Najnowsze wydanie miesięcznika BANK dostępne w sklepach i online Sprawdź szczegóły i zapisz się na prenumeratę roczną -20% 
Emocje związane z wyciekiem wrażliwych danych są uzasadnione. Nie możemy jednak zapominać, że to dla nas solidna lekcja, z której powinniśmy wyciągnąć konkretne wnioski. Prawda jest niestety taka (smutna), że dopiero gdy obok nas wybuchnie granat zaczynamy zastanawiać się czy nie może się to wydarzyć także nam, pisze Michał Nowakowski.
Ponieważ nastąpił duży wyciek danych osobowych, UODO przypomina zasady, jakich należy przestrzegać, gdy doszło do naruszenia naszych danych oraz podstawowe zasady związane z ochroną danych osobowych, których warto przestrzegać na co dzień. Jednocześnie UODO informuje, że obowiązek powiadomienia osób, dotkniętych wyciekiem danych, spoczywa na administratorach, którzy korzystali z usług spółki MyDr.
Jeszcze kilka lat temu rozmowa o ransomware w bankowości zaczynała się od pytania o backup. Dziś ataki to najczęściej długotrwały proces: cicha infiltracja, mapowanie środowiska i systematyczne dochodzenie do kopii zapasowych. W efekcie bank może posiadać backupy, a mimo to nie mieć pewności, które dane są wiarygodne ani od czego bezpiecznie rozpocząć odtwarzanie. Dotyczy to także dokumentacji, dlatego równolegle rośnie znaczenie archiwum hybrydowego, łączącego zasoby papierowe i cyfrowe w spójny model zarządzania informacją.
Śmierć osoby posiadającej zobowiązania finansowe nie oznacza, że jej spadkobiercy automatycznie stają się odpowiedzialnymi za długi zmarłej osoby. Tym samym nie uprawnia to wierzycieli do pozyskiwania danych potencjalnych spadkobierców w celu windykacji zobowiązania, czytamy w informacji na stronie internetowej UODO.
W 2025 roku Urząd Ochrony Danych Osobowych nałożył blisko 64,5 mln zł kar na przedsiębiorców i instytucje za naruszenia przepisów o ochronie danych osobowych. Najczęstsze naruszenia dotyczą problemów organizacyjnych i technicznych w zabezpieczaniu danych, lecz także nieprawidłowego powiadamiania o incydentach naruszenia ochrony danych osób, których dane dotyczą.
Zdaniem prezesa UODO Mirosława Wróblewskiego proponowane przez Ministerstwo Cyfryzacji rozwiązania w sprawie deepfake’ów idą w dobrą stronę, ale nie zapewniają pełnej ochrony. Warto zrobić więcej – tak jak robią to inne państwa, czytamy w informacji prasowej urzędu.
W opinii UODO obecny stan prawny uzasadnia postulat wprowadzenia zmian w przepisach Prawa komunikacji elektronicznej dotyczący zasad dostępu organów ścigania do danych objętych tajemnicą telekomunikacyjną w celu zapewnienia skutecznej ochrony prawa do prywatności i prawa do ochrony danych osobowych, czytamy na stronach Urzędu Ochrony Danych Osobowych.
Projekt polityki rozwoju sztucznej inteligencji (AI) w Polsce do 2030 roku powinien w większym stopniu skupić się na ochronie prywatności – poinformował Urząd Ochrony Danych Osobowych w uwagach do projektu. W ocenie urzędu, prawidłowe wyznaczenie standardów ochrony danych osobowych wymaga uwzględnienia kontekstu sektorowego.
Mniej obciążeń dla małych i średnich przedsiębiorstw oraz organizacji pozarządowych przy jednoczesnym zapewnieniu odpowiedniego poziomu ochrony danych osobowych – to główne przesłanie deklaracji podpisanej przez Prezesa UODO i przedstawicieli organów nadzorczych z Europy Środkowo-Wschodniej, czytamy w komunikacie UODO.
Prezes UODO Mirosław Wróblewski wystąpił do Ministra Rozwoju i Technologii o dostosowanie do RODO przepisów ustawy o ułatwieniach w przygotowaniu i realizacji inwestycji mieszkaniowych oraz inwestycji towarzyszących, czytamy w komunikacie prasowym UODO.
Prezes UODO Mirosław Wróblewski nałożył administracyjne kary pieniężne 27 mln zł na Pocztę Polską oraz 100 tys. zł na Ministra Cyfryzacji za przetwarzanie bez podstawy prawnej danych 30 mln obywateli z bazy PESEL przy organizacji tzw. wyborów kopertowych w kwietniu i maju 2020 r.
Urząd Ochrony Danych Osobowych analizuje informacje związane z modelem DeepSeek R1 i obserwuje czy usługa oferowana przez chińskiego dostawcę spełnia wymogi przetwarzania danych obowiązujące na terenie UE. Dla UODO istotne jest czy aplikacja chińskich przedsiębiorstw, świadczących usługę chatbota DeepSeek, działa zgodnie z zasadami przetwarzania danych, czy dostawcy pilnują zakresów i celów przetwarzania oraz czy wypełniają obowiązek informacyjny względem użytkowników, czytamy w komunikacie na stronie internetowej UODO.
W związku z wyciekiem danych osobowych pracowników i funkcjonariuszy Krajowej Administracji Skarbowej (KAS) ze spółki EuroCert, Urząd Ochrony Danych Osobowych przypomina o wystąpieniu Prezesa UODO skierowanym do Ministerstwa Cyfryzacji. We wspomnianym wystąpieniu Mirosław Wróblewski zwrócił uwagę, że numer PESEL jest pozyskiwany przez dostawców usług zaufania publicznego (kwalifikowanego podpisu elektronicznego), a następnie upubliczniany, czytamy w informacji na stronie internetowej UODO.
Naczelny Sąd Administracyjny w wyroku z 28 stycznia 2025 roku zgodził się z Prezesem UODO, że numery ksiąg wieczystych są danymi osobowymi. Wyrok ten kończy zatem zarazem spór w tej sprawie między UODO a byłym Głównym Geodetą Kraju, czytamy w komunikacie na stronie internetowej UODO.
Prezes UODO Mirosław Wróblewski zgłosił uwagi do przedstawionego mu do zaopiniowania przez ministra cyfryzacji projektu ustawy o systemach sztucznej inteligencji (UC71), czytamy w komunikacie na stronie internetowej Urzędu.
Wprowadzenie systemu uwierzytelniania się, zanim wejdzie się do bazy danych ksiąg wieczystych, to dobry pomysł – uważa Mirosław Wróblewski, prezes UODO. Takie rozwiązanie zablokuje maszynowe pobieranie danych osobowych z ksiąg wieczystych i ułatwi realizowanie obowiązków, jakie RODO nakłada na administratorów danych, czytamy w komunikacie UODO.
Portal DOM ma być punktem zwrotnym w sferze informacji o nieruchomościach, pozwalając na szybkie prezentowanie tych danych i ich powszechne udostępnianie – podkreślił Artur Polak, naczelnik Wydziału Wspierania Mieszkalnictwa i Analiz w Ministerstwie Rozwoju i Technologii, podczas XX Kongresu Finansowania Nieruchomości.
Prezes UODO wystąpił do Ministra Cyfryzacji o zmianę ustawy o usługach zaufania oraz identyfikacji elektronicznej tak, by w certyfikacie kwalifikowanego podpisu elektronicznego nie był upubliczniany numer PESEL, czytamy w komunikacie na stronie internetowej UODO.
Banki w umowach z klientami i w procesie ich identyfikacji korzystają z szeregu danych osobowych swoich klientów. Tymczasem w ostanich dniach Urząd Ochrony Danych Osobowych wydał komunikat zalecający stosowanie zasady minimalizacji danych, określoną w RODO. Jak należy rozumieć zalecenia UODO i jak na ten komunikat reagują banki? – wyjaśnia Karol Mórawski.
Prezes UODO nałożył na mBank karę ponad 4 mln zł (4 053 173) za niezawiadomienie osób poszkodowanych wyciekiem danych. Kara wydaje się ogromna, ale stanowi tylko 24 tysięczne procenta obrotów Banku, czytamy w komunikacie UODO. Tymczasem mBank zapowiada złożenie odwołania od decyzji prezesa UODO.
