ochrona danych osobowych

Czy usługa Google Fonts — udostępniająca dane osobowe za Atlantyk — oznacza naruszenie RODO? (TSUE)

przez

Czy stosowanie usługi Google Fonts na własnej stronie internetowej narusza RODO? Jeśli wyświetlenie takiej strony oznacza automatyczne przekazanie adresu IP na serwery Google — a więc udostępnienie danych osobowych do państwa trzeciego? I, wcale nie na marginesie: czy w sporze o odszkodowanie za naruszenie danych osobowych jest istotne, czy osoba poszkodowana celowo sprowokowała naruszenie — … Dowiedz się więcej

Czy człowiek prowadzący działalność gospodarczą — czyli przedsiębiorca — to osoba fizyczna w rozumieniu RODO?

przez

Czy osoba fizyczna, która prowadzi działalność gospodarczą, wciąż jest osobą fizyczną? Czy jednak jednoosobowy przedsiębiorca nie powinien być, na gruncie RODO, traktowany jako osoba fizyczna? (wyrok Naczelnego Sądu Administracyjnego z 2 września 2026 r., III OSK 252/24). Sprawa zaczęła się od zawarcia przez kobietę prowadzącą działalność gospodarczą 24-miesięcznej umowy kredytowej (z okruszków wnoszę, że chodziło … Dowiedz się więcej

Weryfikacja przedłożonego przez pracownika dyplomu ukończenia studiów (projekt)

przez

A teraz coś z nieco innej beczki, czyli kilka słów o tym, że do Izby Poselskiej trafił projekt nowelizacji prawa przewidujący prawo weryfikacji przez pracodawców danych zawartych w przedłożonym przez pracownika lub kandydata do pracy dyplomie ukończenia studiów (projekt ustawy o zmianie ustawy – Prawo o szkolnictwie wyższym i nauce). Pracodawca ma prawo żądać od … Dowiedz się więcej

Czy audyt przeprowadzony w toku uzyskania certyfikatu ISO/IEC 27001 potwierdza prawidłowość przetwarzania danych osobowych?

przez

Każdy administrator danych osobowych ma obowiązek wdrożenia prawidłowych środków technicznych i organizacyjnych służących ich zabezpieczeniu, to oczywista oczywistość. Pewnego rodzaju „wytrychem” jest uzyskanie odpowiedniego certyfikatu potwierdzającego prawidłowość procedur. Czy można powiedzieć, że warunek ten jest spełniony w momencie przeprowadzenia audytu procesów przetwarzania? Jeśli audyt zaledwie wskazuje co jest do zrobienia? Czy liczy się dopiero certyfikat … Dowiedz się więcej

Czy apostata ma prawo do żądania usunięcia jego danych z księgi chrztów?

przez

Czy osoba, która dokonała apostazji z Kościoła katolickiego ma prawo do skorzystania z prawa do bycia zapomnianym i sprzeciwu wobec dalszego przetwarzania jej danych osobowych? Usunięcie danych z księgi chrztów może polegać na dokonaniu na marginesie odpowiedniej adnotacji o wystąpieniu ze wspólnoty religijnej? Czy Kościół ma prawo dalszego przetwarzania danych apostaty — w celach archiwalnych … Dowiedz się więcej