REKLAMA
Zarejestruj się
REKLAMA
Kradzieże danych zdarzają się coraz częściej. Choć firmy i instytucje mają obowiązek je chronić, wycieki nadal się zdarzają. W aplikacji mObywatel znajdują się narzędzia, które pomagają szybko zareagować i zabezpieczyć się przed skutkami wycieku danych osobowych użytkownika.
W dniu 8 grudnia 2025 r. Urząd Ochrony Danych Osobowych poinformował, że Prezes UODO Mirosław Wróblewski nakazał zaprzestania – w ciągu 7 dni od doręczenia decyzji – przetwarzania danych osobowych sąsiadów za pomocą monitoringu wizyjnego (kamery wideo), który obejmował drogę publiczną i sąsiednie posesje. Zdaniem Prezesa UODO jednoznacznym dowodem na nieprzetwarzanie danych za pomocą monitoringu wizyjnego będzie zdemontowanie kamer, względnie skierowanie poza sporny obszar monitorowania, tak by nie obejmowały posesji sąsiedzkich, a wyłącznie posesję właściciela kamer.
Jest nowy wyrok NSA, który może zatrzymać falę nękających telefonów i pism. Naczelny Sąd Administracyjny jasno stwierdził: samo przyjęcie spadku nie czyni jeszcze spadkobiercy dłużnikiem w oczach firmy windykacyjnej. Dopóki sąd nie potwierdzi nabycia spadku, windykator nie ma prawa przetwarzać twoich danych ani domagać się zapłaty.
W skargach wpływających do prezesa UODO pojawia się zjawisko kierowania przez wierzycieli żądań do spadkobierców dłużników - poinformował urząd. Podkreślił, że spadkobiercy zarzucają wierzycielom brak podstaw do przetwarzania ich danych osobowych.
REKLAMA
Deepfake, czyli fałszywy materiał generowany za pomocą AI, bardzo często dotyczy kobiet. Ostatnio Prezes UODO zawiadomił prokuraturę o nieuprawnionym przetwarzaniu danych osobowych polegającym na wygenerowaniu nagiego zdjęcia pokrzywdzonej i umieszczenie go w Internecie.
Rozwój cyfrowy niesie za sobą szereg wyzwań związanych z ochroną naszych danych. Z czym wiąże się nieuprawnione wykorzystanie wizerunku? Jakie praktyczne problemy może stwarzać dla prywatności rozwój sztucznej inteligencji?
Publiczna instytucja odmówiła ujawnienia dokumentów, powołując się na ochronę prywatności. Sąd miał inne zdanie - i wydał wyrok, który może zmienić zasady dla tysięcy osób współpracujących z państwem i jego instytucjami. Czy Twoje dane też są zagrożone ujawnieniem?
W 2025 roku Urząd Ochrony Danych Osobowych nałożył blisko 64,5 mln zł kar na przedsiębiorców i instytucje za naruszenia przepisów o ochronie danych osobowych. Najczęstsze naruszenia dotyczą problemów organizacyjnych i technicznych w zabezpieczaniu danych, lecz także nieprawidłowego powiadamiania o incydentach naruszenia ochrony danych osób, których dane dotyczą.
REKLAMA
Tylko 2 proc. osób w wieku 18-24 lata monitoruje swój PESEL w sieci - wynika z analizy serwisu ChronPESEL.pl. Jednocześnie 36 proc. osób z tej grupy wiekowej doświadczyło kradzieży lub próby wyłudzenia danych osobowych.
Bruksela przesadza z regulacjami? Prezes UODO twierdzi coś odwrotnego: na deepfake’i UE wciąż nie ma kompletnych narzędzi, a Polska powinna dopisać własne, ostrzejsze przepisy. Po wecie prezydenta do ustawy wdrażającej DSA temat wraca na stół – i może wrócić z większą siłą.
Wprowadzenie SI do dziedzin życia, ma możliwości poprawy bezpieczeństwa i jakości życia jednostki. Jednak istniejące ryzyko naruszenia prywatności i bezpieczeństwa danych osobowych, zmusza do zapewnienia zgodności z prawem, przejrzystości działania systemów AI oraz ochrony wrażliwych danych, takich jak dane biometryczne.
Unia Europejska szykuje przełomowe zmiany w przepisach o ochronie danych osobowych. Projekt Digital Omnibus zakłada m.in. uproszczenie zasad dotyczących plików cookie, nowe regulacje dla sztucznej inteligencji oraz mniejszą biurokrację dla firm. Sprawdź, jak nadchodząca nowelizacja RODO wpłynie na Twoje codzienne korzystanie z Internetu!
W dobie cyfryzacji, gdzie dane stały się pewnego rodzaju walutą, a ich ochrona fundamentalnym prawem, każdy nowy projekt rządowy zakładający gromadzenie informacji o obywatelach, a zwłaszcza o dzieciach, podlega szczegółowej analizie. Ostatnio inicjatywa ustawodawcza, która na pierwszy rzut oka wydaje się szlachetna – promocja sportu i dbałość o kondycję fizyczną najmłodszych – stała się przedmiotem ostrej krytyki ze strony najwyższego organu nadzorczego w Polsce, w tym zakresie. Prezes Urzędu Ochrony Danych Osobowych (UODO) w specjalnym piśmie wyraził głębokie zaniepokojenie planami rozszerzenia centralnej ewidencji uczniów, wskazując na szereg poważnych uchybień, które mogą prowadzić do masowego i niezgodnego z prawem przetwarzania milionów wrażliwych danych.
Monitoring wizyjny, zwany również CCTV (Closed-Circuit Television), to system kamer rejestrujących obraz w określonym miejscu. W Polsce jest powszechnie stosowany przez przedsiębiorców, instytucje publiczne oraz osoby prywatne w celu zwiększenia bezpieczeństwa i ochrony mienia. Na kanwie głośnych decyzji Prezesa Urzędu Ochrony Danych Osobowych przyjrzyjmy się przepisom prawa, które regulują przedmiotową materię.
Coraz więcej samorządów w Polsce rozważa przyjęcie dokumentu określającego zasady korzystania ze sztucznej inteligencji – tzw. wewnętrznej polityki AI. Czy to dobre rozwiązanie? Co powinien zawierać taki dokument?
Można powiedzieć, że milczenie kosztuje. Poniżej przedstawiamy analizę ciekawej sprawy, która zakończyła się ukaraniem przez UODO za ignorowanie przez przedsiębiorcę obowiązków informacyjnych i braku współpracy z urzędem - a wszystko to w kontekście przetwarzania danych biometrycznych. Karę można więc otrzymać nie tylko za działanie ale i za bierność - brak działania.
Prezes Urzędu Ochrony Danych Osobowych po raz kolejny zaapelował o wyodrębnienie stanowiska Inspektora Ochrony Danych w wykazie stanowisk urzędniczych w służbie cywilnej. PUODO podkreśla, iż jest to kluczowe dla należytego wykonywania tej funkcji.
W piśmie do Minister Edukacji Narodowej Prezes Urzędu Ochrony Danych Osobowych przypomniał, iż monitoring wizyjny jest wysoce inwazyjną formą przetwarzania danych osobowych. Administrator powinien zatem szczególnie wnikliwie rozważyć potrzebę jego stosowania.
Niezależność regulacji dotyczących ochrony danych osobowych w związkach wyznaniowych, współpraca z UODO czy relacje między prawem wewnętrznym kościołów a RODO – to tematy, które zdominowały seminarium eksperckie „Aktualne wyzwania ochrony danych osobowych w związkach wyznaniowych w Polsce”, które 7 maja odbyło się w siedzibie UODO. Zaproszenie do uczestnictwa w wydarzeniu zostało wystosowane do wszystkich związków wyznaniowych w Polsce.
33000 zł kary – tyle musi zapłacić zakład pogrzebowy z Puław, który nie wdrożył odpowiednich organizacyjnych i technicznych zabezpieczeń dla danych osobowych. Ponadto zakład musi w ciągu 30 dni wdrożyć środki minimalizujące zagrożenie dla danych.
Kanada to kraj, który kojarzy się nam z piękną przyrodą, syropem klonowym i piżamowym shoppingiem. Jednak z punktu widzenia RODO Kanada to „państwo trzecie” – miejsce, które nie podlega bezpośrednio unijnym regulacjom ochrony danych osobowych. Czy oznacza to, że przesyłanie danych na drugi brzeg Atlantyku jest ryzykowne?
Prezes Urzędu Ochrony Danych Osobowych oraz Społeczny Zespół Ekspertów przy Prezesie Urzędu Ochrony Danych Osobowych we współpracy z Dziekanem Wydziału Prawa i Administracji Uniwersytetu Warszawskiego zapraszają na Konferencję „Ocena ryzyka a ochrona danych osobowych”.
W 2025 r. kontrolerzy Urzędu Ochrony Danych Osobowych skupią się m.in. na bezpieczeństwie danych medycznych i przetwarzaniu danych dzieci. Plan kontroli uwzględnia te sektory, w których coraz częściej pojawiają się zagrożenia oraz te, które społeczne zainteresowanie.
Czy firmy szkolą swoich pracowników w zakresie ochrony danych osobowych więcej niż tylko na początku zatrudnienia? Jaki odsetek przedsiębiorstw nie robi tego wcale? Czy wiedzą, jak postępować w przypadku wycieku danych?
Administrator danych nie może wyręczać się pracownikiem w ustalaniu sposobów zabezpieczenia danych - NSA oddalił skargę kasacyjną Prezesa Sądu Rejonowego w Zgierzu od wyroku WSA w Warszawie. Tym samym podtrzymał decyzję Prezesa UODO w sprawie nałożenia kary za brak odpowiednich zabezpieczeń.
W jaki sposób instytucje chronią się przed cyberatakami, jak wykorzystują sztuczną inteligencję i co zmieniają nowe unijne przepisy w zakresie cyberbezpieczeństwa? Te zagadnienia będą poruszane podczas seminarium „Czas wyzwań – projektowanie systemów AI oraz wdrożenie NIS2 w organizacji”. Konferencja odbędzie się 9 października 2024 r., w godz. od 10.00 do 14.00, w Oddziale ZUS w Chorzowie.
Nowość w związkach zawodowych! Powstanie osobny poradnik dotyczący ochrony danych osobowych "Prowadzenie działalności związkowej zgodnie z RODO". Inspiracją do jego powstania były konsultacje poradnika „Ochrona danych osobowych w miejscu pracy. Poradnik dla pracodawców”.
ZUS i UODO zapraszają na bezpłatne seminarium „Przetwarzanie danych przez ZUS i płatników składek w związku z realizacją ustawowych obowiązków. Praktyczne aspekty”.
Prezes UODO nałożył karę na Komitet Inicjatywy Ustawodawczej "Stop LGBT" za niewłaściwe prowadzenie zbiórki podpisów. Listy z podpisami były niezabezpieczone w kościele.
Ustawa o kryptoaktywach zadziała lepiej, jeśli będą do niej wpisane zasady przetwarzania danych osobowych uczestników tego rynku. Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski zgłosił uwagi do projektu, nad którym pracuje rząd.
Wyciekły dane pacjentów jednej z wrocławskich klinik. Prezes Urzędu Ochrony Danych Osobowych zna sprawę i podejmie odpowiednie działania w ramach przysługujących mu uprawnień i zadań.
Zakładowy fundusz świadczeń socjalnych finansuje działalność socjalną na rzecz uprawnionych osób. Dostęp do ich danych osobowych jest niezbędny do przyznania świadczeń socjalnych. W jaki sposób osoby korzystające z zfśs udostępniają swoje dane osobowe? Jak pracodawca chroni dane osób korzystających z zfśs?
Najwyższa Izba Kontroli (NIK) przeprowadzi w całym kraju kontrole dotyczące ochrony danych. Kontrola obejmie zarówno jednostki samorządu terytorialnego, jak i jednostki administracji publicznej.
Użytkownicy różnych urządzeń, aplikacji czy systemów często nie są świadomi, przez kogo i do jakich celów są gromadzone i wykorzystywane dane na ich temat. Rozwój technologii rzadko idzie w parze ze świadomością użytkowników i regulacjami prawnymi. To stanowi zagrożenie dla ochrony danych osobowych.
Prezes Urzędu Ochrony Danych Osobowych zgłosił zastrzeżenia do projektu nowelizacji ustawy o ograniczeniu prowadzenia działalności gospodarczej przez osoby pełniące funkcje publiczne. Chodzi o postulat ujawniania w oświadczeniu majątkowym osoby pełniącej funkcję publiczną danych dotyczących majątku odrębnego małżonka. Mirosław Wróblewski uważa, że proponowane zmiany stwarzają potencjalne poważne ryzyko naruszenia zasad przetwarzania danych osobowych.
Kontrole przestrzegania przepisów dotyczących ochrony danych osobowych w 2024 r. będą przeprowadzane przez Urząd Ochrony Danych Osobowych zgodnie z planem. Urząd przyjął plan kontroli sektorowych na 2024 r. Kto powinien spodziewać się w tym roku kontrolerów z UODO? Urząd wskazał trzy obszary kontroli.
3,8 mln złotych – karę w takiej wysokości prezes Urzędu Ochrony Danych Osobowych nałożył na spółkę Morele.net za dopuszczenie w 2018 r. do kradzieży danych osobowych 2,2 miliona klientów. To już druga kara, jaką wymierzył tej spółce prezes UODO; poprzednią decyzję w tej sprawie uchylił Naczelny Sąd Administracyjny. Obecnie wymierzona kara jest o milion złotych wyższa niż poprzednio. Morele.net nie zgadza się z obecną decyzją prezesa UODO i zapowiada, że zaskarży ją do sądu administracyjnego.
Dane biometryczne stanowią szczególny rodzaj danych osobowych. Dotyczą one cech fizycznych człowieka i umożliwiają jednoznaczną jego identyfikację. Dane biometryczne to na przykład odciski palca, obraz siatkówki oka, a także – wizerunek twarzy. Przepisy unijnego Ogólnego rozporządzenia o ochronie danych (tzw. RODO) oraz krajowego Kodeksu pracy regulują przypadki, w których pracodawca ma prawo przetwarzać dane biometryczne pracowników. Określają także zasady przetwarzania tego rodzaju danych osobowych.
Prezesem Urzędu Ochrony Danych Osobowych został Mirosław Wróblewski. Senat w środę 17 stycznia 2024 r. zgodził się na jego powołanie, dokonane dzień wcześniej przez Sejm. Na stanowisku szefa Urzędu Ochrony Danych Osobowych Wróblewski zastąpi Jana Nowaka, który pełnił tę funkcję od 2019 r.
Mirosław Wróblewski został we wtorek 16 stycznia 2024 r. powołany przez Sejm na Prezesa Urzędu Ochrony Danych Osobowych. Nowo powołany Prezes UODO zastąpi Jana Nowaka, który pełni tę funkcję od 2019 r. Na powołanie Wróblewskiego musi jeszcze wyrazić zgodę Senat.
Dane osobowe pracowników chronią przepisy unijnego rozporządzenia o ochronie danych osobowych (tzw. RODO) oraz krajowego Kodeksu pracy. Ochroną objęte są wszelkie informacje o pracowniku, nie tylko imię, nazwisko i adres zamieszkania. Szczególnej ochronie prawnej podlegają dane wrażliwe, obejmujące w szczególności informacje dotyczące zdrowia pracowników. W jakich wobec tego sytuacjach pracodawca może pozyskać i przetwarzać dane dotyczące zdrowia pracowników. Przepisy ściśle to określają.
Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej – tak stanowi unijne rozporządzenie o ochronie danych osobowych (tzw. RODO). Danymi osobowymi są także informacje na temat przekonań religijnych lub światopoglądowych. Tego rodzaju dane osobowe podlegają szczególnej ochronie prawnej, także na gruncie przepisów Kodeksu pracy. Czy zatem pracodawca ma prawo pozyskiwać informacje dotyczące przekonań religijnych pracowników? A gdyby do tego doszło, jak pracownik powinien zareagować na próbę pozyskania takich danych? Wyjaśniamy.
Życiorys zawodowy, znany powszechnie jako „CV” (łac. curriculum vitae, bieg życia) to podstawowy dokument, jaki osoba poszukująca pracy przesyła w odpowiedzi na ofertę zatrudnienia. CV służy do prezentacji historii zatrudnienia, doświadczeń zawodowych, kwalifikacji kandydata. Jakie dane osobowe osoby ubiegającej się o zatrudnienie powinno zawierać CV? Czy konieczne jest podanie numeru PESEL potencjalnemu pracodawcy? Odpowiedzi na te pytania zawierają przepisy prawa pracy.
Wojewódzki Sąd Administracyjny w wyroku z 5 października 2023 r. podtrzymał decyzję Prezesa UODO, w której nałożono karę upomnienia na pracodawcę za brak odpowiednich środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzanych danych osobowych na prywatnych komputerach pracowników wykorzystywanych do pracy zdalnej.
Dokument ma być narzędziem dla administratorów i podmiotów przetwarzających dane osobowe z branży ochrony zdrowia. To pierwszy w Europie kodeks obejmujący podmioty publiczne i prywatne z sektora medycznego.
„Prezes Urzędu Ochrony Danych Osobowych zatwierdził Dodatkowe wymogi akredytacji podmiotów certyfikujących. W oparciu o ten dokument będzie dokonywana akredytacja podmiotów certyfikujących, które będą weryfikować zgodność operacji przetwarzania danych osobowych prowadzonych przez administratorów i podmioty przetwarzające” – poinformował Urząd Ochrony Danych Osobowych.
Dane osobowe pracownika podlegają ochronie na podstawie przepisów krajowego Kodeksu pracy oraz unijnego rozporządzenia o ochronie danych osobowych (tzw. RODO). Przepisy określają wyraźnie, jakie informacje kandydat do pracy lub pracownik ma obowiązek przekazać pracodawcy. Określają także zakres pytań, jakie pracodawca ma prawo zadawać pracownikowi. Jednym z nich jest pytanie o to poglądy polityczne pracownika. Co pracownik powinien na nie odpowiedzieć? Podpowiadamy.
Urząd Ochrony Danych Osobowych poinformował o współpracy z Rzecznikiem Praw Pacjenta. "W związku z głośnym wyciekiem danych, w ramach współpracy obie instytucje będą wymieniać się ustaleniami z podejmowanych działań oraz wynikami swoich prac. Celem tej współpracy jest przede wszystkim dobro pacjentów i ochrona ich danych osobowych" – powiedział Jakub Groszkowski Zastępca Prezesa UODO.
Dane osobowe to nie tylko imię, nazwisko i dane adresowe. To wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Danymi osobowymi są wobec tego także informacje o najintymniejszej sferze życia ludzkiego, jaką jest seksualność człowieka, czy jego orientacja seksualna. Tego rodzaju dane osobowe podlegają szczególnej ochronie prawnej, także na gruncie przepisów prawa pracy. Czy zatem pracodawca ma prawo żądać od pracowników podania danych dotyczących ich seksualności czy orientacji seksualnej? A gdyby do tego doszło, jak pracownik powinien zareagować na takie żądanie? Wyjaśniamy.
Placówki medyczne to skarbnice danych osobowych i wrażliwych. Dla hakerów to źródło niewyobrażalnych wręcz zysków, zwłaszcza że dostęp do nich nie jest zbyt trudny. Z powodu chronicznego niedoinwestowania poziom zabezpieczeń jest bardzo niski, do tego dochodzą luki w oprogramowaniu czy nieprzestrzeganie procedur przez ludzi. Według danych Ministerstwa Cyfryzacji liczba zgłoszonych cyberataków na placówki ochrony zdrowia w Polsce wzrosła trzykrotnie w ciągu roku i nadal rośnie. A to tylko wierzchołek góry lodowej, bo o wielu skutecznie przeprowadzonych włamaniach nie wiemy.
REKLAMA