym pierwsze zaplanowano na wiosnę 2023 r.

Szwajcaria aktualizuje swoje prawo, aby lepiej chronić dane swoich obywateli i jednocześnie zastąpić federalną ustawę o ochronie danych z 1992 r. Nowy akt nazywa się „revFADP”, przyznaje obywatelom Szwajcarii nowe prawa i usprawnia przetwarzanie danych osobowych. Jest to podobne do europejskiego RODO; choć ma również podobieństwa z brytyjskimi przepisami o ochronie danych osobowych. Nowa ustawa wiąże się z wieloma nowymi obowiązkami dla firm chcących prowadzić działalność w Szwajcarii. Firmy muszą szybko zrozumieć wymagania revFADP, ponieważ ustawa wejdzie w życie 1 września 2023 r. Firmy nie powinny zakładać, że zgodność z brytyjskim RODO równa się zgodności z revFADP. Jednak firmy powinny wiedzieć, że nowa ustawa odrywa się od oryginalnego modelu na kilka kluczowych sposobów. W artykule wyjaśniamy te różnice.

Komisja Europejska zażądała, aby wszystkie wyszukiwarki i platformy internetowe zgłosiły liczbę swoich użytkowników do 17 lutego 2023 r.

Duńska Agencja Ochrony Danych opublikowała przegląd tematów, które będą w szczególności przedmiotem już zaplanowanych ukierunkowanych działań kontrolnych. Datatilsynet ogłasza, że w 2023 r. nastąpi zmiana w obszarach zainteresowania organu nadzoru, a także zwiększy się jego aktywność.

Irlandzka Rada Wolności Obywatelskich (ICCL) wyraziła zaniepokojenie ustawą Garda Síochána. ICCL uważa, że ustawa, która zmieni irlandzką policję i zwiększy jej możliwości w zakresie inwigilacji, nie została wystarczająco zbadana.

Francuski organ ochrony danych (CNIL) ogłosił o rozpoczęciu konsultacji społecznych i wezwał do przedstawienia dowodów na temat czynników ekonomicznych związanych z gromadzeniem i przetwarzaniem danych osobowych w aplikacjach mobilnych, zgodnie z planem strategicznym na lata 2022–2024.

Niemiecka Konferencja ds. Ochrony Danych (DSK) opublikowała w dniu 18 stycznia 2023 r. swoją „Opinię w sprawie podstawowych kwestii dotyczących sankcjonowania naruszeń ochrony danych przez przedsiębiorstwa – sprawa ETS C-807/21” z dnia 5 stycznia 2023 r. W szczególności, DSK stwierdziła, że opinia dotyczy dwóch pytań skierowanych przez Sąd Apelacyjny w Berlinie (KG) do Europejskiego Trybunału Sprawiedliwości (ETS). DSK wskazała, że pierwsze pytanie KG należy interpretować w ten sposób, że organy nadzorujące ochronę danych powinny przy nakładaniu grzywien na podstawie art. 83 RODO, działać mając na względzie motyw 150 tego rozporządzenia.

Urząd Ochrony Danych Osobowych w Czechach (UOOU) opublikował w dniu 17 stycznia 2023 r. plany kontroli na bieżący rok.

Norweski organ ochrony danych (Datatilsynet) podał informację o opublikowaniu raportu, który ma pomóc organizacjom w informowaniu użytkowników o korzystaniu ze sztucznej inteligencji (AI). W szczególności Datatilsynet zauważył, że prawo dotyczące danych osobowych wymaga przejrzystości w zakresie korzystania z sztucznej inteligencji, co oznacza, że organizacje muszą decydować nie tylko o tym, jakie informacje na temat korzystania z sztucznej inteligencji muszą udostępniać, ale także kiedy i jak informować użytkowników.

Ustawa o ochronie sygnalistów w Finlandii weszła w życie 1 stycznia 2023 r. Celem nowych przepisów jest zapewnienie bezpiecznego zgłoszenia sprawy osobie, która w związku z wykonywaną pracą wykryje lub podejrzewa działanie sprzeczne z interesem publicznym w odrębnie określonych obszarach prawa unijnego lub krajowego.

Zgromadzenie Narodowe Republiki Słowenii ogłosiło w dniu 15 grudnia 2022 r., o przyjęciu ustawy o ochronie danych osobowych (ZVOP-2), która wdraża przepisy RODO do ustawodawstwa słoweńskiego.

W greckim parlamencie złożono projekt ustawy o ochronie łączności, bezpieczeństwie cybernetycznym i prywatności. Projekt ustawy ma na celu wyeliminowanie niedociągnięć w ochronie praw obywatelskich oraz zapewnienie niezbędnej równowagi między ochroną prywatności a bezpieczeństwem narodowym.

Dyrektywa NIS2 ustanowi bazowe normy co do zarządzania cyberryzykiem i obowiązków sprawozdawczych we wszystkich objętych nią sektorach (m.in. energetyka, transport, ochrona zdrowia i infrastruktura cyfrowa).

Michelle Donelan, sekretarz stanu ds. cyfryzacji, kultury, mediów i sportu stwierdziła na konferencji Partii Konserwatywnej, iż Wielka Brytania zamierza zastąpić przepisy RODO „bardziej przyjaznymi”.

Duński organ ochrony danych (Datatilsynet) podał w komunikacie na swojej stronie internetowej, iż w dniu 4 listopada 2022 r. otrzymał materiały od duńskich gmin, które zostały przesłane w celu wykazania, że korzystanie przez nie z Google Workspace odbywa się zgodnie przepisami RODO.