Niniejszym artykułem postaramy się wyjaśnić i rozwiać wszelkie wątpliwości na temat przesłanek, w oparciu o które administrator danych ma możliwość przetwarzać dane osobowe osób fizycznych, w tym także dane dotyczące zdrowia. Wskażemy także przykłady konkretnych procesów biznesowych w kontekście każdej z przesłanek legalizujących przetwarzanie danych osobowych.

1 sierpnia wejdzie w życie unijny AI Act. Na sztuczną inteligencję zostaną nałożone liczne ograniczenia, co ma zwiększyć bezpieczeństwo użytkowników. Szczególną uwagę poświęcono systemom sztucznej inteligencji, które stwarzają ryzyko dla podstawowych praw i wolności obywateli. Zapraszamy do lektury obszernej analizy poświęconej zakazanym praktykom według art. 5 AI Act.

Trwają konsultacje nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Polska spełnia w ten sposób założenia unijnej dyrektywy NIS 2. Według projektu nowych regulacji pojawi się rozróżnienie podmiotów kluczowych i ważnych. Z artykułu dowiesz się, jak zmiany w prawie mają się do certyfikacji ISO 27001 oraz ISO 22301.

Zdjęcia i filmy z udziałem dzieci to codzienność w internecie. Choć udostępniane często w dobrych zamiarach, to konsekwencje tych publikacji mogą stanowić zagrożenie dla dobra i bezpieczeństwa dzieci. Hejt, cyberprzemoc, kradzież cyfrowej tożsamości i pedofilia to tylko niektóre z nich. Urząd Ochrony Danych Osobowych wraz z Fundacją Orange opublikowali poradnik, który może wesprzeć placówki, organizacje i wszystkich dorosłych w dbaniu o lepszą ochronę dzieci w erze cyfrowej.

Szwedzki organ nadzorczy (IMY) ukarał Avanza Bank AB grzywną w wysokości 15 mln SEK (ponad 1,3 mln euro) za naruszenie RODO. W okresie od 15 listopada 2019 r. do 2 czerwca 2021 r. Avanza korzystała z Meta Pixel bez wdrożenia odpowiednich środków technicznych i organizacyjnych, co doprowadziło do nieautoryzowanego transferu danych osobowych, w tym identyfikatorów osobistych i informacji finansowych, do Meta (Facebook).

Irlandzki organ ochrony danych (Data Protection Comission) przeprowadził rozmowy z przedstawicielami META, w wyniku których spółka zawiesiła wykorzystanie danych osobowych do trenowania swoich modeli językowych działających w oparciu o sztuczną inteligencję. META nie będzie wykorzystywać w tym celu treści udostępnianych publicznie przez dorosłych użytkowników serwisów społecznościowych należących do spółki na terenie Unii Europejskiej i Europejskiego Obszaru Gospodarczego.