28 stycznia obchodziliśmy X Dzień Ochrony Danych Osobowych. W związku z tym wydarzeniem odbyła się konferencja „Ochrona danych osobowych w dobie Big Data", zorganizowana przez GIODO i Uniwersytet Warszawski. Podczas konferencji eksperci wielokrotnie sygnalizowali,...
1 kwietnia 2015 r. weszły w życie przepisy ustawy z dnia 15 stycznia 2015 r. o zmianie ustawy o Służbie Celnej, ustawy o urzędach i izbach skarbowych oraz niektórych innych ustaw.
Po czterech latach wytężonych prac nad rozporządzeniem w sprawie ochrony danych osobowych nastąpił moment, na który wszyscy czekali – 14 kwietnia 2016 r. posłowie Parlamentu Europejskiego przegłosowali i przyjęli nowe przepisy.
Nasza druga pozycja z cyklu, który pozwala być na bieżąco z tematyką ochrony danych osobowych, bez konieczności samodzielnego wertowania różnych źródeł. W tym numerze w szczególności o projektach nowych ustaw dotyczących ochrony danych osobowych i służących stosowa...
W niniejszej publikacji omówione zostały pod kątem działalności spółdzielni mieszkaniowych najważniejsze zmiany jakie niesie przyjęcie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związ...
Pełnomocnik pewnej spółki złożył do Prezesa Urzędu Ochrony Danych Osobowych zgłoszenie naruszenia ochrony danych osobowych. Naruszenie polegało na przesłaniu wiadomości e-mail dotyczącej jednego z potencjalnych klientów na niewłaściwy adres poczty elektronicznej, w...
Do naruszenie ochrony danych może dojść wskutek działań pracowników przetwarzających dane jak również może nastąpić z przyczyn technicznych. Przy braku odpowiedniej i szybkiej reakcji naruszenie ochrony danych osobowych może skutkować powstaniem uszczerbku fizy...
Kwestie podejmowania decyzji w oparciu o zautomatyzowane procesy przetwarzania, w tym profilowanie reguluje przepis art. 22 RODO.
Ten przepis przyznaje osobie, której dane dotyczą, prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w...
Prezes UODO zwrócił się do Przewodniczącego Komisji Nadzoru Finansowego (KNF) i Prezesa Związku Banków Polskich (ZBP) o podjęcie działań, które przyczyniłyby się do zminimalizowania nielegalnego wykorzystywania baz danych klientów.
W niniejszej publikacji przedstawiamy materiały na temat rejestrów przetwarzania danych ze szkolenia „Rejestry przetwarzania danych” prowadzonego przez JDS Consulting
Urząd Ochrony Danych Osobowych zajął stanowisko w sprawie przetwarzania danych osobowych członków zarządów i pełnomocników osób prawnych: administrator jest zobligowany do wypełnienia w stosunku do takich osób obowiązku informacyjnego określonego w art. 13 lub 14 R...
Trybunał Sprawiedliwości Unii Europejskiej dnia 1 sierpnia 2022 r. wydał orzeczenie wyjaśniające, w którym wskazuje, iż pośrednie ujawnienie danych dotyczących orientacji seksualnej jest chronione na mocy art. 9 RODO.
Wraz z rosnącą popularnością chatbotów opartych na dużych modelach językowych pojawiają się nowe wyzwania związane z ochroną danych osobowych. Kto powinien ponosić odpowiedzialność za wprowadzane i generowane przez te modele dane – użytkownicy, dostawcy technologii...
NSA wydał wyrok, który zakończył spór między byłym Głównym Geodetą Kraju a Prezesem Urzędu Ochrony Danych Osobowych. Tym samym potwierdził, że numery ksiąg wieczystych są danymi osobowymi w rozumieniu art. 4 RODO. Oznacza to również, że kara nałożona przez PUODO na...
Dopiero gdy dokumentacja medyczna została skradziona z samochodu lekarza, niepubliczny ZOZ w Pyskowicach wdrożył realne zabezpieczenia danych osobowych pacjentów. Prezes UODO zauważył, że gdyby analiza ryzyka została przeprowadzona wcześniej, konsekwencji tego zdar...
Europejska Rada Ochrony Danych (EROD) przeanalizowała projekt przedstawiony przez Komisję Europejską i zgłosiła swoje uwagi. Chodzi o niewiążące wzorce warunków umownych dotyczących udostępniania danych (MCT) oraz niewiążące standardowe klauzule umowne dotyczące um...
Francuski organ ochrony danych osobowych (CNIL) nałożył na firmę Solocal Marketing Services karę wysokości 900 tysięcy euro. Firma naruszyła przepisy RODO oraz francuskiego kodeksu poczty i łączności elektronicznej w zakresie gromadzenia i potwierdzania zgody na ko...
Prezes UODO Mirosław Wróblewski zwraca uwagę na konieczność rewizji zasad funkcjonowania Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Obecny model, oparty na pełnej jawności danych osobowych przedsiębiorców, może zagrażać ich prywatności i...
Mirosław Wróblewski rekomenduje udział Polski w postępowaniu przed TSUE, w którym to Trybunał odpowie na pytania dotyczące przetwarzania danych przez jednostkę analityki finansowej. Zdaniem Prezesa UODO estońska sprawa o sygnaturze C-222/25 może mieć duże znaczenie...
Mirosław Wróblewski rekomenduje udział Polski w postępowaniu przed TSUE, w którym to Trybunał odpowie na pytania dotyczące przetwarzania danych przez jednostkę analityki finansowej. Zdaniem Prezesa UODO estońska sprawa o sygnaturze C-222/25 może mieć duże znaczenie...
Naczelny Sąd Administracyjny (NSA) oddalił skargę kasacyjną Sądu Rejonowego Szczecin-Centrum. Uznał, że PUODO słusznie nałożył karę pieniężną w związku ze zgubieniem nośników pendrive przez sędziego. Tym bardziej, że w tym przypadku doszło do długotrwałych i poważn...
Federalny niemiecki organ ochrony danych osobowych (BfDI) nałożył na Vodafone GmbH kary administracyjne za naruszenia z zakresu RODO. Naruszenia te były na tyle poważne, że dostawca usług telekomunikacyjnych zapłacił łącznie 45 milionów euro.
Grecki organ ochrony danych nałożył kary o łącznej wartości ponad 700 tysięcy euro na Vodafone i jego franczyzobiorcę DS Phone. Niewystarczający nadzór i brak wdrożenia odpowiednich środków technicznych doprowadził do bezprawnej rejestracji 15 kart SIM na dane osob...
Zdaniem PUODO zasady publikacji danych w RPWDL wymagają zmian. Dane lekarzy nie powinny być powszechnie jawne, bo może to naruszać prywatność osób wykonujących zawody medyczne. W tej sprawie PUODO, Mirosław Wróblewski, zwrócił się do minister zdrowia Jolanty Sobier...
W internetowym serwisie publikowano zdjęcia i nagrania o charakterze seksualnym. Kobiety, których wizerunki pojawiły się na stronie, nie miały o tym pojęcia i nie wyraziły zgody. PUODO uznał, że mogło dojść do przestępstwa niedopuszczalnego przetwarzania danych oso...
Szwedzki Urząd Ochrony Prywatności (IMY) nałożył karę administracyjną na Biuro Rzecznika ds. Równości. Postępowanie wykazało, że Biuro nie stosowało wystarczających środków bezpieczeństwa przy zbieraniu danych za pomocą internetowego formularza. W efekcie doszło do...
Naczelny Sąd Administracyjny potwierdził stanowisko Prezesa UODO w dwóch analogicznych sprawach. Dane osób, które złożyły wniosek kredytowy, ale nie zawarły umowy, nie mogą być dalej przetwarzane przez banki i BIK.
WSA uchylił decyzję PUODO dotyczącą kary nałożonej na Ergo Hestia, ale z tym rozstrzygnięciem nie zgodził się Naczelny Sąd Administracyjny. Przekazał sprawę do ponownego rozpatrzenia. WSA otrzymał dokładne wytyczne co do oceny ryzyka naruszeń i obowiązków administr...
Po incydencie naruszenia ochrony danych osobowych administrator ma obowiązek dokonać oceny ryzyka. To właśnie od niej zależy, czy powstanie obowiązek zgłoszenia incydentu organowi nadzorczemu oraz zawiadomienia o nim osób, których dane dotyczą. PUODO wyjaśnia, jak...
Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski ocenił skutki wyroku Trybunału Sprawiedliwości UE w sprawie C-655/23 Quirin Privatbank AG. Zdaniem PUODO choć wyrok nie pociąga za sobą konieczności zmian w polskim prawie, ma istotne znaczenie dla interpre...
Fiński organ nadzorczy nałożył wysoką karę na Aktia Bank za wyciek danych osobowych. W wyniku błędów technicznych związanych z usługą uwierzytelniania elektronicznego dane około 350 klientów zostały udostępnione nieuprawnionym osobom podczas logowania do usług publ...
Prezes UODO nałożył na komornika sądowego karę pieniężną w wysokości niemal 21 tysięcy złotych za niezgłoszenie naruszenia ochrony danych osobowych. Sprawa dotyczyła wysłania pisma o zajęciu wynagrodzenia do niewłaściwej osoby. Komornik nie przeprowadził analizy ry...
Włoski Urząd Ochrony Danych Osobowych (Garante) nałożył na bank karę administracyjną wysokości 100 000 euro za naruszenie przepisów RODO. Chodzi o niedopełnienie obowiązków wynikających z prawa dostępu do danych osobowych. Bank nie udostępnił klientowi nagrań rozmó...
Prezes UODO upomniał posła Kazimierza Smolińskiego w związku z naruszeniem art. 6 ust. 1 RODO. Podczas kontroli poselskiej transmitowanej na żywo poseł ujawnił dane osobowe mieszkańców Sopotu, w tym dokładny adres, numer księgi wieczystej oraz informacje o domniema...
Europejski Inspektor Ochrony Danych (ang. EDPS) opublikował wytyczne dotyczące identyfikacji i ograniczania ryzyka związanego z przetwarzaniem danych osobowych w systemach AI (ang. „Guidance for Risk Management of Artificial Intelligence systems”). Dokument skierow...
Prezes UODO Mirosław Wróblewski nakazał właścicielowi nieruchomości zaprzestanie przetwarzania danych osobowych za pomocą monitoringu wizyjnego. Chodzi o kilkanaście kamer rejestrujących obraz i dźwięk na drodze publicznej oraz na sąsiednich posesjach.
Trybunał Sprawiedliwości Unii Europejskiej uchylił wyrok Sądu ogólnego w sprawie C-413/23 P dotyczącej przekazania danych pseudonimizowanych firmie Deloitte przez Jednolitą Radę ds. Restrukturyzacji i Uporządkowanej Likwidacji (SRB). Orzeczenie precyzuje, kiedy dan...
PUODO przypomina o aktualnych zasadach funkcjonowania systemu Eurodac – ważnego elementu unijnej polityki azylowej i systemu dublińskiego. Choć obecnie trwają prace nad reformą w ramach paktu migracyjno-azylowego, do czasu wejścia w życie nowych przepisów obowiązuj...
Trybunał Sprawiedliwości Unii Europejskiej orzekł, że właściciel serwisu ogłoszeniowego jest administratorem danych osobowych publikowanych przez użytkowników. To oznacza, że platformy internetowe muszą weryfikować, czy reklamodawcy mają prawo zamieszczać tam cudze...
Naczelny Sąd Administracyjny oddalił skargę kasacyjną Banku Millennium i tym samym potwierdził stanowisko Prezesa UODO. Bank zapłaci ponad 350 tysięcy złotych kary za niezgłoszenie naruszenia ochrony danych osobowych oraz niezawiadomienie o tym naruszeniu osób, któ...
Prezes UODO Mirosław Wróblewski odniósł się do poselskiego projektu ustawy umożliwiającej kontrolę trzeźwości posłów i senatorów. Zwrócił uwagę, że informacje o obecności alkoholu w organizmie stanowią dane dotyczące zdrowia, a więc dane szczególnych kategorii w ro...
Prezes UODO Mirosław Wróblewski zgłosił uwagi do projektu ustawy o osobistych kontach inwestycyjnych (OKI). Zdaniem organu nadzorczego projektowane przepisy nie spełniają wymogów RODO w zakresie minimalizacji danych i przejrzystości przetwarzania.
Prezes UODO Mirosław Wróblewski nałożył karę na Komendanta Miejskiego Policji w Krakowie. Chodzi o ujawnienie danych osobowych szczególnej kategorii w komunikacie prasowym. Sprawa dotyczy kobiety, którą w 2023 r. próbowano nakłonić do wskazania osoby pomagającej je...
Dynamiczny adres protokołu internetowego zarejestrowany przez dostawcę usług medialnych online przy okazji przeglądania przez daną osobę strony internetowej, którą dostawca ten udostępnia publicznie, stanowi wobec tego dostawcy dane osobowe w rozumieniu tego przepi...
Wniosek o udostępnienie materiałów archiwalnych przez kierownika urzędu stanu cywilnego powinien zawierać dane, które umożliwią organowi ustalenie czy zachodzą przesłanki odmowy dostępu do materiałów archiwalnych, o których mowa w art. 16b ust. 1 pkt 2 ustawy o nar...
Podczas kontroli zgodności przetwarzania danych osobowych z przepisami RODO przeprowadzoną przez Prezesa Urzędu Ochrony Danych Osobowych ustalono, że w procesie przetwarzania danych osobowych Burmistrz W., jako administrator danych, naruszył przepisy o ochronie da...
Prezes UODO nałożył karę upomnienia za przetwarzanie bez podstawy prawnej danych osobowych uczniów przez szkołę w związku z przeprowadzeniem wśród nich w roku szkolnym 2019/2020 wywiadów pod nazwą „Diagnozowanie sytuacji domowej i szkolnej ucznia. Ankieta dla uczni...
Europejski Trybunał Sprawiedliwości Unii Europejskiej dnia 1 sierpnia 2022 r. wydał orzeczenie wyjaśniające, w którym wskazuje, iż pośrednie ujawnienie danych dotyczących orientacji seksualnej jest chronione na mocy art. 9 RODO.
.jpeg)
.jpg)
.jpg)
.jpg)
.jpg)
.png)