Operatorzy telekomunikacyjni mają obowiązek przekazywania danych osobowych abonentów do GUS. Wątpliwości co do legalności takiego rozwiązania ma Rzecznik Praw Obywatelskich. Więcej o interwencji RPO w artykule.

Zaskakująca reakcja Prezesa UODO na wyrok NSA w sprawie Morele.net. Organ w publicznym komunikacie stwierdza, że orzeczenie to kwestionuje niezależność organu nadzorczego, podważa jego kompetencje oraz kwalifikacje merytoryczne jego pracowników.

Rada ds. Cyfryzacji zarekomendowała, by urzędnicy nie używali aplikacji TikTok na urządzeniach służbowych. Uchwała Rady nie jest wiążąca, ale na jej podstawie można wysnuć pewne wniosko co do używania TikToka w działalności profesjonalnej.

Decyzja organu nadzorczego może zawierać nakaz podjęcia odpowiednich czynności przez administratora. Jego niewykonanie może skończyć się surową karą pieniężną za naruszenie ochrony danych. Przekonał się o tym jeden z fińskich administratorów.

Podmioty publiczne będą miały jedynie 14 dni na publikację napisów i audiodeskrypcji do nagrań opublikowanych na stronie internetowej np. obrad rady gminy. Rozwiązanie to wiąże się z zapewnieniem dostępności cyfrowej. O zmianach w tym zakresie przeczytasz w artykule.

Europejska Rada Ochrony Danych podczas lutowego posiedzenia plenarnego przyjęła kolejne ważne wytyczne. Dotyczą one przede wszystkim kryteriów certyfikacji RODO i transferu danych osobowych do państw trzecich. Sprawdź, czego dotyczą poszczególne wytyczne EROD.

 „Ochrona danych osobowych w cyfrowej dżungli" to nowa inicjatywa w ramach XIII edycji programu „Twoje dane – Twoje sprawa”. W związku z nią uczniowie szkół ale także same szkoły będą mogli uczestniczyć w konkursie poświęconym tematyce ochrony danych osobowych. Szczegóły w artykule.

Europejska Rada Ochrony Danych przyjęła opinię w sprawie projektu decyzji stwierdzającej odpowiedni stopień ochrony danych w odniesieniu do ram ochrony danych UE-USA. Mają one zastąpić dotychczasową Tarczę Prywatności. Sprawdź, co znalazło się w opinii EROD.

EROD przyjęła priorytety i cele strategiczne na kolejne lata. Rada skoncentruje się przede wszystkim na wzmocnionej współpracy, harmonizacji, egzekwowaniu prawa i działalności edukacyjnej m.in. w tematyce AI w kontekście RODO. Szczegóły poniżej.

W styczniu 2023 r. przyjęto nowy kodeks postępowania RODO w Hiszpanii. Dotyczy on branży reklamowej. Jego treść może zawierać praktyczne wskazówki także dla polskich administratorów danych osobowych działających w reklamie.

Już niedługo operatorzy telekomunikacyjni będą musieli blokować wiadomości SMS mające na celu wyłudzenie danych. Obowiązkowa blokada ma objąć także połączenia telefoniczne, których celem jest podszywanie się pod inną osobę lub instytucję.

22 stycznia 2023 r. miał miejsce cyberatak na wewnętrzne serweryUniwersytetu Artystycznego im. Magdaleny Abakanowicz w Poznaniu. Wskutek ataku hakerskiego mogło dojść do wycieku danych osobowych pracowników uczelni.

Pracodawca będzie mógł przeprowadzać kontrolę trzeźwości pracowników według nowych reguł, które wejdą w życie po 2 tygodniach od ogłoszenia nowelizacji Kodeksu pracy. Nowelizacja ta została właśnie podpisana przez Prezydenta. Pracodawca będzie w związku z tym przetwarzał dane osobowe pracowników. Dowiedz się, jak będzie wyglądała kontrola trzeźwości pracowników w kontekście RODO.

W Dyrektywie Omnibus przewidziano także ochronę konsumentów, którzy w zamian za usługi płacą danymi osobowymi (tzw. sprzedaż danych osobowych). Sprawdź, jakie obowiązki spoczywają w związku ze sprzedażą usług za dane osobowe.

Nowe rozwiązania w zakresie RODO w pracy zdalnej coraz bliżej. Prezydent podpisał właśnie nowelizację Kodeksu pracy wprowadzającą nowe przepisy w zakresie organizacji takiej pracy. To oznacza nowe obowiązki w zakresie ochrony danych osobowych pracowników. Rozwiązania te wejdą w życie na przełomie marca i kwietnia 2023 r.