RODO

W 2024 r. polskie firmy zapłaciły w sumie 13,9 mln zł kar z tytułu łamania przepisów RODO. Zdecydowaną większość, bo aż 98,7 proc. nałożono na firmy prywatne. Najmocniej po kieszeni dostał mBank, który nie zawiadomił klientów o wycieku danych osobowych. Za co można dostać karę i jakie stawki były w grze?

Niewłaściwa implementacja unijnej dyrektywy sprawia, że dane osobowe znajdujące się w aktach spraw, w tym medyczne, są bez żadnej kontroli. Zdaniem organu ochrony danych konieczne jest „stworzenie zamkniętego katalogu przesłanek, na podstawie których w wyjątkowych wypadkach informacje zawierające dane osobowe z akt postępowania przygotowawczego będą udostępnione innym osobom”.

„W ramach dalszych konsultacji z przedstawicielami Urzędu Ochrony Danych Osobowych zostanie wypracowana propozycja przepisów do projektu ustawy, które umożliwią szczelniejszą weryfikację opłat naliczanych od liczby ludności” – poinformowała Anita Sowińska, wiceminister klimatu i środowiska, w odpowiedzi na poselską interpelację. Wcześniej Urząd Ochrony Danych Osobowych wyraził wątpliwości co do propozycji zmian przepisów przygotowywanej przez resort.

Platforma internetowa może być zwolniona z odpowiedzialności za fikcyjne ogłoszenie, w którym ktoś wykorzystał dane innej osoby, wskazując, że świadczy ona usługi seksualne. Nie musi ona nawet być uznana za administratora tych danych osobowych – uznał prof. Maciej Szpunar, rzecznik generalny Trybunału Sprawiedliwości Unii Europejskiej.

Spółka prowadząca Centrum Medyczne Ujastek w Krakowie nie miała podstaw prawnych, by rejestrować obraz na salach oddziału neonatologii, tym bardziej że nie poinformowała o tym ani pacjentów, ani pracowników placówki – uznał Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, i nałożył karę 687 tys. zł. Drugą, w wysokości 458 tys. zł, wymierzył za zgubienie (lub kradzież) kart pamięci, na których znajdowały się nagrania z zamontowanych kamer.

W ciągu 4 lat liczba odnotowanych naruszeń przepisów RODO wzrosła dwukrotnie i w 2024 r. zbliżyła się do prawie 15 tys. Więcej kar płacą tylko firmy w Holandii i Niemczech. Przytaczamy kilka przykładów, za co RODO karało naszych przedsiębiorców.

Mniej lub bardziej jawne zapowiedzi ignorowania unijnego prawa ze strony szefów amerykańskich platform mogą się skończyć ostrymi sankcjami. Łącznie z zamknięciem w UE dostępu do ich usług

Dziś, w Europejski Dzień Ochrony Danych Osobowych, rozprawiamy się z tymi, które pojawiają się najczęściej. Dotyczą one choćby tego, że nie trzeba przestrzegać RODO, jeśli jest się tylko obserwatorem danych albo jeśli ich administratorem jest spółka spoza UE, choć do jej obywateli kieruje swoją ofertę

Kary nałożone za naruszenia RODO przez organy ochrony danych osobowych w państwach UE wyniosły w ostatnim roku łącznie 1,2 mld euro (suma za okres od 28 stycznia 2024 r. do 27 stycznia 2025 r.). Z przygotowanego przez kancelarię DLA Piper raportu („GDPR Fines and Data Breach Survey”) wynika, że suma kar – rosnąca w poprzednich latach – tym razem spadła o jedną trzecią w porównaniu z poprzednim rokiem, gdy wyniosła 1,78 mld euro