Brzmi banalnie prawda? Polityka czystego biurka, zasada czystego ekranu, a może procedura czystej drukarki czy czystego samochodu? Każde z tych miejsc jest istotną przestrzenią, w której przetwarzamy dane osobowe i która wymaga stworzenia zasad postępowania, aby zapewnić tym danym odpowiedni poziom bezpieczeństwa.

Biuro Komisarza ds. Informacji (Information Commissioner's Office) nałożyło na Interserve Group Limited karę w wysokości 4,4 milionów funtów za niewystarczające środki bezpieczeństwa. Dane 113,000 pracowników Interserve Group zostały narażone na atak phishingowy.

Zdefiniowanie relacji pomiędzy podmiotami może być skomplikowane. W przypadku, gdy takie ustalenia nie są zgodne ze stanem faktycznym, mogą rodzić konsekwencje i odpowiedzialność za naruszenie RODO, ale również - negatywnie wpływać na poziom ochrony prywatności osób, których dane są przetwarzane.

Rejestr czynności przetwarzania i Rejestr kategorii czynności przetwarzania to podstawowe dokumenty, pozwalające usystematyzować wykonywane czynności przetwarzania danych osobowych pod względem zgodności zarówno z celami biznesowymi, jak i wymaganiami prawnymi.

Prokurator generalny Teksasu Ken Paxton złożył pozew przeciwko Google, w którym zarzuca gigantowi przetwarzanie danych biometrycznych niezgodnie z obowiązującymi przepisami prawa. Chodzi o bezprawne rozpoznawanie wizerunku w serwisie Zdjęcia Google oraz funkcjonalność narzędzia Google Nest Hub Max - linii produktów inteligentnego domu wraz z aktywowanym głosem Asystentem Google.

7 października 2022 r. Prezydent USA Joe Biden podpisał rozporządzenie wykonawcze (executive order) w sprawie wzmocnienia zabezpieczeń dla działań wywiadowczych. Określa ono kroki, które Stany Zjednoczone podejmą dla realizacji zobowiązań USA, w ramach ochrony danych między Unią Europejską i Stanami Zjednoczonymi.