Analiza Europejskiej propozycji regulacji o cyfrowej odporności operacyjnej dla sektora finansów

W przeszłości analizowałem  kilka z co ciekawszych przepisów UE dotyczących prywatności lub cyberbezpieczeństwa (1, 2), a także niektóre krajowe strategie cyberbezpieczeństwa (np. polskiej w tym artykule dla IT w Administracji). W tym poście nie chodzi o strategię, a o propozycję rozporządzenia (regulacji) Unii Europejskiej. Bo przedmiotem właśnie przedstawionej przez Komisję ... czytaj więcej

Plany zmian w polskim cyberbezpieczeństwie - ustawie o krajowym systemie cyberbezpieczeństwa

Jak nietrudno zauważyć, świat ostatnio zmienia się dosyć szybko. Dlatego nic dziwnego, że po około dwóch latach nadchodzi duża aktualizacja zasad rządzących polskim systemem cyberbezpieczeństwa, czyli nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. Dwa lata powinny wystarczyć by zauważyć to co działa, to co działa w mniejszym stopniu, a także to ... czytaj więcej

Wpływ technologii na unieważnienie Tarczy Prywatności - nakaz lokalizacji danych w UE?

Umowa o wdzięcznej nazwie Tarcza Prywatności ("Privacy Shield") umożliwiała stosunkowo proste zasady dla przenoszenia danych z Unii Europejskiej do USA. Dziś powoli osiada kurz po wieściach o unieważnieniu Tarczy Prywatności w wyniku wyroku Europejskiego Trybunału Sprawiedliwości (ETS). To kwestia prawna, a samo uzasadnienie decyzji jest dość złożone. Zrozumienie wpływu tej ... czytaj więcej

Parlament Europejski wzywa do zakazu mikro-targetowania - kilka słów w temacie

Parlament Europejski niedawno wezwał do zakazania reklam opartych o mikrotargetowanie. Taka decyzja podjęta przez demokratycznie wybrane ciało polityczne jest niespotykana. Mikro-kierowanie pozwala ludziom (tj. „reklamodawcom”) korzystać z profilowania platform (takich jak Google, Facebooka, TikToka, itd.) w celu dotarcia do „właściwych” odbiorców. Na przykład “zawężając” odbiorców przekazu do konkretnych charakterystyk, takich ... czytaj więcej

Anonimizować czy nie anonimizować decyzje UODO?

Święto Nałożenia Pierwszej kary administracyjnej RODO w Polsce to wydarzenie elektryzujące. Jest szansa, że to i przyszłe wydarzenia tego typu poprawią w Polsce klimat wokół prywatności i ochrony danych. W tym konkretnym przypadku UODO wskazuje na zjawisko oparcia modelu biznesowego na wykorzystywaniu danych bez wiedzy i zgody ponad sześciu milionów ... czytaj więcej