Newsletter AURACO nr 9, październik 2026

Kara czy upomnienie? Pięć kroków, którymi organy mają dochodzić do decyzji

Większość rozmów o karach z RODO, które prowadzę z klientami, zaczyna się od pytania o kwotę. Ile może kosztować spóźniona odpowiedź na żądanie dostępu, ile wyciek, ile brak umowy powierzenia.

Tekst: Łukasz Onysyk

W tym numerze

Przegląd newsów

We wrześniu 2026 r. w Polsce doszło do kolejnych incydentów u dostawców oprogramowania, z którego korzystają tysiące administratorów, a organ nadzorczy zapowiedział dodatkowe kontrole w ochronie zdrowia. Prezydent podpisał pierwszą ustawę wdrażającą akt o usługach cyfrowych.
Orzeczenia i decyzje

Wrzesień 2026 r. przyniósł decyzje, które dobrze pokazują dwie skrajności egzekwowania RODO. Na jednym końcu jest kara przekraczająca 400 mln euro za przetwarzanie danych lokalizacyjnych użytkowników usług Google i systemu Android, na drugim kara ponad 5 mln euro za jeden niezałatwiony sprzeciw wobec marketingu.
NIS2

Ustawowy termin samodzielnego wpisu do Wykazu podmiotów kluczowych i podmiotów ważnych upłynął 3 października 2026 r.
AI Act

We wrześniu 2026 r. krajowy organ nadzoru nad sztuczną inteligencją otrzymał przewodniczącą, a przepisy o kontroli i karach wejdą w życie już 28 października 2026 r. Komisja Europejska zaproponowała przepisy dotyczące chatbotów i towarzyszy AI dostępnych dla dzieci, które mają być egzekwowane w reżimie AI Act.
Kalendarz

Konsultacje trzech wytycznych EROD. Do 30 października 2026 r. można zgłaszać uwagi do wytycznych o anonimizacji i o pozyskiwaniu danych z internetu na potrzeby generatywnej AI, a do 13 listopada 2026 r. do wytycznych o nakładaniu kar, którym poświęcamy artykuł otwierający wydanie.