Wojewódzki Sąd Administracyjny podtrzymał decyzję Prezesa UODO, w której nałożono karę upomnienia na Rzecznika Finansowego za brak odpowiednich środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzanych danych osobowych.
Wojewódzki Sąd Administracyjny w wyroku z 5 października 2023 r. podtrzymał decyzję Prezesa UODO, w której nałożono karę upomnienia na pracodawcę za brak odpowiednich środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzanych danych osobowych na prywatnych komputerach pracowników wykorzystywanych do pracy zdalnej.
Media poinformowały o ujawnieniu szczegółowych danych osobowych wierzycieli zgłaszających swoją wierzytelność w Krajowym Rejestrze Zadłużonych. Takie dane z prowadzonych elektronicznie akt postępowania upadłościowego są dostępne dla wszystkich jego uczestników. A jak piszą media, dostęp do akt w KRZ może uzyskać każdy. Wątpliwości Rzecznika Praw Obywatelskich budzi zarówno zakres udostępnianych danych
Wojewódzki Sąd Administracyjny przychylił się do decyzji Prezesa UODO o nałożeniu kary pieniężnej na administratora (pracodawcę) w wysokości prawie 16 tys. zł, który nie zgłosił naruszenia ochrony danych osobowych polegającego na zagubieniu świadectwa pracy z akt osobowych pracownika spółki.
25 sierpnia 2023 r. została opublikowana ustawa o zwalczanie nadużyć w komunikacji elektronicznej. Ustawodawca obiecuje, że dzięki jej regulacjom zmniejszy się ilość fałszywych połączeń, SMS-ów oraz domen internetowych. Przedsiębiorcy telekomunikacyjni będą mieli obowiązek podejmowania konkretnych działań w celu zapobiegania tym zjawiskom pod rygorem wysokich kar finansowych, a sprawców będzie czekać
Prezes Urzędu Ochrony Danych Osobowych nałożył na burmistrza karę administracyjną w wysokości 30 tys. zł za nieskuteczne zabezpieczenia systemu informatycznego. Chodziło o naruszenie ochrony danych osobowych spowodowane atakiem ransomware, którego przyczyną był brak aktualizacji bazy wirusów.
Prezydent RP podpisał ustawę dającą gminom prawo do kontrolowania pojazdów wjeżdżających do stref czystego transportu (SCT) za pomocą urządzeń zdalnego monitoringu zamiast nalepek.
Senat przyjął z poprawkami ustawę dotyczącą ograniczania skutków kradzieży tożsamości, która umożliwi zastrzeganie numeru PESEL. Ma to m.in. zwiększyć ochronę przed zaciąganiem na dane przejęte przez oszustów, np. kredytów. Regulacja wróci do Sejmu.
Urzędy gmin będą rejestrować zgłoszenia zastrzeżeń numeru PESEL - zakłada rządowy projekt nowelizacji niektórych ustaw w celu ograniczania skutków kradzieży tożsamości. Nowy obowiązek miałby wejść w życie jesienią, urzędy z tytułu nowego zadania zleconego miałyby otrzymać w 2023 r. 0,9 mln zł - wynika z uzasadnienia projektu.
Kierownik urzędu może określić zakaz otwierania przesyłek kierowanych do radnych czy klubów radnych – wyjaśnił Prezes Urzędu Ochrony Danych Osobowych (PUODO). W takim przypadku urzędnicy powinni zarejestrować dokument na podstawie danych zawartych na kopercie.
Dane osobowe sołtysa, o ile ściśle wiążą się z pełnioną funkcją, podlegają ograniczonej ochronie prawnej – wyjaśnił wiceminister rolnictwa i rozwoju wsi Rafał Romanowski. Interpretacja ta jest zgodna ze stanowiskiem Prezesa Urzędu Ochrony Danych Osobowych.
Do wiadomości RPO wpłynął wniosek obywatela, skierowany do MF, a także Urzędu Ochrony Danych Osobowych. Wskazał on, że logując się na swój profil na stronie internetowej https://www.podatki.gov.pl, uzyskał dostęp do danych innego przedsiębiorcy.
Komisja Europejska opublikowała informacje o inicjatywie dotyczącej doprecyzowania przepisów proceduralnych związanych z egzekwowaniem ogólnego rozporządzenia o ochronie danych. Do 24 marca br. trwają konsultacje publiczne inicjatywy.
Urząd Ochrony Danych Osobowych przyjął plan kontroli sektorowych na 2023 r. Z kontrolą muszą się liczyć przetwarzający dane przy użyciu internetowych czy mobilnych aplikacji oraz organy przetwarzające dane osobowe w systemach SIS i VIS.
Kwestia stosowania monitoringu przez pracodawcę została szczegółowo uregulowana w Kodeksie pracy. Każdy administrator, czyli podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych, stosując monitoring, musi przestrzegać zasad określonych w RODO, czyli ogólnym rozporządzeniu o ochronie danych osobowych, a także w ustawie o ochronie danych osobowych oraz - gdy ma to zastosowanie
