RODO

Ustne poinformowanie grupy studentów o niezdanym egzaminie kolegi czy koleżanki podczas zdalnych zajęć – czy to naruszenie RODO? Naczelny Sąd Administracyjny uznał, że sprawa nie jest tak prosta, jak chciał to widzieć sąd pierwszej instancji, i nakazał ponowne zbadanie całej sprawy. Sprawa, która trafiła przed Naczelny Sąd Administracyjny, dotyczy sytuacji znanej wielu studentom – ogłoszenia wyników egzaminu w obecności całej grupy. Tym razem jednak zwykła akademicka procedura stała się przedmiotem sporu sięgającego aż do najwyższej instancji sądownictwa administracyjnego, a rozstrzygnięcie może mieć istotne znaczenie dla praktyki dydaktycznej na uczelniach w całej Polsce.

Przedsiębiorca musi osobno ocenić wpływ zdarzenia na świadczone usługi oraz ryzyko dla osób, których dotyczy naruszenie ochrony danych. Od tych ustaleń zależy, czy i kogo powinien powiadomić, jakie informacje przekazać i ile ma na to czasu.

Inteligentne okulary i smartwatche mogą rejestrować rozmowy, obraz i dane o pracownikach, a następnie przesyłać je do chmury. Pracodawcy powinni określić zasady korzystania z takich urządzeń, ponieważ ich używanie w firmie rodzi ryzyko naruszenia prywatności i ujawnienia poufnych informacji.

Można odejść z Kościoła, a mimo to pozostawić w parafii swoje imię, nazwisko i informację o chrzcie. Czy prawo do ochrony danych pozwala domagać się ich usunięcia? Opinia rzeczniczki generalnej TSUE otwiera ważny spór, na który 5 października zareagowali europejscy biskupi. Sprawa dotyczy belgijskiej diecezji, lecz stawia pytania istotne także dla polskich parafii.

Inteligentne okulary zaczynają być problemem. W mediach społecznościowych na sile przybiera niepokojący trend potajemnego nagrywania kobiet – na ulicach, siłowniach, a nawet podczas randek. Pozyskane bez zgody materiały są następnie publikowane w sieci, służąc wyłącznie generowaniu zasięgów. W niektórych krajach problem już zauważono, ale czy znajdzie się rozwiązanie?

Ewentualne zmiany, na skutek których dane pseudonimizowane nie byłyby już – w pewnych sytuacjach – uważane za dane osobowe, osłabiłyby ich ochronę. Tak na pytania DGP dotyczące zaproponowanych przez irlandzką prezydencję rozwiązań odpowiedziało polskie Ministerstwo Cyfryzacji. Na ostateczną wersję art. 25a RODO, który ma zostać uzgodniony w ramach Digital Omnibusa, musimy jeszcze poczekać.

Prawie 2 mln małoletnich w Polsce może mieć konta na platformach społecznościowych bez zgody rodziców na przetwarzanie danych osobowych. Czy to rzeczywiście oznacza masowe naruszenie RODO?

Firmy rozwijające AI zaczęły płacić za dane przedsiębiorstw – ich dokumentację, historię projektów, zapisy przebiegu pracy, a nawet wewnętrzną korespondencję. Wszystko po to, by trenować kolejne modele sztucznej inteligencji na unikalnych materiałach.

Irlandzka prezydencja zaproponowała zmiany w RODO, na skutek których dane pseudonimizowane – w pewnych sytuacjach – nie byłyby już uważane za dane osobowe. Stanowisko w tej sprawie państwa członkowskie mają zająć w najbliższy piątek, 25 września. Przeciwko pomysłowi wypowiedziały się już organizacje pozarządowe i prezes Urzędu Ochrony Danych Osobowych.

Najbardziej w sprawie wycieku danych osobowych z firmy MyDr zadziwia, że pacjent miał zastrzeżony PESEL, ale obawia się, że jego dane są ogólnodostępne, skoro np. od pewnego czasu dostaje dziwne mejle. Jak zatem funkcjonuje w Polsce cyberbezpieczeństwo? Firma MyDr pytana o roszczenia obywateli, daje wymijającą odpowiedź. Ekspert od RODO zachęca poszkodowanych: walczcie o swoje.

Same klauzule informacyjne, umowy powierzenia i polityka ochrony danych nie wystarczą. Zaprojektowany system musi uwzględniać zarówno rozwiązania prawne, jak i organizacyjne oraz odpowiednie zabezpieczenia techniczne.

Nowy art. 4a unijnego rozporządzenia pozwala w ściśle określonych przypadkach wykorzystywać dane o zdrowiu, pochodzeniu czy niepełnosprawności do wykrywania i korygowania stronniczości AI. Firma nadal musi jednak wskazać podstawę z art. 6 RODO i spełnić pozostałe wymagania określone w tej regulacji.

Dane dotyczące aktywności układu nerwowego i wnioski wyciągane z nich przez sztuczną inteligencję powinny być objęte szczególną ochroną. Takie jest stanowisko Europejskiej Grupy ds. Etyki w Nauce i Nowych Technologiach (EGE), działającej przy Komisji Europejskiej. Eksperci EGE wyjaśnili, że zastosowanie AI w neurotechnologii prowadzi do powstania infrastruktury pozwalającej wykorzystywać dane do trenowania modeli i formułowania wniosków o człowieku.

Fałszywy film wykorzystuje wizerunek znanej osoby. Bohater nagrania zachęca do inwestycji, obiecuje ponadprzeciętne zyski albo poleca platformę finansową, z którą w rzeczywistości nie ma nic wspólnego. Oszust kupuje reklamę w serwisie społecznościowym. Platforma wyświetla ją odpowiednio dobranej grupie odbiorców. Ktoś ufa znanej twarzy, klika i traci pieniądze. Kto w takim przypadku odpowiada?