Monthly Archives: wrzesień 2023

RODO w systemach HR-owych

Dane HR-owe są jedną z tych kategorii danych osobowych, które najczęściej pojawiają się w życiu spółki. Każdy pracodawca musi przetwarzać dane osobowe swoich pracowników oraz kandydatów do pracy. Co prawda brakuje jednoznacznych badań dotyczących zespołów HR, ale przyjąć można, że taki zespół (nawet jednoosobowy) jest najczęściej istniejącą jednostką organizacyjną przedsiębiorcy. Dane HR-owe generowane są już na etapie rekrutacji, ale również później, przez cały okres zatrudnienia pracownika. Tym…

Czy gigantyczny wyciek danych był prawdziwy?

Pod koniec maja bieżącego roku portale zajmujące się bezpieczeństwem, a następnie media informowały o największym wycieku danych w historii polskiego Internetu. Do sieci trafiło ponad 6 milionów loginów i haseł z serwisów takich jak: allegro.pl, librus.pl, online.mbank.pl, ingbank.pl, x-kom.pl, poczta.onet.pl, gov.pl i wielu innych. Powyższa informacja była następ- nie publikowana przez wiele portali informacyjnych oraz radio i telewizję. Warto przyjrzeć się tej sytuacji z perspektywy obowiązków jakie RODO nakłada…

Projekt aktu w sprawie sztucznej inteligencji

Sztuczna inteligencja to zagadnienie, które budzi w ostatnim czasie szczególnie silne emocje i zainteresowanie publiki. Wraz z rozwojem tego typu systemów, pojawiła się także koncepcja regulacji tej problematyki. Projekt Rozporządzenia Parlamentu Europejskiego i Rady Ustanawiający Zharmonizowane Przepisy Dotyczące Sztucznej Inteligencji i Zmieniający Niektóre Akty Ustawodawcze Unii – nazwa skrócona Akt w Sprawie Sztucznej Inteligencji jest pierwszą propozycją dotyczącą takiej regulacji. 14 czerwca 2023…

5 milionów euro kary dla spotify – kosztowne konsekwencje nieprawidłowego wypełnienia obowiązków informacyjnych

W czerwcu 2023 r. Spotify – szwedzki serwis strumieniowy oferujący dostęp do muzyki oraz podcastów – został ukarany administracyjną karą pieniężną w wysokości ponad 5 mln Euro przez szwedzki organ ochrony danych osobowych. Kara została nałożona za naruszenie kilku norm wynikających z RODO, ale najważniejsze znaczenie miały braki w przekazywaniu użytkownikom informacji dotyczących celów i zasad przetwarzania ich danych osobowych (art. 13-15 RODO). Postępowanie przed szwedzkim organem…