„Musimy poprawić efekty działania naszej organizacji” – brzmi znajomo? No tak, trudno byłoby znaleźć firmę, w której to stwierdzenie nie pojawiło się chociaż raz. Niepewna sytuacja makroekonomiczna na całym świecie, globalne zagrożenia epidemiczne, kryzysy energetyczne, ciągle dynamiczna sytuacja geopolityczna, zawirowania na rynku pracy – to tylko niektóre z czynników które powodują, że takie słowa coraz częściej można usłyszeć podczas spotkań zarządu wielu firm.

W dobie wszechobecnego RODO i rosnącej świadomości społeczeństwa, kserowanie dowodów osobistych wzbudza dużo emocji wśród potencjalnych klientów instytucji obowiązanych. Przy czym, przez instytucje obowiązane należy rozumieć np. banki, spółdzielcze kasy oszczędnościowo-pożyczkowe czy też krajowe instytucje płatnicze. Pełen katalog takich podmiotów znajduje się w art.2.1. ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

We wrześniowym biuletynie informacyjnym Europejskiego Inspektora Ochrony Danych (EIOD/EDPS) czytamy m.in. o: możliwościach wyłączenia podlegania amerykańskiej ustawie Clarifying Lawful Overseas Use of Data Act ("ustawa CLOUD"), przez podmioty w UE; opinii w sprawie przepływu danych osobowych pomiędzy Japonią i Unią Europejską; projekcie ustawy CSAM i kontrowersjach z nią związanych.

CNIL (Commission Nationale de l’Informatique et des Libertés), francuski odpowiednik polskiego Urzędu Ochrony Danych Osobowych, opracował dwa praktyczne dokumenty, które pozwalają zweryfikować, czy systemy sztucznej inteligencji oparte o uczenie maszynowe zapewniają zgodność z RODO.

​Strona internetowa INFOGREFFE otrzymała administracyjną karę 250 000 euro za naruszenie RODO. Kara została nałożona przez CNIL za naruszenia dotyczące okresów przechowywania i bezpieczeństwa danych osobowych.

Odwieczne pytanie każdego Administratora brzmi: czy ten zakres danych to już dane osobowe? Niestety, odpowiedź nie jest jednoznaczna. W świecie ochrony danych osobowych pozostaje jeszcze wiele szarych stref, których wyjaśnienia trudno szukać w decyzjach organów nadzoru czy komentarzach do RODO. W artykule postaramy się wskazać możliwe podejście do przetwarzania numeru telefonu, w zależności od kontekstu.