Zbieranie i przetwarzanie danych osobowych nigdy nie powinno wykraczać poza cel przetwarzania. Stosując zasady określone w RODO, Administrator nie powinien zbierać danych, które nie są związane z celem przetwarzania lub które do tego przetwarzania nie są potrzebne. Dotyczy to również zakresu i ilości przetwarzanych danych w odniesieniu do poszczególnych czynności przetwarzania.

Sygnalista jest znanym pojęciem, na przykład w Stanach Zjednoczonych. Przez kilkadziesiąt lat pojawiło się wiele zgłoszeń naruszeń prawa, które miały istotne konsekwencje. My nadal czekamy na finalny projekt ustawy o ochronie sygnalistów. Można założyć, że obecny zarys jest już bliski finalnego brzmienia, a co za tym idzie — możemy już przewidzieć jak będzie wyglądało wdrożenie ustawy o ochronie sygnalistów oraz jakie prawa i obowiązki wynikają z jej przepisów dla sygnalistów oraz pracodawców.

O rozporządzeniu ePrivacy pierwszy raz usłyszeliśmy 5 lat temu, jednak przez ten okres regulacja i tak nie weszła w życie. Nowe technologie natomiast cały czas prężnie się rozwijają i sytuacja na rynku danych osobowych również zmienia się w bardzo dynamicznym tempie. Czy ePrivacy zmieni wiele dla każdego z nas i kiedy możemy go oczekiwać?

Wizerunek to nasze dobro osobiste, które podlega konstytucyjnej ochronie godności ludzkiej. Dzięki Internetowi wykorzystanie wizerunku — jego publikacja lub udostępnienie — jest możliwe na nieograniczoną skalę. Musimy jednak pamiętać, że rozpowszechnienie wymaga zgody osoby, której wizerunek został utrwalony (chyba że spełnione zostaną wyjątki).

Do sieci wyciekły aktualne numery telefonów komórkowych prawie 500 milionów użytkowników WhatsApp. Jak podaje portal Cybernews, 16 listopada pewien człowiek opublikował reklamę na znanym forum społeczności hakerskiej, twierdząc, że sprzedaje bazę danych z 2022 r. zawierającą 487 milionów numerów telefonów użytkowników WhatsApp.

​W listopadowym biuletynie informacyjnym Europejskiego Inspektora Ochrony Danych (EIOD/EDPS) czytamy m.in. o: pierwszej Konferencji Nadzoru EIOD współorganizowanej z Eurojustem – Agencją Unii Europejskiej ds. Współpracy Wymiarów Sprawiedliwości w Sprawach Karnych oraz EPPO – Prokuratura Europejska; ochronie danych osobowych przed atakami typu phishing i ransomware; kontrolach przeprowadzonych przez EIOD wśród trzech dużych systemów informatycznych UE.