Wojewódzki Sąd Administracyjny w Warszawie po raz kolejny rozpatrzył sprawę spółek Fortum Energia S.A. i Pika Sp. z o.o. W wyroku z 20 maja 2026 r. potwierdził, że PUODO słusznie nałożył kary na obie spółki.

Przedstawiciele Urzędu Ochrony Danych Osobowych wzięli udział w zdalnym wydarzeniu zorganizowanym przez Europejską Radę Ochrony Danych. Spotkanie dotyczyło konsultacji nad przygotowywanym przez EROD dokumentem – wytycznymi w sprawie przetwarzania danych osobowych wykorzystywanych do targetowania reklam politycznych.

Prezes UODO przedstawił uwagi do projektu ustawy zmieniającej Prawo oświatowe. Zdaniem organu nadzorczego regulacje dotyczące używania telefonów komórkowych w szkołach wymagają doprecyzowania. Pod uwagę trzeba wziąć obowiązujące przepisy dotyczące ochrony danych osobowych.

Prezes UODO Mirosław Wróblewski zgłosił uwagi do projektu ustawy o wzmocnieniu nadzoru sądowego nad kontrolą operacyjną. PUODO podkreśla, że w obecnym brzmieniu projekt nie zapewnia wykonania wyroku Europejskiego Trybunału Praw Człowieka.

Prezes UODO Mirosław Wróblewski wniósł skargę kasacyjną od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie, który uchylił decyzję nakładającą karę na Ministra Zdrowia za ujawnienie danych osobowych lekarza. Sprawa dotyczy publikacji na portalu X. Znalazły się w niej dane szczególnej kategorii pozyskane z Systemu Informacji Medycznej (SIM).

27 kwietnia 2025 roku minęło dokładnie 10 lat od przyjęcia RODO – pierwszego aktu prawnego dotyczącego ochrony danych osobowych obejmującego swoim zasięgiem cały kontynent. Z tej okazji Europejska Rada Ochrony Danych opublikowała krótkie podsumowanie dotyczące 10 lat obowiązywania RODO. Zwraca uwagę przede wszystkim na fakt, że to rozporządzenie wyznaczyło prawa dla jednostek i obowiązki dla organizacji w Europie, a jego wpływ wykroczył daleko poza granice UE.

29 kwietnia 2026 r. Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, wystąpił w panelu poświęconym wpływowi regulacji na innowacyjność Europy podczas sympozjum BRIDGE 2026. Dyskutowano o tym, czy RODO oraz AI Act stanowią barierę dla konkurencyjności europejskich przedsiębiorstw.

Prezes UODO Mirosław Wróblewski zwrócił się do Minister Edukacji Narodowej z apelem o wprowadzenie obowiązkowego nauczania edukacji zdrowotnej w szkołach. Zdaniem PUODO pomogłoby to chronić szeroko rozumiane zdrowie uczniów oraz ich prywatność i prawa podstawowe. Zajęcia z edukacji zdrowotnej w szkole mogłyby stanowić punkt wyjścia do rozmowy o prawach i bezpieczeństwie młodych ludzi.

Prezydent RP Karol Nawrocki podpisał ustawę o zarządzaniu danymi, która przewiduje nowe kompetencje dla Prezesa UODO. Zmiany dotyczą pośrednictwa danych, rejestracji organizacji altruizmu danych oraz przekazywania danych nieosobowych do państw trzecich.

Prezes UODO zwrócił się do Ministra Infrastruktury Dariusza Klimczaka z wnioskiem o uregulowanie kwestii kamer nasobnych używanych przez kontrolerów biletów. Zdaniem organu nadzorczego obowiązujące przepisy nie stwarzają wystarczającej podstawy prawnej do stosowania takiej formy monitoringu pasażerów.

Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę Polskiego Radia – Regionalnej Rozgłośni w Szczecinie na decyzję Prezesa UODO. Tym samym potwierdził, że Radio Szczecin musi zapłacić karę za naruszenie przepisów RODO. Chodzi o brak odpowiednich procedur i opublikowanie materiału, który pozwolił na zidentyfikowanie małoletniego syna posłanki jako ofiary przestępstwa.

Podczas 115. posiedzenia plenarnego, które odbyło się 10-11 lutego 2026 r., Europejska Rada Ochrony Danych przyjęła program prac na lata 2026-2027. To drugi dokument realizujący strategię EROD na lata 2024-2027. Wyznacza on kierunki działań w obszarze harmonizacji przepisów, egzekwowania RODO, nowych technologii oraz współpracy międzynarodowej.

Naczelny Sąd Administracyjny uwzględnił skargę kasacyjną Prezesa UODO i uchylił wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie. Sprawa dotyczy naruszenia ochrony danych osobowych ponad 95 tysięcy klientów spółki Fortum Marketing and Sales S.A. oraz odpowiedzialności podmiotu przetwarzającego – Pika Sp. z o.o.

Trybunał Sprawiedliwości Unii Europejskiej orzekł, że WhatsApp ma prawo zaskarżyć wiążącą decyzję Europejskiej Rady Ochrony Danych (EROD) nr 1/2021. Wcześniejszy wyrok Sądu UE, który uznał skargę za niedopuszczalną, został uchylony. Sprawa wraca do ponownego rozpoznania.

Czeski Sąd Najwyższy orzekł, że zbiorcze pobieranie i przechowywanie danych o aktywności i lokalizacji użytkowników usług elektronicznych jest sprzeczne z prawem Unii Europejskiej. Wyrok zapadł w grudniu 2025 r. w sprawie wytoczonej przez dziennikarza Czeskiego Radia przeciwko Republice Czeskiej. Ministerstwo Przemysłu i Handlu zostało zobowiązane do przeprosin za naruszenie prawa do prywatności.

Europejska Rada Ochrony Danych (EROD) opublikowała sprawozdanie z działań prowadzonych w ramach Skoordynowanych Ram Egzekwowania (CEF). Tematem tegorocznej edycji było prawo do usunięcia danych wynikające z art. 17 RODO, znane też jako prawo do bycia zapomnianym. W inicjatywie wzięły udział 32 organy ochrony danych z całej Europy.

Włoski organ nadzorczy Garante ukarał przedszkole za naruszenia RODO związane z przetwarzaniem danych osobowych małoletnich. Placówka publikowała w internecie zdjęcia dzieci w szczególnie wrażliwych sytuacjach oraz prowadziła monitoring wideo bez odpowiednich zabezpieczeń. Za te zaniedbania zapłaci 10 tysięcy euro kary administracyjnej.

Europejska Rada Ochrony Danych (EROD) i Europejski Inspektor Ochrony Danych (EIOD) przyjęli wspólną opinię w sprawie wniosku Komisji Europejskiej. Wniosek ten dotyczy „Cyfrowego omnibusa w sprawie sztucznej inteligencji” (ang. „Digital Omnibus on AI”). Choć organy popierają uproszczenie wdrażania ustawy o AI, wzywają do utrzymania zabezpieczeń chroniących prawa jednostek.

Prezes UODO nałożył na Pocztę Polską S.A. administracyjną karę pieniężną wysokości 978 tysięcy złotych. Spółka nie zapewniła niezależności inspektorowi ochrony danych, który jednocześnie pełnił funkcję kierowniczą związaną z przetwarzaniem danych osobowych.

Zdaniem PUODO wyrok w sprawie Russmedia wydany niedawno przez Trybunał Sprawiedliwości Unii Europejskiej wprowadza konieczność zmian legislacyjnych. Polskie przepisy powinny zapewniać skuteczną ochronę przed tzw. deepfake’ami.