ochrona danych osobowych

Czy 77 skarg na naruszenie RODO w ciągu 18 miesięcy to „nadmierne żądanie”, a więc urząd może odmówić ich rozpatrzenia? (TSUE)

przez

Czy złożenie przez jedną osobę, w ciągu 18 miesięcy, 77 skarg na naruszenie RODO to nadmierne żądanie? Jeśli każda skarga dotyczy innego naruszenia i innego administratora — lub wszystkie skargi dotyczą jednej sprawy? Czy organ nadzorczy może odmówić rozpatrzenia skargi jeśli uznał, że skarżący nadużywa swych praw, a ilość wnoszonych skarg sprawia, że nie będzie … Dowiedz się więcej

Obligatoryjne „pan / pani” na formularzu zakupu biletów jest sprzeczne z RODO (TSUE)

przez

Czy grzecznościowy zwrot „pan / pani” na formularzu zakupowym może być sprzeczny z RODO? Jeśli jest obligatoryjny, a w ocenie sprzedającego ma na celu umożliwienie lepszej komunikacji marketingowej? Czy obowiązek określenia przez klienta swej płci może wynikać z konieczności wykonania umowy przewozu — żeby konduktor wiedział jak się zwracać do pasażera? wyrok TSUE z 9 … Dowiedz się więcej

Korzystanie z usługi Amazon Web Services i „zaloguj przez Facebook” może naruszać RODO

przez

O tym, że korzystanie przez administratorów przetwarzających dane osobowe z usług świadczonych przez podmioty amerykańskie może wiązać się z ryzykiem prawnym nikogo przekonywać już chyba nie trzeba. Dziś zatem czas na kilka zdań o tym, że przekazywanie danych na serwery Amazon — ich przetwarzanie w ramach usługi AWS — może być zakwalifikowane jako niezgodne z RODO przekazywanie danych … Dowiedz się więcej

Czy bank powinien usunąć dane osobowe kredytobiorcy, który twierdzi, że padł ofiarą kradzieży tożsamości?

przez

Czy bank ma prawo przetwarzać dane osoby, na którą oszuści zaciągnęli kredyt? Jeśli pokrzywdzony zgłosił przęstepstwo na policję i wytoczył powództwo o podważenie niepodpisanej przez siebie umowy? Czy jednak fakt, że miało miejsce wyłudzenie kredytu na skradzione dane osobowe nie oznacza zakazu ich przetwarzania — przynajmniej dopóty, dopóki sprawa nie jest prawidłowo wyjaśniona — a od … Dowiedz się więcej

Czy podanie w CEIDG namiarów na konkretną domenę oznacza, że ten przedsiębiorca jest administratorem danych osobowych przetwarzanych w tym serwisie internetowym?

przez

Przyjmuje się, że informacje ujawnione w ewidencji działalności gospodarczej są zgodne z prawdą, to oczywista oczywistość. Czy zatem wpisana do CEIDG informacja, że określona domena internetowa przysługuje konkretnemu przedsiębiorcy wystarczy do przyjęcia, iż jest on administratorem danych osobowych przetwarzanych w serwisie dostępnym pod tym adresem? I, wcale nie na marginesie: czy składając skargę na nieprawidłowości … Dowiedz się więcej