S obzirom na to da su ra\u010dunalni sustavi sada vrlo redovito izlo\u017eeni napadima, CNIL inzistira na potrebi da se unaprijed pripremi za pojavu ovakve situacije za\u0161titom podataka (\u0161ifriranje, dvofaktorska autentifikacija itd.) i osiguravanjem odgovaraju\u0107eg postupka upravljanja.<\/p>\n
Vrijedi podsjetiti da je Francuska jedna od zemalja svijeta najvi\u0161e pogo\u0111enih sigurnosnim kr\u0161enjima, do te mjere da je pedesetak senatora sredinom svibnja zatra\u017eilo osnivanje parlamentarnog istra\u017enog povjerenstva o toj temi. <\/p>\n
Nadalje, iako je CNIL neko vrijeme bio razumljiv, sada strogo sankcionira tvrtke koje nisu pravovremeno poduzele mjere koje bi im omogu\u0107ile blokiranje ili ubla\u017eavanje napada.<\/p>\n
![\"Francuska](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/11\/france_1780494638494-1.jpg\")
<\/p>\n
U Francuskoj<\/h3>\n
CNIL je sredinom svibnja objavio svoje izvje\u0161\u0107e o aktivnostima za 2025. godinu. <\/strong><\/p>\n Izvje\u0161\u0107e sa\u017eima godinu obilje\u017eenu naglim porastom pritu\u017ebi i rekordan broj povreda podataka<\/strong>od kojih je polovica povezana s hakiranjem ra\u010dunala.<\/p>\n Vlasti su provele 323 provjere i izdale 83 sankcije<\/strong> za nevi\u0111eni ukupni iznos od gotovo 487 milijuna eura.<\/p>\n Kiberneti\u010dka sigurnost sada je glavni prioritet: 2026. godine polovica CNIL-ovih provjera bit \u0107e usmjerena na sigurnost podataka.<\/p>\n Paralelno s tim, CNIL nastavlja svoje misije podr\u0161ke tvrtkama, a tako\u0111er ja\u010da svoje aktivnosti podizanja svijesti me\u0111u \u0161irom javno\u0161\u0107u, posebno mladima.<\/p>\n Izvje\u0161\u0107e tako\u0111er nagla\u0161ava uspon umjetne inteligencije<\/strong>.<\/p>\n CNIL se priprema za provedbu europske uredbe o umjetnoj inteligenciji i razvija alate za regulaciju njezine upotrebe.<\/p>\n Me\u0111utim, za 2026. godinu tijelo nije dobilo nova radna mjesta, unato\u010d novim vje\u0161tinama u ovom podru\u010dju.<\/p>\n Dana 26. svibnja, CNIL je kaznio Iqvia Operations France s 5 milijuna eura, posebno zbog nepo\u0161tivanja za\u0161titnih mjera usmjerenih na ograni\u010davanje rizika za pojedince u kontekstu upravljanja skladi\u0161tima zdravstvenih podataka.<\/p>\n Dana 11. svibnja, CNIL je pokrenuo akcijski plan vezan uz povezane nao\u010dale. <\/strong><\/p>\n Vlasti nagla\u0161avaju da ovi ure\u0111aji, \u010desto povezani s umjetnom inteligencijom, mogu dovesti do gotovo stalnog nadzora u javnim i privatnim prostorima.<\/p>\n Istra\u017eivanje pokazuje da 67% Francuza to vidi kao rizik za svoju privatnost.<\/p>\n CNIL (Francusko tijelo za za\u0161titu podataka) ponavlja da njihova upotreba i dalje podlije\u017ee GDPR-u, pravima na sliku i zahtjevu za dobivanjem privole snimanih pojedinaca. Najavljuje europski akcijski plan i preporu\u010duje nekoliko najboljih praksi za ograni\u010davanje nametljive upotrebe.<\/p>\n Ova komunikacija dolazi u trenutku kada Meta razvija funkciju prepoznavanja lica za svoje pametne nao\u010dale, a Samsung i Google su 19. svibnja predstavili svoje prve nao\u010dale s Androidom XR, povezane sa pametnim telefonom i integrirane s Geminijem, koje omogu\u0107uju glasovne interakcije i trajno kontekstualno snimanje.<\/p>\n Kona\u010dno, krajem svibnja, CNIL je objavio smjernice koje \u0107e pomo\u0107i akterima u oblaku da s konkretnim primjerima utvrde svoje odgovornosti.<\/p>\n Nevladina organizacija Kvadratura mre\u017ee<\/strong> objavila je 21. svibnja detaljnu analizu predlo\u017eenog zakona o zabrani pristupa dru\u0161tvenim mre\u017eama maloljetnicima mla\u0111ima od 15 godina, o kojem je glasanje u Saboru neizbje\u017eno.<\/p>\n Udruga isti\u010de da bi, pod krinkom za\u0161tite maloljetnika, tekst nametnuo provjeru identiteta svim korisnicima, \u010dime bi se generalizirao sustav koji je prethodno bio ograni\u010den na stranice za odrasle.<\/p>\n Ova obveza bila bi u suprotnosti s na\u010delom minimizacije podataka iz GDPR-a i s pravom na anonimno pregledavanje koje je priznao Sud Europske unije (CJEU).<\/p>\n Dana 27. svibnja, tijekom predstavljanja nacrta zakona o za\u0161titi djece, ministar nacionalnog obrazovanja \u00c9douard Geffray nazna\u010dio je da \u0107e \u010dlanovi osoblja koji su se neprimjereno pona\u0161ali prema maloljetnicima u \u0161koli sada biti stavljeni na "crnu listu", \u010dak i bez kaznene osude.<\/p>\n Pitanje proceduralnih jamstava i za\u0161tite podataka doti\u010dnih osoba ostaje otvoreno.<\/p>\n Pru\u017eatelj pla\u0107anja tre\u0107e strane Almerys se ponovno suo\u010dava s sigurnosnim propustom.<\/strong><\/p>\n Dana 24. svibnja, zdravstveno osiguravaju\u0107e dru\u0161tvo Alan upozorilo je svoje \u010dlanove na povredu podataka koja se dogodila kod njihovog podizvo\u0111a\u010da.<\/p>\n Potencijalno izlo\u017eeni podaci uklju\u010duju bra\u010dni status, broj socijalnog osiguranja, broj ugovora i datume pokri\u0107a. Vjeruje se da je pogo\u0111eno nekoliko stotina tvrtki za zdravstveno osiguranje i milijuni brojeva socijalnog osiguranja.<\/p>\n Incident slu\u017ei kao podsjetnik da, \u010dak i u slu\u010daju podugovaranja, voditelj obrade podataka zadr\u017eava svoje obveze prema GDPR-u u vezi sa sigurno\u0161\u0107u i obavje\u0161tavanjem.<\/p>\n U \u010dlanku objavljenom 24. svibnja, 01net otkriva rezultate istrage o softver za pra\u0107enje radnog mjesta<\/strong>.<\/p>\n Istra\u017eiva\u010di su presreli mre\u017eni promet s devet nadzornih platformi, koje sve prenose osobne podatke zaposlenika tre\u0107im stranama.<\/p>\n Preneseni podaci uklju\u010duju imena zaposlenika, adrese e-po\u0161te i podatke o aktivnostima.<\/p>\n Ukupno vi\u0161e od 145 domena tre\u0107ih strana prima ove informacije, uklju\u010duju\u0107i Google, Meta, Microsoft, LinkedIn, Yandex i AppLovin.<\/p>\n Tre\u0107ina testiranih alata tako\u0111er prenosi preciznu geolokaciju zaposlenika.<\/p>\n Europska komisija objavila je nacrt smjernica kojima se poja\u0161njava klasifikacija visokorizi\u010dnih sustava umjetne inteligencije<\/strong>, kao i popis konkretnih primjera, namijenjenih pomo\u0107i dobavlja\u010dima i operaterima da utvrde predstavlja li njihov sustav umjetne inteligencije visok rizik.<\/p>\n Sve zainteresirane osobe ili organizacije, uklju\u010duju\u0107i dobavlja\u010de i investitore, tvrtke i javne vlasti, kao i akademsku zajednicu, istra\u017eiva\u010dke institute i gra\u0111ane, pozivaju se da dostave svoje komentare prije 23. lipnja 2026.<\/p>\n Po\u010detkom svibnja, Google je od Europske komisije dobio produljenje roka za rje\u0161avanje problema povezanih s uskla\u0111eno\u0161\u0107u s Uredbom o digitalnim tr\u017ei\u0161tima (DMA).<\/p>\n U izjavi europskim vlastima, tvrtka je tvrdila da prijedlog Komisije da je, kao "\u010duvara vratara", prisili da dijeli odre\u0111ene podatke pretra\u017eivanja s konkurentima poput OpenAI-a ili alternativnih tra\u017eilica, predstavlja zna\u010dajan rizik ponovne identifikacije korisnika.<\/p>\n Ovaj stav bi se mogao smatrati neobi\u010dnim od strane Googlea, ali ovih je dana predmet intenzivne rasprave.<\/p>\n Studija objavljena 29. travnja u \u010dasopisu Media Laws uspostavlja vezu izme\u0111u ovog pitanja \u010dlanka 6(11) DMA o dijeljenju podataka i rasprava o Digitalnom omnibusu u vezi s opsegom definicije osobnih podataka: \u201ePodaci o pretra\u017eivanju, privatnost i granice heuristike: kriti\u010dko \u010ditanje preliminarnih nalaza EK-a protiv tvrtke Alphabet\u201c.<\/p>\n Dok predlo\u017eena uredba o digitalni euro<\/strong> Dok Europski parlament trenutno glasa o euru, a Eurosustav se priprema za njegovo izdavanje do 2029., CNIL i njema\u010dka Savezna agencija za za\u0161titu podataka objavili su 13. svibnja zajedni\u010dko izvje\u0161\u0107e o izazovima za\u0161tite podataka budu\u0107eg digitalnog eura.<\/p>\n Dva tijela podsje\u0107aju na svoj zajedni\u010dki rad: potrebu za visokim stupnjem povjerljivosti za pla\u0107anja male vrijednosti, "offline" na\u010din rada bez pra\u0107enja od strane ESB-a i pru\u017eatelja platnih usluga te strogu kontrolu odobrenih svrha (spre\u010davanje pranja novca, sprje\u010davanje prijevara).<\/p>\n Dana 21. svibnja 2026., BEUC, Europska organizacija potro\u0161a\u010da, zajedno s 29 svojih \u010dlanova iz 27 zemalja, podnijela je pritu\u017ebe Europskoj komisiji i nadle\u017enim nacionalnim tijelima protiv Mete, TikToka i Googlea, tvrde\u0107i da te tvrtke nisu poduzele potrebne mjere za borbu protiv \u0161irenje la\u017enih oglasa u financijskom sektoru<\/strong> na svojim platformama, kako to zahtijeva Europska uredba o digitalnim uslugama (DSA).<\/p>\n Istraga BEUC-a dokumentira masovnu upornost la\u017enih oglasa (brzi krediti, la\u017ena ulaganja, zajam\u010deni prinosi), od kojih su 53.% izvje\u0161\u0107a navodno ignorirane ili odbijene od strane platformi.<\/p>\n Izvje\u0161\u0107e "GDPR Enforcement Trackera" konzultantske tvrtke CMS za 2026. godinu pokazuje da je primjena GDPR-a u Europi u\u0161la u fazu zrelosti, s vi\u0161e od 3000 sankcija zabilje\u017eeno je od 2018. godine, a ukupni iznos prelazi 6 milijardi eura. <\/strong><\/p>\n Nacionalne vlasti sada ciljaju ne samo na digitalne divove, ve\u0107 i na svakodnevna operativna pitanja: transparentnost, kiberneti\u010dku sigurnost, kola\u010di\u0107e, pra\u0107enje zaposlenika i upravljanje podizvo\u0111a\u010dima.<\/p>\n Naj\u010de\u0161\u0107a kr\u0161enja ostaju nedostatak jasne pravne osnove, nepo\u0161tivanje op\u0107ih na\u010dela GDPR-a i sigurnosni propusti.<\/p>\n Sektori digitalnih platformi, online ogla\u0161avanja i usluga temeljenih na umjetnoj inteligenciji pod posebnim su nadzorom.<\/p>\n Izvje\u0161\u0107e tako\u0111er isti\u010de da su pritu\u017ebe korisnika i povrede podataka postali glavni pokreta\u010di istraga.<\/p>\n Kona\u010dno, unato\u010d sve ve\u0107oj europskoj koordinaciji, prakse sankcioniranja i dalje se uvelike razlikuju me\u0111u zemljama.<\/p>\n Belgijska agencija za za\u0161titu podataka (APD) kaznila je tehnolo\u0161ku tvrtku s ukupno 176.946,61 eura zbog nezakonitog odr\u017eavanja aktivnog ra\u010duna e-po\u0161te pru\u017eatelja usluga nakon \u0161to je napustio tvrtku i zbog kr\u0161enja obveza transparentnosti.<\/p>\n Vlasti su tako\u0111er nalo\u017eile tvrtki da udovolji zahtjevu pru\u017eatelja usluga za pristup kako bi dostavila zapisnike o pristupu, zatim izbrisala osobne podatke i poduzela korake kako bi osigurala uskla\u0111enost s propisima u budu\u0107nosti.<\/p>\n APD je tako\u0111er 16. svibnja u dnevnim novinama Le Soir objavio da \u0107e sada poduzeti pravne mjere u odre\u0111enim specifi\u010dnim slu\u010dajevima ozbiljnih kr\u0161enja GDPR-a. <\/strong><\/p>\n Tijelo je 2025. godine primilo 1394 pritu\u017ebe, \u0161to je pove\u0107anje od 67 % u usporedbi s 2024. godinom.<\/p>\n Kazneni put oslanja se na nacionalne odredbe donesene u skladu s \u010dlankom 84. GDPR-a, koji ovla\u0161\u0107uje dr\u017eave \u010dlanice da predvide sankcije, uklju\u010duju\u0107i kaznene sankcije, za prekr\u0161aje koji nisu obuhva\u0107eni administrativnim nov\u010danim kaznama iz \u010dlanka 83.<\/p>\n Eksplicitni cilj je zaobi\u0107i dugotrajne \u017ealbe Trgovinskom sudu, koji "ponekad smanjuje te\u0161ke kazne na 1 euro", i Sudu pravde EU, koje koriste velike digitalne platforme.<\/p>\n Nizozemska DPA nametnula je MLU BV ka\u017enjen sa 100 milijuna eura zbog prijenosa osobnih podataka u Rusiju. <\/strong><\/p>\n MLU je tvrtka sa sjedi\u0161tem u Nizozemskoj koja stoji iza europske verzije aplikacije za taksi Yango.<\/p>\n U Norve\u0161koj i Finskoj korisnici koriste Yango za rezerviranje vo\u017enji taksijem s povezanim voza\u010dima. Yango zatim prenosi osobne podatke voza\u010da i kupaca tvrtkama sa sjedi\u0161tem u Rusiji bez jamstva odgovaraju\u0107e za\u0161tite tih podataka.<\/p>\n Microsoft je navodno Zastupni\u010dkom domu SAD-a dostavio imena nizozemskih du\u017enosnika koji rade za nizozemsku agenciju za potro\u0161a\u010de i tr\u017ei\u0161ta te nizozemsku agenciju za za\u0161titu podataka.<\/strong>Ti bi agenti sudjelovali u provedbi DSA-a.<\/p>\n Prema informacijama koje je objavio NL Times, Microsoft je navodno dijelio e-poruke, izvje\u0161\u0107a i pozivnice bez anonimiziranja imena uklju\u010denih du\u017enosnika, kako to zahtijeva ameri\u010dki Zakon o oblaku.<\/p>\n Nizozemski dr\u017eavni tajnik za unutarnje poslove izrazio je zabrinutost zbog situacije, istovremeno nazna\u010div\u0161i da \u017eeli razjasniti to\u010dne okolnosti prijenosa.<\/p>\n \u0160panjolska Agencija za za\u0161titu podataka (APD) smatrala je da pru\u017eanje obrazovnih usluga u oblaku od strane Ministarstva obrazovanja i sporta javnim \u0161kolama, koriste\u0107i Microsoft kao podizvo\u0111a\u010da, predstavlja kr\u0161enje odredbi GDPR-a.<\/p>\n U Ujedinjenom Kraljevstvu, parlamentarci su zabrinuti zbog odluke Nacionalne zdravstvene slu\u017ebe (NHS) da Palantir odobri pristup podacima o pacijentima koji se mogu identificirati.<\/strong> kao dio svog projekta kori\u0161tenja umjetne inteligencije "za pobolj\u0161anje zdravstvenog sustava".<\/p>\n Tvrtka bi dobila pristup podacima pacijenata prije nego \u0161to su pseudonimizirani, unato\u010d zabrinutosti zbog "rizika od gubitka javnog povjerenja".<\/p>\n Parlamentarni odbor je po\u010detkom lipnja zatra\u017eio od vlade da raskine ugovor s tvrtkom.<\/p>\n Ove zabrinutosti izra\u017eava civilno dru\u0161tvo, kao i analiti\u010dari NHS-a koji su objavili otvoreno pismo u kojem isti\u010du rizike projekta.<\/p>\n Osim problema sa za\u0161titom podataka, Palantir-ov sustav umjetne inteligencije optu\u017een je da je deset puta sporiji od postoje\u0107eg sustava.<\/p>\n U Kanadi, Ured povjerenika za informacije i privatnost Ontarija objavljuje Nove smjernice o asistentima za transkripciju temeljenim na umjetnoj inteligenciji poma\u017eu u za\u0161titi privatnosti pacijenata. <\/strong><\/p>\n \u201eNove smjernice CPI-ja uskla\u0111ene su s Na\u010delima za odgovorno kori\u0161tenje umjetne inteligencije, koje su nedavno objavili i zajedni\u010dki razvili Povjerenik za informacije i privatnost Ontarija i Komisija za ljudska prava Ontarija.\u201c<\/p>\n Ova na\u010dela nagla\u0161avaju da sustavi umjetne inteligencije, poput AI pisara, moraju biti valjani i pouzdani, sigurni, po\u0161tovati privatnost, biti u skladu s ljudskim pravima, transparentni i odgovorni.<\/p>\n Republikanski \u010dlanovi Zastupni\u010dkog doma Sjedinjenih Ameri\u010dkih Dr\u017eava predstavili su zakone "SECURE Data Act" i "GUARD Financial Data Act".<\/strong> s ciljem uspostavljanja federalnog okvira za za\u0161titu podataka.<\/p>\n Ovi zakoni imaju za cilj uskladiti primjenjiva pravila zamjenom odre\u0111enih dr\u017eavnih zakona, ograni\u010diti prikupljanje podataka i oja\u010dati prava pristupa potro\u0161a\u010da.<\/p>\n Dana 8. svibnja 2026., glavni dr\u017eavni odvjetnik Kalifornije najavio je rekordnu nagodbu s General Motorsom (GM) od 12,75 milijuna dolara kako bi okon\u010dao optu\u017ebe da je GM ilegalno prodavao podatke o lokaciji i pona\u0161anju gra\u0111ana Kalifornije bez odgovaraju\u0107e obavijesti ili pristanka, kr\u0161e\u0107i, izme\u0111u ostalog, na\u010dela minimiziranja podataka i ograni\u010denja svrhe Zakona o privatnosti potro\u0161a\u010da Kalifornije (CCPA).<\/p>\n Anthropic je 22. svibnja najavio svoj projekt Glasswing, navode\u0107i da je njihov model umjetne inteligencije specijaliziran za kiberneti\u010dku sigurnost, Mythos, identificirao vi\u0161e od 10 000 ranjivosti u \u0161iroko kori\u0161tenom softveru i projektima otvorenog koda. <\/strong><\/p>\n Prema tvrtki, umjetna inteligencija zna\u010dajno pobolj\u0161ava brzinu i u\u010dinkovitost istra\u017eivanja ranjivosti, a stopa otkrivanja smatra se visokom.<\/p>\n Me\u0111utim, ova mogu\u0107nost stvara novi izazov za softverski ekosustav: odr\u017eavatelji i sigurnosni timovi moraju se nositi s rastu\u0107im brojem izvje\u0161\u0107a i br\u017ee ispravljati ranjivosti.<\/p>\n Osim tehni\u010dkog postignu\u0107a, tema isti\u010de evoluciju kiberneti\u010dke sigurnosti prema pove\u0107anoj automatizaciji otkrivanja ranjivosti, pri \u010demu njihovo brzo ispravljanje ostaje glavni faktor u smanjenju rizika.<\/p>","protected":false},"excerpt":{"rendered":" Nous l\u2019\u00e9voquions dans une r\u00e9cente actualit\u00e9, le sous-traitant est \u00e0 la fois un acteur central et incontournable pour de nombreux responsables de traitement, et un maillon faible dans la cha\u00eene de s\u00e9curit\u00e9 des donn\u00e9es. La jurisprudence r\u00e9cente, tout comme les d\u00e9cisions des autorit\u00e9s de protection des donn\u00e9es, ont rappel\u00e9 que le responsable de traitement reste […]<\/p>\n","protected":false},"author":8,"featured_media":15189,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-15193","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\n![\"Europska](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/11\/Europe_1780494688401-1.jpg\")
<\/p>\nU Europi<\/h3>\n
Europske institucije i tijela<\/h4>\n
Vijesti iz zemalja \u010dlanica Europske unije.<\/h4>\n
![\"Zastave](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/11\/INTERNATIO_1780494763286-1.jpg\")
<\/p>\nMe\u0111unarodno<\/h3>\n