AI Act czyli unijne rozporządzenie o sztucznej inteligencji w dniu 12 lipca 2024 r. opublikowano w Dzienniku Urzędowym Komisji Europejskiej. Konieczna jest więc jego wdrożenie w polskim porządku prawnym. W związku z tym rozpoczęły się już pracę nad odpowiednimi przepisami krajowymi dotyczącymi także ochrony danych osobowych. Korzystanie ze sztucznej inteligencji nie może bowiem prowadzić do naruszenia RODO. Na tę kwestię zwraca uwagę Prezes Urzędu Ochrony Danych Osobowych.

1 stycznia 2025 r. to ostateczny termin wdrożenia e-doręczeń w podmiotach publicznych. Przesunięcie terminu z 1 października 2024 r. na 1 stycznia 2025 r. powiązano z wprowadzeniem rocznego okresu przejściowego na wdrożenie doręczeń elektronicznych. Wyjaśniamy, od kiedy e-doręczenia w podmiotach publicznych staną się obowiązkowe.

Pracodawca zatrudniający pracownika, który przedstawił orzeczenie o niepełnosprawności, musi dokonywać przeglądu jego danych osobowych co 5 lat. Wskazówki dotyczące tego obowiązku przedstawił Prezes Urzędu Ochrony Danych Osobowych

Przedsiębiorcy powszechnie korzystają z usługi przetwarzania danych osobowych w chmurze (cloud computing). Rozwiązanie to umożliwia redukcję kosztów działalności przedsiębiorstwa z uwagi na jednoczesny outsourcing części usług IT, a jednocześnie pozwala na poprawę jakości ich działania.  Z drugiej strony nie należy zapominać o konieczności zapewnienia bezpieczeństwa przetwarzanych danych osobowych. Sprawdź, o czym pamiętać, przechowując dane osobowe w chmurze.

Trwają prace nad nową ustawą – Prawo o komunikacji elektronicznej. Ustawa ta dotyka kwestii ochrony danych osobowych użytkowników. Wobec tego Prezes Urzędu Ochrony Danych Osobowych apeluje o dostosowanie projektu tej ustawy do wymogów RODO.

Jak wiemy, nowa ustawa o ochronie sygnalistów została już opublikowana w Dzienniku Ustaw i wejdzie w życie 25 września 2024 r. Prezes Urzędu Ochrony Danych Osobowych zapowiada przygotowanie wyjaśnień dotyczących stosowania nowej ustawy w kontekście ochrony danych osobowych sygnalistów i nie tylko.

Jak wynika z RODO, inspektor ochrony danych powinien posiadać wiedzę nie tylko na temat prawa, ale i praktyk w dziedzinie ochrony danych osobowych. Może ona obejmować np. wiedzę o sposobie tworzenia dokumentacji dotyczącej ochrony danych osobowych, sposobach realizacji uprawnień osób, których dane dotyczą (po tym, gdy zgłoszą odpowiednie żądania), umiejętność dokonywania analizy ryzyka, jak również dobierania odpowiednich zabezpieczeń związanych z ochroną informacji. W tym zakresie wymagana jest również wiedza z zakresu cyberbezpieczeństwa.

Prezes Urzędu Ochrony Danych Osobowych zachęca do wzięcia udziału w badaniach i wypełnienia ankiety dotyczącej wykonywania praw podmiotów danych. Wyniki badań będą służyły do promowania zgodności postępowania z prawami podmiotów danych z RODO. W oparciu o te wyniki zostaną też wypracowane wytyczne dla administratorów.

W nawiązaniu do niedawnego wyroku Trybunału Sprawiedliwości UEw sprawie C- 61/22 Prezes Urzędu Ochrony Danych Osobowych apeluje o zmianę krajowych przepisów dotyczących przechowywania danych biometrycznych w centralnym Rejestrze Dowodów Osobistych. Krajowe regulacje nie uwzględniają bowiem zasady proporcjonalności.

Ministerstwo Cyfryzacji prezentuje Cybertarczę Rzeczpospolitej Polskiej. Jest to pakiet działań mających na celu zwiększyć odporność państwa na cyberataki. Na te cele w kolejnych 2 latach planowane są nakłady w wysokości ok. 3 mld zł.

Wiemy już, że nowa ustawa o ochronie sygnalistów wejdzie w życie we wrześniu 2024 r. Oznacza to nowe obowiązki dla administratorów danych osobowych wiążące się także z ochroną danych osobowych sygnalistów.  Na wdrożenie nowych rozwiązań w zakresie ochrony sygnalistów pozostało ok. 3 miesięcy. szkołach nowych rozwiązań m.in. procedury zgłaszania naruszeń prawa przez sygnalistów.

META zawiesza wykorzystywanie danych osobowych użytkowników do szkolenia modeli językowych działających w oparciu o AI. Tym samym sztuczna inteligencja nie będzie wykorzystywała danych udostępnianych przez użytkowników Facebooka i innych mediów społecznościowych tej firmy do szkolenia sztucznej inteligencji.

Projekt nowej ustawy Prawo o komunikacji elektronicznej jest zdaniem Prezesa Urzędu Ochrony Danych Osobowych sprzeczny z RODO. Wątpliwości budzi przede wszystkim aspekt przechowywania „telekomunikacyjnych” danych osobowych.

Pełnomocnik Rządu ds. Cyberbezpieczeństwa przedstawił rekomendacje dotyczącą platform służących udostępnianiu stron Biuletynu Informacji Publicznej. Sprawdź, jakie rozwiązania są zalecane, a jakich unikać w ramach publikacji w BIP.

Przepisy regulujące funkcjonowanie Krajowego Systemu Informacyjnego Policji (KSIP) są sprzeczne z RODO i wymagają zmiany. Stanowisko takie przedstawił Prezes Urzędu Ochrony Danych Osobowych, nawiązując do niedawnego wyroku Trybunału Sprawiedliwości Unii Europejskiej. Zdaniem Prezesa UODO konieczne jest wprowadzenie okresowego przeglądu danych w KSIP i prawa do ich usunięcia.