S obzirom na to da su ra\u010dunalni sustavi sada vrlo redovito izlo\u017eeni napadima, CNIL inzistira na potrebi da se unaprijed pripremi za pojavu ovakve situacije za\u0161titom podataka (\u0161ifriranje, dvofaktorska autentifikacija itd.) i osiguravanjem odgovaraju\u0107eg postupka upravljanja.<\/p>\n
Vrijedi podsjetiti da je Francuska jedna od zemalja svijeta najvi\u0161e pogo\u0111enih sigurnosnim kr\u0161enjima, do te mjere da je pedesetak senatora sredinom svibnja zatra\u017eilo osnivanje parlamentarnog istra\u017enog povjerenstva o toj temi. <\/p>\n
Nadalje, iako je CNIL neko vrijeme bio razumljiv, sada strogo sankcionira tvrtke koje nisu pravovremeno poduzele mjere koje bi im omogu\u0107ile blokiranje ili ubla\u017eavanje napada.<\/p>\n
![\"Francuska](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/09\/france_1780494638494.jpg\")
<\/p>\n
U Francuskoj<\/h3>\n
CNIL je sredinom svibnja objavio svoje izvje\u0161\u0107e o aktivnostima za 2025. godinu. <\/strong><\/p>\n Izvje\u0161\u0107e sa\u017eima godinu obilje\u017eenu naglim porastom pritu\u017ebi i rekordan broj povreda podataka<\/strong>od kojih je polovica povezana s hakiranjem ra\u010dunala.<\/p>\n Vlasti su provele 323 provjere i izdale 83 sankcije<\/strong> za nevi\u0111eni ukupni iznos od gotovo 487 milijuna eura.<\/p>\n Kiberneti\u010dka sigurnost sada je glavni prioritet: 2026. godine polovica CNIL-ovih provjera bit \u0107e usmjerena na sigurnost podataka.<\/p>\n Paralelno s tim, CNIL nastavlja svoje misije podr\u0161ke tvrtkama, a tako\u0111er ja\u010da svoje aktivnosti podizanja svijesti me\u0111u \u0161irom javno\u0161\u0107u, posebno mladima.<\/p>\n Izvje\u0161\u0107e tako\u0111er nagla\u0161ava uspon umjetne inteligencije<\/strong>.<\/p>\n CNIL se priprema za provedbu europske uredbe o umjetnoj inteligenciji i razvija alate za regulaciju njezine upotrebe.<\/p>\n Me\u0111utim, za 2026. godinu tijelo nije dobilo nova radna mjesta, unato\u010d novim vje\u0161tinama u ovom podru\u010dju.<\/p>\n Dana 26. svibnja, CNIL je kaznio Iqvia Operations France s 5 milijuna eura, posebno zbog nepo\u0161tivanja za\u0161titnih mjera usmjerenih na ograni\u010davanje rizika za pojedince u kontekstu upravljanja skladi\u0161tima zdravstvenih podataka.<\/p>\n Dana 11. svibnja, CNIL je pokrenuo akcijski plan vezan uz povezane nao\u010dale. <\/strong><\/p>\n Vlasti nagla\u0161avaju da ovi ure\u0111aji, \u010desto povezani s umjetnom inteligencijom, mogu dovesti do gotovo stalnog nadzora u javnim i privatnim prostorima.<\/p>\n Istra\u017eivanje pokazuje da 67% Francuza to vidi kao rizik za svoju privatnost.<\/p>\n CNIL (Francusko tijelo za za\u0161titu podataka) ponavlja da njihova upotreba i dalje podlije\u017ee GDPR-u, pravima na sliku i zahtjevu za dobivanjem privole snimanih pojedinaca. Najavljuje europski akcijski plan i preporu\u010duje nekoliko najboljih praksi za ograni\u010davanje nametljive upotrebe.<\/p>\n Ova komunikacija dolazi u trenutku kada Meta razvija funkciju prepoznavanja lica za svoje pametne nao\u010dale, a Samsung i Google su 19. svibnja predstavili svoje prve nao\u010dale s Androidom XR, povezane sa pametnim telefonom i integrirane s Geminijem, koje omogu\u0107uju glasovne interakcije i trajno kontekstualno snimanje.<\/p>\n Kona\u010dno, krajem svibnja, CNIL je objavio smjernice koje \u0107e pomo\u0107i akterima u oblaku da s konkretnim primjerima utvrde svoje odgovornosti.<\/p>\n Nevladina organizacija Kvadratura mre\u017ee<\/strong> objavila je 21. svibnja detaljnu analizu predlo\u017eenog zakona o zabrani pristupa dru\u0161tvenim mre\u017eama maloljetnicima mla\u0111ima od 15 godina, o kojem je glasanje u Saboru neizbje\u017eno.<\/p>\n Udruga isti\u010de da bi, pod krinkom za\u0161tite maloljetnika, tekst nametnuo provjeru identiteta svim korisnicima, \u010dime bi se generalizirao sustav koji je prethodno bio ograni\u010den na stranice za odrasle.<\/p>\n Ova obveza bila bi u suprotnosti s na\u010delom minimizacije podataka iz GDPR-a i s pravom na anonimno pregledavanje koje je priznao Sud Europske unije (CJEU).<\/p>\n Dana 27. svibnja, tijekom predstavljanja nacrta zakona o za\u0161titi djece, ministar nacionalnog obrazovanja \u00c9douard Geffray nazna\u010dio je da \u0107e \u010dlanovi osoblja koji su se neprimjereno pona\u0161ali prema maloljetnicima u \u0161koli sada biti stavljeni na "crnu listu", \u010dak i bez kaznene osude.<\/p>\n Pitanje proceduralnih jamstava i za\u0161tite podataka doti\u010dnih osoba ostaje otvoreno.<\/p>\n Pru\u017eatelj pla\u0107anja tre\u0107e strane Almerys se ponovno suo\u010dava s sigurnosnim propustom.<\/strong><\/p>\n Dana 24. svibnja, zdravstveno osiguravaju\u0107e dru\u0161tvo Alan upozorilo je svoje \u010dlanove na povredu podataka koja se dogodila kod njihovog podizvo\u0111a\u010da.<\/p>\n Potencijalno izlo\u017eeni podaci uklju\u010duju bra\u010dni status, broj socijalnog osiguranja, broj ugovora i datume pokri\u0107a. Vjeruje se da je pogo\u0111eno nekoliko stotina tvrtki za zdravstveno osiguranje i milijuni brojeva socijalnog osiguranja.<\/p>\n Incident slu\u017ei kao podsjetnik da, \u010dak i u slu\u010daju podugovaranja, voditelj obrade podataka zadr\u017eava svoje obveze prema GDPR-u u vezi sa sigurno\u0161\u0107u i obavje\u0161tavanjem.<\/p>\n U \u010dlanku objavljenom 24. svibnja, 01net otkriva rezultate istrage o softver za pra\u0107enje radnog mjesta<\/strong>.<\/p>\n Istra\u017eiva\u010di su presreli mre\u017eni promet s devet nadzornih platformi, koje sve prenose osobne podatke zaposlenika tre\u0107im stranama.<\/p>\n Preneseni podaci uklju\u010duju imena zaposlenika, adrese e-po\u0161te i podatke o aktivnostima.<\/p>\n Ukupno vi\u0161e od 145 domena tre\u0107ih strana prima ove informacije, uklju\u010duju\u0107i Google, Meta, Microsoft, LinkedIn, Yandex i AppLovin.<\/p>\n Tre\u0107ina testiranih alata tako\u0111er prenosi preciznu geolokaciju zaposlenika.<\/p>\n Europska komisija objavila je nacrt smjernica kojima se poja\u0161njava klasifikacija visokorizi\u010dnih sustava umjetne inteligencije<\/strong>, kao i popis konkretnih primjera, namijenjenih pomo\u0107i dobavlja\u010dima i operaterima da utvrde predstavlja li njihov sustav umjetne inteligencije visok rizik.<\/p>\n Sve zainteresirane osobe ili organizacije, uklju\u010duju\u0107i dobavlja\u010de i investitore, tvrtke i javne vlasti, kao i akademsku zajednicu, istra\u017eiva\u010dke institute i gra\u0111ane, pozivaju se da dostave svoje komentare prije 23. lipnja 2026.<\/p>\n Po\u010detkom svibnja, Google je od Europske komisije dobio produljenje roka za rje\u0161avanje problema povezanih s uskla\u0111eno\u0161\u0107u s Uredbom o digitalnim tr\u017ei\u0161tima (DMA).<\/p>\n U izjavi europskim vlastima, tvrtka je tvrdila da prijedlog Komisije da je, kao "\u010duvara vratara", prisili da dijeli odre\u0111ene podatke pretra\u017eivanja s konkurentima poput OpenAI-a ili alternativnih tra\u017eilica, predstavlja zna\u010dajan rizik ponovne identifikacije korisnika.<\/p>\n Ovaj stav bi se mogao smatrati neobi\u010dnim od strane Googlea, ali ovih je dana predmet intenzivne rasprave.<\/p>\n Studija objavljena 29. travnja u \u010dasopisu Media Laws uspostavlja vezu izme\u0111u ovog pitanja \u010dlanka 6(11) DMA o dijeljenju podataka i rasprava o Digitalnom omnibusu u vezi s opsegom definicije osobnih podataka: \u201ePodaci o pretra\u017eivanju, privatnost i granice heuristike: kriti\u010dko \u010ditanje preliminarnih nalaza EK-a protiv tvrtke Alphabet\u201c.<\/p>\n Dok predlo\u017eena uredba o digitalni euro<\/strong> Dok Europski parlament trenutno glasa o euru, a Eurosustav se priprema za njegovo izdavanje do 2029., CNIL i njema\u010dka Savezna agencija za za\u0161titu podataka objavili su 13. svibnja zajedni\u010dko izvje\u0161\u0107e o izazovima za\u0161tite podataka budu\u0107eg digitalnog eura.<\/p>\n Dva tijela podsje\u0107aju na svoj zajedni\u010dki rad: potrebu za visokim stupnjem povjerljivosti za pla\u0107anja male vrijednosti, "offline" na\u010din rada bez pra\u0107enja od strane ESB-a i pru\u017eatelja platnih usluga te strogu kontrolu odobrenih svrha (spre\u010davanje pranja novca, sprje\u010davanje prijevara).<\/p>\n Dana 21. svibnja 2026., BEUC, Europska organizacija potro\u0161a\u010da, zajedno s 29 svojih \u010dlanova iz 27 zemalja, podnijela je pritu\u017ebe Europskoj komisiji i nadle\u017enim nacionalnim tijelima protiv Mete, TikToka i Googlea, tvrde\u0107i da te tvrtke nisu poduzele potrebne mjere za borbu protiv \u0161irenje la\u017enih oglasa u financijskom sektoru<\/strong> na svojim platformama, kako to zahtijeva Europska uredba o digitalnim uslugama (DSA).<\/p>\n Istraga BEUC-a dokumentira masovnu upornost la\u017enih oglasa (brzi krediti, la\u017ena ulaganja, zajam\u010deni prinosi), od kojih su 53.% izvje\u0161\u0107a navodno ignorirane ili odbijene od strane platformi.<\/p>\n Izvje\u0161\u0107e "GDPR Enforcement Trackera" konzultantske tvrtke CMS za 2026. godinu pokazuje da je primjena GDPR-a u Europi u\u0161la u fazu zrelosti, s vi\u0161e od 3000 sankcija zabilje\u017eeno je od 2018. godine, a ukupni iznos prelazi 6 milijardi eura. <\/strong><\/p>\n Nacionalne vlasti sada ciljaju ne samo na digitalne divove, ve\u0107 i na svakodnevna operativna pitanja: transparentnost, kiberneti\u010dku sigurnost, kola\u010di\u0107e, pra\u0107enje zaposlenika i upravljanje podizvo\u0111a\u010dima.<\/p>\n Naj\u010de\u0161\u0107a kr\u0161enja ostaju nedostatak jasne pravne osnove, nepo\u0161tivanje op\u0107ih na\u010dela GDPR-a i sigurnosni propusti.<\/p>\n Sektori digitalnih platformi, online ogla\u0161avanja i usluga temeljenih na umjetnoj inteligenciji pod posebnim su nadzorom.<\/p>\n Izvje\u0161\u0107e tako\u0111er isti\u010de da su pritu\u017ebe korisnika i povrede podataka postali glavni pokreta\u010di istraga.<\/p>\n Kona\u010dno, unato\u010d sve ve\u0107oj europskoj koordinaciji, prakse sankcioniranja i dalje se uvelike razlikuju me\u0111u zemljama.<\/p>\n Belgijska agencija za za\u0161titu podataka (APD) kaznila je tehnolo\u0161ku tvrtku s ukupno 176.946,61 eura zbog nezakonitog odr\u017eavanja aktivnog ra\u010duna e-po\u0161te pru\u017eatelja usluga nakon \u0161to je napustio tvrtku i zbog kr\u0161enja obveza transparentnosti.<\/p>\n Vlasti su tako\u0111er nalo\u017eile tvrtki da udovolji zahtjevu pru\u017eatelja usluga za pristup kako bi dostavila zapisnike o pristupu, zatim izbrisala osobne podatke i poduzela korake kako bi osigurala uskla\u0111enost s propisima u budu\u0107nosti.<\/p>\n APD je tako\u0111er 16. svibnja u dnevnim novinama Le Soir objavio da \u0107e sada poduzeti pravne mjere u odre\u0111enim specifi\u010dnim slu\u010dajevima ozbiljnih kr\u0161enja GDPR-a. <\/strong><\/p>\n Tijelo je 2025. godine primilo 1394 pritu\u017ebe, \u0161to je pove\u0107anje od 67 % u usporedbi s 2024. godinom.<\/p>\n Kazneni put oslanja se na nacionalne odredbe donesene u skladu s \u010dlankom 84. GDPR-a, koji ovla\u0161\u0107uje dr\u017eave \u010dlanice da predvide sankcije, uklju\u010duju\u0107i kaznene sankcije, za prekr\u0161aje koji nisu obuhva\u0107eni administrativnim nov\u010danim kaznama iz \u010dlanka 83.<\/p>\n Eksplicitni cilj je zaobi\u0107i dugotrajne \u017ealbe Trgovinskom sudu, koji "ponekad smanjuje te\u0161ke kazne na 1 euro", i Sudu pravde EU, koje koriste velike digitalne platforme.<\/p>\n Nizozemska DPA nametnula je MLU BV ka\u017enjen sa 100 milijuna eura zbog prijenosa osobnih podataka u Rusiju. <\/strong><\/p>\n MLU je tvrtka sa sjedi\u0161tem u Nizozemskoj koja stoji iza europske verzije aplikacije za taksi Yango.<\/p>\n U Norve\u0161koj i Finskoj korisnici koriste Yango za rezerviranje vo\u017enji taksijem s povezanim voza\u010dima. Yango zatim prenosi osobne podatke voza\u010da i kupaca tvrtkama sa sjedi\u0161tem u Rusiji bez jamstva odgovaraju\u0107e za\u0161tite tih podataka.<\/p>\n Microsoft je navodno Zastupni\u010dkom domu SAD-a dostavio imena nizozemskih du\u017enosnika koji rade za nizozemsku agenciju za potro\u0161a\u010de i tr\u017ei\u0161ta te nizozemsku agenciju za za\u0161titu podataka.<\/strong>Ti bi agenti sudjelovali u provedbi DSA-a.<\/p>\n Prema informacijama koje je objavio NL Times, Microsoft je navodno dijelio e-poruke, izvje\u0161\u0107a i pozivnice bez anonimiziranja imena uklju\u010denih du\u017enosnika, kako to zahtijeva ameri\u010dki Zakon o oblaku.<\/p>\n Nizozemski dr\u017eavni tajnik za unutarnje poslove izrazio je zabrinutost zbog situacije, istovremeno nazna\u010div\u0161i da \u017eeli razjasniti to\u010dne okolnosti prijenosa.<\/p>\n \u0160panjolska Agencija za za\u0161titu podataka (APD) smatrala je da pru\u017eanje obrazovnih usluga u oblaku od strane Ministarstva obrazovanja i sporta javnim \u0161kolama, koriste\u0107i Microsoft kao podizvo\u0111a\u010da, predstavlja kr\u0161enje odredbi GDPR-a.<\/p>\n U Ujedinjenom Kraljevstvu, parlamentarci su zabrinuti zbog odluke Nacionalne zdravstvene slu\u017ebe (NHS) da Palantir odobri pristup podacima o pacijentima koji se mogu identificirati.<\/strong> kao dio svog projekta kori\u0161tenja umjetne inteligencije "za pobolj\u0161anje zdravstvenog sustava".<\/p>\n Tvrtka bi dobila pristup podacima pacijenata prije nego \u0161to su pseudonimizirani, unato\u010d zabrinutosti zbog "rizika od gubitka javnog povjerenja".<\/p>\n Parlamentarni odbor je po\u010detkom lipnja zatra\u017eio od vlade da raskine ugovor s tvrtkom.<\/p>\n Ove zabrinutosti izra\u017eava civilno dru\u0161tvo, kao i analiti\u010dari NHS-a koji su objavili otvoreno pismo u kojem isti\u010du rizike projekta.<\/p>\n Osim problema sa za\u0161titom podataka, Palantir-ov sustav umjetne inteligencije optu\u017een je da je deset puta sporiji od postoje\u0107eg sustava.<\/p>\n U Kanadi, Ured povjerenika za informacije i privatnost Ontarija objavljuje Nove smjernice o asistentima za transkripciju temeljenim na umjetnoj inteligenciji poma\u017eu u za\u0161titi privatnosti pacijenata. <\/strong><\/p>\n \u201eNove smjernice CPI-ja uskla\u0111ene su s Na\u010delima za odgovorno kori\u0161tenje umjetne inteligencije, koje su nedavno objavili i zajedni\u010dki razvili Povjerenik za informacije i privatnost Ontarija i Komisija za ljudska prava Ontarija.\u201c<\/p>\n Ova na\u010dela nagla\u0161avaju da sustavi umjetne inteligencije, poput AI pisara, moraju biti valjani i pouzdani, sigurni, po\u0161tovati privatnost, biti u skladu s ljudskim pravima, transparentni i odgovorni.<\/p>\n Republikanski \u010dlanovi Zastupni\u010dkog doma Sjedinjenih Ameri\u010dkih Dr\u017eava predstavili su zakone "SECURE Data Act" i "GUARD Financial Data Act".<\/strong> s ciljem uspostavljanja federalnog okvira za za\u0161titu podataka.<\/p>\n Ovi zakoni imaju za cilj uskladiti primjenjiva pravila zamjenom odre\u0111enih dr\u017eavnih zakona, ograni\u010diti prikupljanje podataka i oja\u010dati prava pristupa potro\u0161a\u010da.<\/p>\n Dana 8. svibnja 2026., glavni dr\u017eavni odvjetnik Kalifornije najavio je rekordnu nagodbu s General Motorsom (GM) od 12,75 milijuna dolara kako bi okon\u010dao optu\u017ebe da je GM ilegalno prodavao podatke o lokaciji i pona\u0161anju gra\u0111ana Kalifornije bez odgovaraju\u0107e obavijesti ili pristanka, kr\u0161e\u0107i, izme\u0111u ostalog, na\u010dela minimiziranja podataka i ograni\u010denja svrhe Zakona o privatnosti potro\u0161a\u010da Kalifornije (CCPA).<\/p>\n Anthropic je 22. svibnja najavio svoj projekt Glasswing, navode\u0107i da je njihov model umjetne inteligencije specijaliziran za kiberneti\u010dku sigurnost, Mythos, identificirao vi\u0161e od 10 000 ranjivosti u \u0161iroko kori\u0161tenom softveru i projektima otvorenog koda. <\/strong><\/p>\n Prema tvrtki, umjetna inteligencija zna\u010dajno pobolj\u0161ava brzinu i u\u010dinkovitost istra\u017eivanja ranjivosti, a stopa otkrivanja smatra se visokom.<\/p>\n Me\u0111utim, ova mogu\u0107nost stvara novi izazov za softverski ekosustav: odr\u017eavatelji i sigurnosni timovi moraju se nositi s rastu\u0107im brojem izvje\u0161\u0107a i br\u017ee ispravljati ranjivosti.<\/p>\n Osim tehni\u010dkog postignu\u0107a, tema isti\u010de evoluciju kiberneti\u010dke sigurnosti prema pove\u0107anoj automatizaciji otkrivanja ranjivosti, pri \u010demu njihovo brzo ispravljanje ostaje glavni faktor u smanjenju rizika.<\/p>","protected":false},"excerpt":{"rendered":" Kao \u0161to smo spomenuli u nedavnom \u010dlanku, obra\u0111iva\u010d podataka je i sredi\u0161nji i nezamjenjiv igra\u010d za mnoge kontrolore podataka, te slaba karika u lancu sigurnosti podataka. Nedavna sudska praksa, kao i odluke tijela za za\u0161titu podataka, ponovno su potvrdili da kontrolor podataka ostaje [\u2026]<\/p>","protected":false},"author":1,"featured_media":14518,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-14522","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\n![\"Europska](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/09\/Europe_1780494688401.jpg\")
<\/p>\nU Europi<\/h3>\n
Europske institucije i tijela<\/h4>\n
Vijesti iz zemalja \u010dlanica Europske unije.<\/h4>\n
![\"Zastave](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/09\/INTERNATIO_1780494763286.jpg\")
<\/p>\nMe\u0111unarodno<\/h3>\n