16. maí 2025

Persónuvernd tekur út vinnslu persónuupplýsinga hjá ákæruvaldinu

Persónuvernd hefur ákveðið að gera úttektir á vinnslu persónuupplýsinga hjá þeim sem fara með ákæruvald hér á landi, þ.e. ríkissaksóknara, héraðssaksóknara og lögreglustjórum, eins og vinnslunni er háttað í dag. Markmið úttektanna er að kanna hvort ákærendur fari að ákvæðum laga nr. 75/2019 um vinnslu persónuupplýsinga í löggæslutilgangi í tengslum við vinnslu persónuupplýsinga í sönnunargögnum.

6. maí 2025

EDPB samþykkir álit um Evrópsku einkaleyfastofnunina og framlengingu á jafngildisákvörðun Bretlands

Evrópska persónuverndarráðið (EDPB) samþykkti á síðasta fundi sínum álit um drög að ákvörðun framkvæmdastjórnar Evrópusambandsins um jafngildisákvörðun Evrópsku einkaleyfastofnunarinnar (EPO) samkvæmt persónuverndarreglugerðinni. Ef ákvörðunin verður samþykkt, verður hún sú fyrsta sem nær til alþjóðastofnunar, en ekki ríkis eða svæðis.

2. maí 2025

TikTok sektað um 530 milljónir evra vegna ólöglegra gagnaflutninga til Kína

Írska persónuverndarstofnunin (DPC) hefur sektað TikTok um samtals 530 milljónir evra (tæplega 80 milljarða íslenskra króna) og fyrirskipað úrbætur vegna brota á persónuverndarlöggjöf Evrópusambandsins. Þetta kemur í kjölfar rannsóknar á gagnaflutningum TikTok frá Evrópska efnahagssvæðinu (EES) til Kína og ófullnægjandi upplýsingagjöf til notenda.

29. apríl 2025

Meta ætlar að nota persónuupplýsingar af Facebook- og Instagram til að þjálfa gervigreind – þú getur sagt nei

Vegna fjölda áskorana hefur Persónuvernd birt nánari leiðbeiningar um andmæli vegna vinnslu persónuupplýsinga Meta til þjálfunar gervigreindar.

22. apríl 2025

Meta byrjar að þjálfa gervigreind með persónulegum gögnum Evrópubúa – notendur þurfa að bregðast skjótt við ef þeir vilja andmæla vinnslunni

Í lok maí 2025 mun Meta hefja þjálfun gervigreindar með því að nýta færslur, myndir og athugasemdir frá notendum Facebook og Instagram í Evrópu. Þetta nær til alls efnis sem hefur verið gert opinbert á þessum miðlum – bæði nýs efnis og þess sem þegar hefur verið birt. Notendur sem vilja koma í veg fyrir að þeirra gögn séu notuð þurfa að bregðast við sem allra fyrst.

10. apríl 2025

Birting upplýsinga um einstaklinga sem koma fram fyrir hönd lögaðila teljist vinnsla persónuupplýsinga

Dómstóll Evrópusambandsins (CJEU) hefur kveðið upp mikilvægan úrskurð um persónuvernd í málinu L.H. gegn heilbrigðisráðuneyti Tékklands. Þar staðfestir dómstóllinn að birting nafna, undirskrifta og samskiptaupplýsinga einstaklinga sem koma fram fyrir hönd lögaðila telst vinnsla persónuupplýsinga samkvæmt persónuverndarreglugerðinni.

3. apríl 2025

Frumathuganir á vinnslu persónuupplýsinga hjá viðskiptabönkum og Reiknistofu bankanna

Persónuvernd lauk nýverið frumathugunum á vinnslu persónuupplýsinga í upplýsingakerfum sem Arion banki hf., Íslandsbanki hf., Kvika banki hf., Landsbankinn hf. og Reiknistofa bankanna hf. nota til þess að vinna persónuupplýsingar einstaklinga.

3. apríl 2025

Meðferð tölvupósthólfs af hálfu vinnuveitanda við starfslok

Persónuvernd úrskurðaði í máli þar sem kvartað var yfir vinnslu persónuupplýsinga af hálfu vinnuveitanda við starfslok.

2. apríl 2025

Úttektir á vinnslu persónuupplýsinga í upplýsingakerfunum Völu og Karellen

Persónuvernd lauk nýverið úttektum á vinnslu persónuupplýsinga í upplýsingakerfunum Völu, sem rekið var af Advania Íslandi ehf., og Karellen, sem rekið er af InfoMentor ehf.

11. mars 2025

Stefna Persónuverndar fyrir árið 2025

Persónuvernd hefur ákveðið að árið 2025 verði lögð áhersla á eftirfarandi málaflokka í starfsemi stofnunarinnar.