ochrona danych osobowych

Polska od lat ignoruje orzecznictwo europejskich trybunałów stwierdzające, że niekontrolowany dostęp służb do billingów czy danych lokalizacyjnych jest niezgodny z prawem

Numery ksiąg wieczystych są danymi osobowymi – orzekł Naczelny Sąd Administracyjny w przełomowym wyroku z 28 stycznia 2025 r. (sygn. akt III OSK 5393/21). Decyzja ta potwierdza stanowisko prezesa Urzędu Ochrony Danych Osobowych (UODO), który już w 2020 r. wymierzył sankcję finansową głównemu geodecie kraju (GGK) za udostępnianie tych informacji w serwisie Geoportal2. Wydany wyrok będzie miał dalekosiężne reperkusje dla rynku nieruchomości, geodezji oraz systemu ochrony danych osobowych w Polsce. NSA podkreśla w nim bowiem konieczność stosowania norm RODO, nawet w odniesieniu do informacji, które na pierwszy rzut oka nie wydają się bezpośrednio łączyć z konkretną jednostką.

Certyfikacja w obszarze ochrony danych osobowych nie jest szeroko stosowana, ale powinna być. Jej potencjał dla przedsiębiorców 
jest ogromny. Oficjalny certyfikat może nie tylko uwiarygodnić organizację w oczach klientów i partnerów, lecz także istotnie wesprzeć procesy biznesowe w czasach, gdy konieczne jest przestrzeganie surowych wymogów RODO

Informacja o tym, kto jest pracownikiem, a kto zleceniobiorcą, dotyczy danych osobowych zatrudnionych osób. A to oznacza, że trzeba stosować do niej zasady przetwarzania danych wynikające z RODO

Każdy taki incydent musi być zgłoszony do Urzędu Ochrony Danych Osobowych (UODO) 
w ciągu 72 godzin. Niewykonanie tego obowiązku albo przekroczenie terminu wiąże się z poważnymi konsekwencjami finansowymi – kary mogą być wielomilionowe, o czym przekonało się ostatnio
kilka instytucji finansowych.

Konieczność usuwania na żądanie klientów ich danych zaraz po zrealizowaniu umowy utrudni, a nawet uniemożliwi rozstrzyganie reklamacji czy innych roszczeń – ostrzegają prawnicy

Komisja Europejska wycofała się z prac nad aktami, które miały dostosować prawo do cyfrowej rzeczywistości. Do ochrony prywatności w sieci będą więc stosowane przepisy sprzed prawie ćwierćwiecza

Niewłaściwa implementacja unijnej dyrektywy sprawia, że dane osobowe znajdujące się w aktach spraw, w tym medyczne, są bez żadnej kontroli. Zdaniem organu ochrony danych konieczne jest „stworzenie zamkniętego katalogu przesłanek, na podstawie których w wyjątkowych wypadkach informacje zawierające dane osobowe z akt postępowania przygotowawczego będą udostępnione innym osobom”.

Rada skupiająca organy ochrony danych ze wszystkich państw UE ma prawo nakazywać organom krajowym, by te rozszerzyły prowadzone przez siebie dochodzenia. Tak uznał Sąd Unii Europejskiej. Eksperci twierdzą, że to dobry wyrok

Dziś, w Europejski Dzień Ochrony Danych Osobowych, rozprawiamy się z tymi, które pojawiają się najczęściej. Dotyczą one choćby tego, że nie trzeba przestrzegać RODO, jeśli jest się tylko obserwatorem danych albo jeśli ich administratorem jest spółka spoza UE, choć do jej obywateli kieruje swoją ofertę

Aktywiści, którzy wymogli zmianę zasad przesyłania danych do USA, domagają się, by TikTok, Temu i inne platformy przestały przekazywać dane Europejczyków Państwu Środka