Mieszkaniec Wejherowa złożył wniosek o dostęp do informacji publicznej dotyczący umów miasta z jedną z firm. Urząd przesłał ten wniosek firmie bez anonimizacji danych osobowych wnioskodawcy. Prezes UODO uznał, że doszło do udostępnienia danych bez podstawy prawnej i udzielił Prezydentowi Wejherowa upomnienia.

Rzecznik Praw Obywatelskich przyłączył się do postępowania przed Naczelnym Sądem Administracyjnym i poparł skargę kasacyjną Prezesa UODO. Sprawa dotyczy ujawnienia danych osobowych pokrzywdzonej podczas konferencji prasowej Prokuratury Krajowej. Zdaniem RPO i organu nadzorczego zdarzenie należy oceniać w świetle przepisów RODO.

Dzięki miniaturowym urządzeniom do nagrywania obrazu i dźwięku oraz możliwości łączenia się z siecią i współpracowania z AI inteligentne okulary poważnie zagrażają prywatności. Ryzyko dostrzega nie tylko PUODO. Prezes wskazuje, że podobne obawy ma również 67 proc. osób badanych przez francuski organ ochrony danych (CNIL).

PUODO przekazał petycję do ministra zdrowia. Dotyczy ona zakresu, w jakim pacjenci zamkniętych oddziałów psychiatrycznych będą mieć dostęp do telefonów komórkowych. Do tej pory używanie smartfonów na oddziałach zamkniętych nie zostało uregulowane. Autorzy petycji zwracają uwagę na związane z tym zagrożenia.

Europejska Rada Ochrony Danych opublikowała aktualizację przeglądu One-Stop-Shop (OSS) dotyczącego prawa do sprzeciwu oraz prawa do usunięcia danych. Przegląd uwzględnia setki nowych decyzji organów ochrony danych przyjętych od czasu sporządzenia pierwotnej wersji.

Burmistrza Miasta i Gminy Myślenice zapłaci karę za naruszenie przepisów RODO. Chodzi o publikację niezanonimizowanej petycji w Biuletynie Informacji Publicznej oraz brak zgłoszenia naruszenia ochrony danych osobowych.

Prezes UODO Mirosław Wróblewski zgłosił uwagi do projektu ustawy o wzmocnieniu nadzoru sądowego nad kontrolą operacyjną. PUODO podkreśla, że w obecnym brzmieniu projekt nie zapewnia wykonania wyroku Europejskiego Trybunału Praw Człowieka.

Europejska Rada Ochrony Danych skierowała pismo do komisarzy UE Michaela McGratha i Hadji Lahbib. Wyraziła w nim poważne obawy dotyczące izraelskich wytycznych nakładających na organizacje pozarządowe z EOG obowiązek przekazywania rozległych danych osobowych pracowników i darczyńców władzom izraelskim.

Przewodnicząca Europejskiej Rady Ochrony Danych Anu Talus podpisała wspólne oświadczenie dotyczące obrazów generowanych przez sztuczną inteligencję i ochrony prywatności. Dokument odzwierciedla stanowisko 61 organów ochrony danych z całego świata.

Śmierć dłużnika nie oznacza, że odpowiedzialność za jego długi automatycznie przechodzi na spadkobierców. A to z kolei oznacza, że wierzyciele nie mają prawa do przetwarzania danych osobowych potencjalnych spadkobierców. Taki wniosek płynie z wyroku Naczelnego Sądu Administracyjnego, który 8 kwietnia 2026 r. oddalił skargę kasacyjną BEST Towarzystwa Funduszy Inwestycyjnych S.A.

Prezes UODO Mirosław Wróblewski skierował do Ministerstwa Spraw Wewnętrznych i Administracji uwagi do projektu ustawy dotyczącej organizacji XXVI Światowego Jamboree Skautowego w Polsce w 2027 r. Rozwiązanie przewidziane w projekcie jest sprzeczne z konstytucyjnymi prawami i międzynarodowymi paktami praw człowieka.

Prezes UODO Mirosław Wróblewski nałożył kary administracyjne na Fundację Lumus Zapłaci ona w sumie 22 920 zł za liczne naruszenia przepisów o ochronie danych osobowych. Wśród tych naruszeń znalazło się nieuprawnione ujawnienie danych beneficjentów pomocy prawnej, brak notyfikacji naruszenia oraz nieprawidłowe usytuowanie inspektora ochrony danych w strukturze organizacyjnej.

Prezes UODO Mirosław Wróblewski odniósł się do poselskiego projektu ustawy umożliwiającej kontrolę trzeźwości posłów i senatorów. Zwrócił uwagę, że informacje o obecności alkoholu w organizmie stanowią dane dotyczące zdrowia, a więc dane szczególnych kategorii w rozumieniu RODO.

PUODO przypomina o aktualnych zasadach funkcjonowania systemu Eurodac – ważnego elementu unijnej polityki azylowej i systemu dublińskiego. Choć obecnie trwają prace nad reformą w ramach paktu migracyjno-azylowego, do czasu wejścia w życie nowych przepisów obowiązują dotychczasowe zasady realizacji praw osób, których dane są przetwarzane w systemie.

Prezes UODO Mirosław Wróblewski nakazał właścicielowi nieruchomości zaprzestanie przetwarzania danych osobowych za pomocą monitoringu wizyjnego. Chodzi o kilkanaście kamer rejestrujących obraz i dźwięk na drodze publicznej oraz na sąsiednich posesjach.

Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski ocenił skutki wyroku Trybunału Sprawiedliwości UE w sprawie C-655/23 Quirin Privatbank AG. Zdaniem PUODO choć wyrok nie pociąga za sobą konieczności zmian w polskim prawie, ma istotne znaczenie dla interpretacji art. 82 ust. 1 RODO – zwłaszcza w kontekście definicji szkody niemajątkowej oraz zakresu odpowiedzialności administratora danych.

WSA uchylił decyzję PUODO dotyczącą kary nałożonej na Ergo Hestia, ale z tym rozstrzygnięciem nie zgodził się Naczelny Sąd Administracyjny. Przekazał sprawę do ponownego rozpatrzenia. WSA otrzymał dokładne wytyczne co do oceny ryzyka naruszeń i obowiązków administratora wynikających z RODO. Sprawa dotyczyła wysyłki maila z niezaszyfrowanym załącznikiem zawierającym dane osobowe do niewłaściwego adresata.

Prezes Urzędu Ochrony Danych Osobowych zwrócił się do Polskiego Związku Piłki Nożnej z żądaniem wyjaśnień dotyczących warunków uczestniczenia w turnieju „Puchar Tymbarku". Chodzi o uzależnianie możliwości wzięcia udziału w rozgrywkach od wyrażenia przez rodziców lub opiekunów zgody na przetwarzanie wizerunku dziecka

Europejski Inspektor Ochrony Danych (ang. EDPS), Wojciech Wiewiórowski, bierze udział w skoordynowanym działaniu egzekucyjnym. Skupia się ono na prawie do bycia zapomnianym, czyli możliwości żądania usunięcia danych przetwarzanych przez podmioty publiczne lub prywatne Unii Europejskiej. W inicjatywie bierze udział 30 organów ochrony danych z Europejskiego Obszaru Gospodarczego

Europejska Rada Ochrony Danych (EROD) rozpoczęła działanie w ramach skoordynowanego egzekwowania przepisów (CEF) na 2025 r., koncentrując się na egzekwowaniu prawa do usunięcia danych. Organy ochrony danych skontaktują się z administratorami danych z różnych sektorów, wszczynając nowe formalne postępowania wyjaśniające lub przeprowadzając działania informacyjne