EROD [Europejska Rada Ochrony Danych] przyjęła na początku października opinię w sprawie niektórych obowiązków Administratora danych osobowych wynikających z polegania na podmiotach przetwarzających i podprzetwarzających, czyli wskazówki dla podmiotów, które angażują podwykonawców/usługodawców w swoją działalność.

​Na początku września na stronach internetowych Komisji Europejskiej pojawił się komunikat ważny szczególnie dla tych z przedsiębiorców świadczących swoje usługi biznesowe dla Klientów spoza UE, którzy jednak ze względu na przedmiot swojej działalności podlegają zobowiązaniom prawnym RODO.

Niniejszym artykułem postaramy się wyjaśnić i rozwiać wszelkie wątpliwości na temat przesłanek, w oparciu o które administrator danych ma możliwość przetwarzać dane osobowe osób fizycznych, w tym także dane dotyczące zdrowia. Wskażemy także przykłady konkretnych procesów biznesowych w kontekście każdej z przesłanek legalizujących przetwarzanie danych osobowych.

Wstrząsające ustalenia noyb. Broker reklamowy Xandr (spółka zależna od Microsoftu), ma wysyłać reklamodawcom dane dotyczące zdrowia, seksualności lub poglądów politycznych. Jednocześnie Xandr zgłasza 0% odpowiedzi na wnioski o dostęp i usunięcie danych w 2022 roku. W sprawie została złożona skarga do włoskiego organu ochrony danych.

2 lipca 2024 r. litewski organ ochrony danych nałożył administracyjną karę pieniężną w wysokości ponad 2,3 mln euro na spółkę Vinted UAB, operatora platformy sprzedażowej oraz powiązanej z nią aplikacji umożliwiającej użytkownikom sprzedaż i zakup używanych ubrań.

AI Act wprowadził szereg wymogów dla dostawców i użytkowników systemów sztucznej inteligencji, które będą musiały zapewnić bezpieczeństwo użytkowników oraz spełniać określone standardy w zakresie etyki i transparentności. Niniejszy artykuł skupi się na wykorzystywaniu sztucznej inteligencji w procesach rekrutacyjnych na gruncie Rozporządzenia o ochronie danych osobowych (RODO) i Rozporządzenia AI Act.