Czy przypadkowe ujawnienie danych osobowych to też udostępnianie danych w rozumieniu RODO?

Czy incydent bezpieczeństwa, którego skutkiem jest przypadkowe ujawnienie danych osobowych, oznacza udostępnianie danych? Czy jednak niezamierzony i nieplanowany przez administratora wyciek będący skutkiem ataku hakerskiego nie może być traktowany jako przetwarzanie danych w rozumieniu RODO? I przy okazji: czy jeden wyciek danych może być przedmiotem wielokrotnego zainteresowania ze strony PUODO i czy sąd powinien dostrzec, że … Czytaj dalej

Pracodawca, który zgubił dokumenty dotyczące pracownika, musi powiadomić PUODO o incydencie

Czy zagubienie przez pracodawcę świadectwa pracy należy traktować jako naruszenie ochrony danych osobowych? Czy w takim przypadku pracodawca powinien powiadomić o incydencie urząd? Jeśli pracownik świetnie zna się z osobą, która zawieruszyła dokument i nie rości sobie żadnych pretensji wobec pracodawcy? (decyzja PUODO z 6 czerwca 2022 r, DKN.5110.12.2021). Sprawa zaczęła się od wydania przez … Czytaj dalej

Wyciek numeru PESEL nie oznacza poważnego ryzyka dla zainteresowanej osoby

Czy naruszeniem ochrony danych osobowych będzie tylko sytuacja, kiedy incydent spowodował negatywne skutki dla zainteresowanej osoby? Czy jednak wystarczy sam fakt, iż wskutek wycieku dostęp do informacji uzyskała osoba nieupoważniona? A czy wyciek numeru PESEL, wraz z imieniem i nazwiskiem, powoduje znaczne ryzyko negatywnych konsekwencji (np. zaciągnięcia kredytu po kradzieży tożsamości)? nieprawomocny wyrok WSA w … Czytaj dalej

Prawo do prywatności lekarzy nie obejmuje danych wpisanych do publicznych rejestrów

Czy można domagać się nazwisk lekarzy udzielających świadczeń w przychodniach finansowanych przez NFZ? Czy jednak, nawet jeśli dane o wydatkowaniu środków publicznych to informacja publiczna, dane osobowe lekarzy podlegają ochronie na podstawie przepisów RODO? (wyrok Naczelnego Sądu Administracyjnego z 22 lutego 2022 r., III OSK 786/21). Sprawa zaczęła się od złożonego, poprzez ePUAP, w wojewódzkim oddziale … Czytaj dalej

Kiedy weszło w życie RODO — czyli czy Kościelny IOD może nadzorować przetwarzanie danych osobowych parafian?

Czy przetwarzanie danych osobowych przez Kościół katolicki powinno podlegać nadzorowi świeckiego PUODO, czy jednak może się tym zajmować Kościelny Inspektor Ochrony Danych Osobowych? A może zależy to od daty wejścia w życie RODO — co nastąpiło dwa lata przed pamiętnym majem 2018 r. — zatem może władze kościelne całkowicie się spóźniły z przyjęciem swojej regulacji? … Czytaj dalej