Prezes Urzędu Ochrony Danych Osobowych w planie kontroli sektorowych urzędu na 2024 r. jako obszar podlegający kontroli wymienił prawidłowość spełniania obowiązku informacyjnego określonego w art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 29 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) (Dz.U. UE L z 2016 r. nr 119, s. 1) przez administratorów danych w sektorze prywatnym.

Po kontroli przeprowadzonej w województwie podlaskim kontrolerzy NIK stwierdzili nieprawidłowości w dziedzinie ochrony i przetwarzania danych naruszające RODO. W wielu samorządach korzystano z adresów mailowych utworzonych w domenach komercyjnych. Nie zawierano przy tym umów powierzenia przetwarzania danych osobowych. W niektórych Biuletynach Informacji Publicznej stwierdzono publikowanie oświadczeń majątkowych ponad wymagany prawem okres. Ze względu na systemowy charakter nieprawidłowości NIK rozszerzy kontrole na wszystkie jednostki samorządu terytorialnego w Polsce.

Pracodawca i przedsiębiorca to nie to samo. Wydaje się to oczywiste, ale jednak dla wielu osób takie nie jest, sądząc po wypowiedziach pojawiających się w przestrzeni publicznej. Tymczasem to rozróżnienie ma bardzo istotne znaczenie w kontekście przetwarzania danych osobowych.

Prowadzenie współcześnie działalności prasowej w sposób tradycyjny (tj. przez publikacje tekstów papierowych) wraz z publikacją materiałów prasowych w Internecie lub prowadzenie działalności prasowej wyłącznie w sieci, jak również funkcjonowanie możliwości technicznych pozwalających na szybkie pozyskiwanie danych osobowych z publikowanych w Internecie materiałów prasowych, nakazuje ograniczenie czasu przetwarzania danych osobowych w materiałach prasowych dostępnych w Internecie (z uzasadnienia).

Nowa ustawa o kasach zapomogowo-pożyczkowych uregulowała kwestię przetwarzania danych osobowych. W mojej ocenie regulacja ta jest niekompletna i w pewnej mierze błędna.

Okazuje się, że w zakresie skargi związanej z przetwarzaniem danych osobowych przez Kościół Katolicki nie można złożyć skargi do Urzędu Ochrony Danych Osobowych (UODO). Jak wskazał bowiem Naczelny Sąd Administracyjny w wyroku z 25 maja 2022 r., kompetencje do rozpatrywania skarg z tego zakresu posiada Kościelny Inspektor Danych Osobowych, nie UODO.

Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę agencji marketingowej ClickQuickNow na decyzję prezesa Urzędu Ochrony Danych Osobowych.

Urząd Ochrony Danych Osobowych poinformował o nałożeniu kary pieniężnej w wysokości ponad 201 tys. zł m.in. za utrudnianie realizacji prawa do wycofania zgody na przetwarzanie danych osobowych.

Urząd Ochrony Danych Osobowych poinformował o nałożeniu kary pieniężnej w wysokości ponad 201 tys. zł m.in. za utrudnianie realizacji prawa do wycofania zgody na przetwarzanie danych osobowych.