Zamawiasz jedzenie przez aplikację, a firma żąda skanu Twojego dowodu osobistego? Dokładnie tak postępowała platforma Glovo wobec użytkowników podejrzewanych o oszustwa. Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski uznał tę praktykę za bezprawną i nałożył na spółkę Restaurant Partner Polska karę w wysokości 5 898 064 zł - jedną z wyższych kar RODO w Polsce w ostatnich miesiącach.
Ponad 10 tysięcy polskich firm i instytucji stoi przed koniecznością wdrożenia nowych wymogów cyberbezpieczeństwa. Prezydent Karol Nawrocki podpisał nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), jednocześnie kierując ją do Trybunału Konstytucyjnego. Dla przedsiębiorców oznacza to wyścig z czasem - ustawa wchodzi w życie, a kary za brak zgodności sięgają 10 mln euro.
Urząd Ochrony Danych Osobowych wymierzył w 2025 roku kary o łącznej wartości 64,5 mln zł - to prawie pięciokrotnie więcej niż rok wcześniej. Rekordową sankcję 27 mln zł otrzymała Poczta Polska za bezprawne przetwarzanie danych 30 mln obywateli. Liczba skarg od obywateli wzrosła do 13 tys., co pokazuje rosnącą świadomość Polaków o prawach do prywatności.
Europejskie organy ochrony danych nałożyły od 2018 roku kary za naruszenia RODO o łącznej wartości 7,1 mld euro. W samym 2025 roku liczba zgłoszeń naruszeń wzrosła o 22 proc., osiągając średnio 443 przypadki dziennie. Polska z 19 065 zgłoszeniami zajęła trzecie miejsce w Europie, notując wzrost o 33 proc. rok do roku.
Toyota Bank Polska S.A. został ukarany przez Prezesa Urzędu Ochrony Danych Osobowych za poważne naruszenia związane z ochroną danych osobowych klientów. Podstawą nałożenia kar były nieprawidłowości w zakresie niezależności Inspektora Ochrony Danych oraz dokumentacji dotyczącej profilowania. Co dokładnie zarzuca się bankowi i jakie wnioski płyną z tej sprawy dla innych instytucji finansowych?
Już 25 września zaczną obowiązywać przepisy ustawy o ochronie sygnalistów, podpisanej w czerwcu przez prezydenta. Na początek firmy zatrudniające co najmniej 50 pracowników mają obowiązek wdrożenia procedury zgłoszeń wewnętrznych, gwarantującej sygnaliście nie tylko anonimowość, ale i ochronę przed działaniami odwetowymi.
16 września 2024 r. Wojewódzki Sąd Administracyjny oddalił skargę Morele.net na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 stycznia 2024 r., w której PUODO stwierdził naruszenie przez Morele.net szeregu przepisów RODO i nałożył na spółkę karę pieniężną w wysokości ponad 3,8 mln złotych.
Prezes UODO Mirosław Wróblewski nałożył karę pieniężną w wysokości 85 tys. zł na Prokuraturę Krajową w związku ze stwierdzonymi naruszeniami. Dodatkowo nakazał Prokuraturze, by zgodnie z RODO powiadomiono osobę pokrzywdzoną o możliwych konsekwencjach naruszenia oraz środkach, zastosowanych lub proponowanych przez administratora, umożliwiających minimalizację skutków naruszenia.
UODO nałożył na Bank Millenium S.A. administracyjną karę pieniężną w wysokości ponad 363 tys. zł za niezgłoszenie naruszenia oraz niepowiadomienie w pełni osób o zdarzeniu. Zdaniem UODO obowiązek ten nie jest uzależniony od zaistnienia negatywnych konsekwencji dla takiej osoby, ale od samej możliwości ich wystąpienia.
Za odłożenie słuchawki w trakcie rozmowy z rachmistrzem spisowym raczej nikt nie zostanie ukarany, ale za uporczywą i kategoryczną odmowę uczestnictwa w spisie - już tak. GUS zapowiada, że wobec tych, którzy nie przystąpią do Narodowego Spisu Powszechnego będzie składał wnioski o ukaranie. Pierwsze wnioski już są - alarmuje portal Prawo.pl.