Vláda SR schválila 26. 8. 2026 návrhy nových zákonů o ochraně osobních údajů, které nahradí stávající právní úpravu a uvedou ji do souladu s GDPR a směrnicí o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto … Číst dál
Finanční společnost Revolut potvrdila únik citlivých údajů části klientů. Podvodníci se podle společnosti vydávali za státní úřad a žádosti o informace zasílali z jeho legitimní e-mailové domény. Přesný počet dotčených klientů Revolut nezveřejnil, podle svého vyjádření se však incident týká velmi omezeného počtu lidí. Peníze klientů ani systémy společnosti podle Revolutu zasaženy nebyly. Po odhalení … Číst dál
Finanční skupina Partners se na konci srpna stala terčem kybernetického útoku, při kterém se útočníci dostali k osobním údajům klientů. Zasažena byla část IT infrastruktury společnosti a několika dalších firem ze skupiny. Samotná Partners Banka ani její bankovní systémy podle společnosti útokem zasaženy nebyly a peníze klientů zůstávají v bezpečí. Incident se týká společností Partners … Číst dál
V pondělí 10. srpna 2026 vydal ÚOOÚ nové doporučení ke kamerovým systémům ve zdravotnictví. O návrhu doporučení jsme vás informovali v březnu v 6. čísle Zpravodaje. Po zapracování připomínek z veřejné konzultace vyšlo nové doporučení v definitivním znění. Naleznete jej na webu ÚOOÚ a samozřejmě vás budeme informovat v dalších číslech Zpravodaje.
Dne 27. 7. 2026 vstoupilo v celé Evropské unii v platnost nařízení AI Omnibus, které zjednodušuje pravidla stanovená aktem o umělé inteligenci (AI Act) a odkládá některé povinnosti. Cílem změn je podpořit inovace a konkurenceschopnost evropských podniků při zachování vysoké úrovně ochrany bezpečnosti a základních práv. Nová úprava rozšiřuje některá zjednodušená pravidla i na malé … Číst dál
EDPB zveřejnil 24. 7. 2026 speciální kontaktní formulář, jehož prostřednictvím může kdokoliv upozorňovat na případné nesrovnalosti mezi stanovisky dozorových úřadů jednotlivých členských států ohledně výkladu GDPR, jakož i mezi stanovisky dozorových úřadů jednotlivých členských států a stanovisky EDPB. Formulář je součástí snah EDPB o posílení dialogu se zainteresovanými stranami. Tato iniciativa byla oznámena v návaznosti … Číst dál
Celkem 61 dozorových úřadů vydalo společné prohlášení v reakci na vážné obavy týkající se systémů AI integrovaných do široce dostupných platforem sociálních sítí, které generují realistické obrázky a videa zobrazující identifikovatelné osoby bez jejich souhlasu a vědomí, přičemž se často jedná o intimní snímky či hanlivá zobrazení dotčených osob. Signatáři prohlášení jsou zvláště znepokojeni potenciálním … Číst dál
Slovenská vláda připravuje nový návrh zákona o zabezpečení ochrany fyzických osob při zpracování osobních údajů, který předložil slovenský Úrad na ochranu osobných údajov v červnu 2025. Aktuálně probíhá vyhodnocování připomínkového řízení. Podle neoficiálních informací v kuloárech by měla být účinnost nového zákona k 1. 5. 2026 či později, nyní je však těžké předvídat, jak legislativní … Číst dál
Nový zákon o kybernetické bezpečnosti, který implementuje evropskou směrnici NIS2, vstoupil v platnost 1. 11. 2025 a přinesl českým organizacím řadu nových povinností. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zatím oficiálně nezveřejnil konečný počet regulovaných subjektů, na žádost serveru Lupa.cz však na základě zákona o svobodném přístupu k informacím sdělil, že během dvou … Číst dál
Evropský sbor pro ochranu osobních údajů (EDPB) a evropský inspektor ochrany údajů (EDPS) přijaly společné stanovisko k návrhu Evropské souhrnného digitálního balíčku o umělé inteligenci (tzv. Digital Omnibus). Tento návrh má mimo jiné zjednodušit některá pravidla podle Aktu o umělé inteligenci (více jsme něm psali zde). EDPB a EDPS obecně podpořily cíl řešit praktické výzvy související … Číst dál