Udostępnienie informacji publicznej bez anonimizacji danych osobowych jest naruszeniem ochrony danych, które w określonych przypadkach powinno być zgłoszone Prezesowi UODO jak i podmiotom danych. Wnioski takie można wysnuć z decyzji Prezesa UODO, który nałożył na Prokuraturę Rejonową w Gorlicach karę pieniężną w wysokości 20 tys. zł. Kara została właśnie podtrzymana w wyroku Wojewódzkiego Sadu Administracyjnego w Warszawie.

Prezes Urzędu Ochrony Danych Osobowych ukarał upomnieniem Ministra Edukacji i Nauki oraz Ministra Zdrowia za przetwarzanie danych osobowych szczególnej kategorii bez podstawy prawnej. Co więcej, dane te zostały przekazane pomiędzy ministrami mimo braku umowy powierzenia przetwarzania danych osobowych.

Status odbiorcy ma także podmiot przetwarzający. W związku z tym klauzula informacyjna musi wskazywać procesora jako odbiorcę, jeśli są mu przekazywane dane osobowe. Brak w tym zakresie doprowadził do ukarania jednego z administratorów danych osobowych w Luksemburgu.

Przetwarzanie danych osobowych pozyskanych z rejestrów publicznych nie zwalnia z obowiązku informacyjnego RODO. Przekonała się o tym jedna z belgijskich firm. Stwierdzone naruszenia były zbliżonych do rozpatrywanej w Polsce głośnej sprawy spółki Bisnode.

Zakończyły się konsultacje nad założeniami ustawy wdrażającej akt o usługach cyfrowych (DSA) w Polsce. W toku konsultacji złożono liczne uwagi dotyczące m.in. roli Prezesa UKE jako koordynatora ds. usług cyfrowych czy też postępowania kontrolnego i kar pieniężnych. Zapoznaj się z podsumowaniem z konsultacji.

Francuski organ nadzorczy CNIL ukarał jedną z firm zarządzających magazynami w grupie Amazon za liczne naruszenia ochrony danych. Organ stwierdził m.in. nadmiarowe przetwarzanie danych osobowych pracowników w ramach kontroli jakości pracy.

10 tys. zł – tyle wyniosła administracyjna kara pieniężna nałożona na Sąd Okręgowy w Krakowie za brak zgłoszenia naruszenia ochrony danych osobowych do Prezesa UODO oraz niezawiadomienie podmiotów danych. Sprawdź, czego dotyczyło naruszenie.

CSIRT NASK uruchomił system wymiany informacji o smishingu pomiędzy przedsiębiorcami komunikacyjnymi, a CSIRT, Policją i Prezesem Urzędu Komunikacji Elektronicznej. Dzięki nowemu systemowi informatycznemu przedsiębiorcy mogą zgłaszać fałszywe wiadomości do CSIRT NASK.

Sejm wybrał nowego Prezesa Urzędu Ochrony Danych Osobowych. Został nim Mirosław Wróblewski – kandydat rekomendowany przez Koalicję Obywatelską. Przybliżamy sylwetkę nowego Prezesa UODO.

CNIL nałożył administracyjną karę pieniężną w kwocie 105 tys. euro za naruszenia RODO i przepisów krajowych na firmę prowadzącą aplikację Neosurf, służącą do płatności elektronicznych. Dotyczyły one m.in. okresów przechowywania danych osobowych i stosowania plików cookies. Przedstawiamy motywy decyzji francuskiego organu nadzorczego.