Rozszerzenie ewidencji „Badanie kompetencji ruchowych uczniów” (dawnych „Sportowych talentów”) o dane najmłodszych dzieci budzi poważne zastrzeżenia Prezesa Urzędu Ochrony Danych Osobowych. Zdaniem organu, obecne przepisy wymagają weryfikacji pod kątem zgodności z RODO w kontekście proporcjonalności oraz celowości zakresu przetwarzania danych.

W strefie Schengen ruszył nowy System Wjazdu/Wyjazdu (Entry/Exit System – EES). Jego zadaniem jest zapobieganie nielegalnej migracji, zwiększenie bezpieczeństwa wewnętrznego oraz usprawnienie zarządzania granicami zewnętrznymi. EES zastąpi dotychczasowe stemplowanie paszportów. Teraz przy przekraczaniu zewnętrznych granic dane dotyczące wjazdu i wyjazdu będą rejestrowane elektronicznie.

WSA uchylił decyzję PUODO dotyczącą kary nałożonej na Ergo Hestia, ale z tym rozstrzygnięciem nie zgodził się Naczelny Sąd Administracyjny. Przekazał sprawę do ponownego rozpatrzenia. WSA otrzymał dokładne wytyczne co do oceny ryzyka naruszeń i obowiązków administratora wynikających z RODO. Sprawa dotyczyła wysyłki maila z niezaszyfrowanym załącznikiem zawierającym dane osobowe do niewłaściwego adresata.

Europejska Rada Ochrony Danych (EROD) wydała opinię w sprawie 2 projektów Komisji Europejskiej mających na celu przedłużenie decyzji wykonawczych w Wielkiej Brytanii do 2031 r. Wspomniane decyzje dotyczą zapewnienia odpowiedniego poziomu ochrony danych na mocy RODO i dyrektywy LED.

Urząd Ochrony Danych Osobowych przygotował specjalną ankietę dotyczącą technologii AI dla instytucji i organizacji. Celem badania jest rozpoznanie potrzeb różnych podmiotów – publicznych, prywatnych i pozarządowych – w obszarze wykorzystywania narzędzi opartych na sztucznej inteligencji przy jednoczesnym zapewnieniu zgodności korzystania z AI z przepisami o ochronie danych osobowych

Naczelny Sąd Administracyjny potwierdził stanowisko Prezesa UODO w dwóch analogicznych sprawach. Dane osób, które złożyły wniosek kredytowy, ale nie zawarły umowy, nie mogą być dalej przetwarzane przez banki i BIK.

Szwedzki Urząd Ochrony Prywatności (IMY) nałożył karę administracyjną na Biuro Rzecznika ds. Równości. Postępowanie wykazało, że Biuro nie stosowało wystarczających środków bezpieczeństwa przy zbieraniu danych za pomocą internetowego formularza. W efekcie doszło do przypadkowego ujawnienia danych osobowych.

Prezes zarządu nie może jednocześnie pełnić funkcji Inspektora Ochrony Danych – przypomniał Urząd Ochrony Danych Osobowych, jednocześnie nakładając na spółkę medyczną Specer karę wysokości 11 365 zł. Taka sytuacja prowadzi bowiem do naruszenia zasady niezależności wynikającej z RODO.

W obliczu rosnących zagrożeń związanych z technologią deepfake, Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, domaga się zmian legislacyjnych w tym zakresie. Zwrócił się do ministra cyfryzacji z postulatem stworzenia przepisów, które pozwolą skutecznie chronić obywateli przed szkodliwymi treściami generowanymi przy wykorzystaniu AI.

Zdaniem PUODO zasady publikacji danych w RPWDL wymagają zmian. Dane lekarzy nie powinny być powszechnie jawne, bo może to naruszać prywatność osób wykonujących zawody medyczne. W tej sprawie PUODO, Mirosław Wróblewski, zwrócił się do minister zdrowia Jolanty Sobierańskiej-Grendy.

Francuski organ ochrony danych osobowych (CNIL) nałożył na Google LLC i Google Ireland Limited kary w łącznej wysokości 325 milionów euro. Naruszenia w zakresie danych osobowych dotyczyły niezgodnego z prawem wyświetlania reklam w poczcie Gmail, a także stosowania nieprawidłowego mechanizmu uzyskiwania zgód na pliki cookie.

Szkoła udostępniła zewnętrznemu dostawcy posiłków pełną bazę danych uczniów. Zakres tych informacji znacznie wykraczał poza dane, których firma cateringowa potrzebowała do śledzenia zamówień posiłków. Zdaniem słoweńskiego organu ochrony danych tych naruszeń można było uniknąć.

Hellenic SA, grecki organ ochrony danych, nałożył karę na stowarzyszenie osób z zaburzeniami ze spektrum autyzmu. Organizacja „Tarcza Dawida” utrudniła skorzystanie z prawa dostępu do danych, a także dopuściła się dalszych naruszeń.

Mirosław Wróblewski rekomenduje udział Polski w postępowaniu przed TSUE, w którym to Trybunał odpowie na pytania dotyczące przetwarzania danych przez jednostkę analityki finansowej. Zdaniem Prezesa UODO estońska sprawa o sygnaturze C-222/25 może mieć duże znaczenie także dla polskich przepisów dotyczących przeciwdziałania praniu pieniędzy oraz finansowania terroryzmu w kontekście stosowania przepisów RODO.

Prezes UODO Mirosław Wróblewski zwraca uwagę na konieczność rewizji zasad funkcjonowania Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Obecny model, oparty na pełnej jawności danych osobowych przedsiębiorców, może zagrażać ich prywatności i bezpieczeństwu. Zwłaszcza gdy adres działalności jest tożsamy z miejscem zamieszkania.

Europejska Rada Ochrony Danych (EROD) przeanalizowała projekt przedstawiony przez Komisję Europejską i zgłosiła swoje uwagi. Chodzi o niewiążące wzorce warunków umownych dotyczących udostępniania danych (MCT) oraz niewiążące standardowe klauzule umowne dotyczące umów przetwarzania w chmurze. Zdaniem EROD MCT wymaga doprecyzowania i dostosowania do wymogów RODO.

Czy do administracyjnych kar pieniężnych za naruszenie RODO stosuje się krajowe przepisy o przedawnieniu przewidziane przez Kodeks postępowania administracyjnego? Na to pytanie będzie musiał odpowiedzieć NSA

12 czerwca w Krakowie odbędzie się międzynarodowa konferencja poświęcona wyzwaniom, jakie niesie ze sobą rozwój technologii kwantowej dla ochrony danych osobowych i cyberbezpieczeństwa. Wydarzenie organizuje Urząd Ochrony Danych Osobowych we współpracy z Uniwersytetem Jagiellońskim. Wezmą w nim udział eksperci z Polski oraz zagranicy

W kwietniu 2025 PUODO przedstawił swoje wątpliwości co do zastosowania kamer nasobnych w zespołach ratownictwa medycznego. Teoretycznie miałyby przyczynić się do poprawy bezpieczeństwa. W praktyce jednak realizacja tego pomysłu wiązałaby się z poważnymi zagrożeniami w zakresie ochrony danych osobowych. Ministerstwo Zdrowia zgodziło się z argumentami PUODO. Oświadczyło, że póki co kamer nie będzie

Komisja Europejska nałożyła pierwsze grzywny w ramach unijnego Aktu o Rynkach Cyfrowych (DMA), karząc gigantów technologicznych Apple i Meta za naruszenie nowych przepisów cyfrowych. Apple otrzymało karę w wysokości 500 mln euro, natomiast Meta – 200 mln euro