Prawo internetu i ochrony danych

Mamy zastrzeżenia wobec zmiany definicji danych osobowych w RODO – mówił podczas posiedzenia sejmowej komisji do spraw UE wiceminister cyfryzacji Rafał Rosiński, prezentując stanowisko rządu na temat aktu zbiorczego prawa cyfrowego, czyli Cyfrowego Omnibusa.

Podmioty kluczowe i ważne muszą sprawdzić, czy osoby odpowiedzialne za zarządzanie bezpieczeństwem nie były skazane za przestępstwa przeciwko ochronie informacji. Dotyczy to nie tylko pracowników, lecz także współpracujących na podstawie umów cywilnoprawnych.

Nie każdy sposób sprawdzania wieku użytkowników portali będzie dozwolony. Decyzję w tej kwestii będą podejmować sami usługodawcy

Parlament Europejski nie przedłużył przepisów, które umożliwiały platformom i wyszukiwarkom skanowanie treści – w tym prywatnych wiadomości – w celu wykrywania materiałów przedstawiających wykorzystywanie seksualne dzieci. Przepisy wygasną 3 kwietnia.

Tehnologia deepfake stawia krajowe mechanizmy ochrony przed wyzwaniami, z którymi do tej pory nie musiały się mierzyć. Tempo rozpowszechniania treści generowanych przez AI wyprzedza możliwości szybkiej i skutecznej interwencji przewidzianej w obowiązujących procedurach prawnych.

- Firmy, które nie zarejestrują się w wykazie (podmiotów ważnych i kluczowych – red.), będą wpisywane z urzędu przez organy właściwe do spraw cyberbezpieczeństwa. Natomiast zaniechanie deklaracji może być uznane za naruszenie ustawy, które może za sobą pociągnąć czynności nadzorcze - mówi Paweł Olszewski, wiceminister cyfryzacji odpowiedzialny za cyberbezpieczeństwo.

Firmy deklarują, że nie korzystają z AI, ale pracownicy robią to na własną rękę. Zjawisko shadow AI rośnie szybciej niż procedury. A wraz z nim rośnie ryzyko naruszeń RODO i odpowiedzialności, której nie da się uniknąć tłumaczeniem „nie wiedzieliśmy”.

Przepisy dotyczące przechowywania danych w Krajowym Systemie Informacyjnym Policji (KSIP) być może wymagają zmian – przyznaje resort spraw wewnętrznych. To odpowiedź na apel rzecznika praw obywatelskich.