Czy nałożona na Morele.net kara — po wygranej przed NSA — mogła być wyższa niż wcześniej?

Od dywagacji z cyklu „co mi się dziś wydaje” na temat RODO wolę twarde informacje, dziś jednak przyszedł czas na kilka akapitów o tym dlaczego kara nałożona przez PUODO po korzystnym dla Morele.net wyroku NSA jest wyższa, niż w pierwszej decyzji. Czyli: dlaczego z kwoty 2,8 mln złotych po niespełna pięciu latach zrobiło się 3,8 mln złotych? … Dowiedz się więcej

Identyfikator internetowy używany do targetowania reklam to dane osobowe (wyrok TSUE)

Czy identyfikator internetowy służący do profilowania użytkowników internetu może być traktowany jako dane osobowe? Jeśli profilowanie ma na celu organizację aukcji RTB i dopasowanie reklam do preferencji użytkowników, którzy mogą sterować ustawieniami w sporadycznie wyświetlanym panelu zgód? Czy organizacja będąca twórcą takiego systemu, która sama jednak nie bierze udziału w giełdzie profili może być traktowana jako administrator przetwarzający … Dowiedz się więcej

Czy sprzedaż bazy danych użytkowników serwisu internetowego — bez ich zgody — narusza RODO?

Przysługujące producentowi prawo do bazy danych jest prawem zbywalnym, to oczywista oczywistość. Czy zatem dozwolona jest sprzedaż bazy użytkowników serwisu internetowego? Czy jednak zebrana w oparciu o zgodę użytkowników baza danych osobowych jest czymś na tyle specjalnym, że jej sprzedaż można oceniać jako sprzeczną z RODO? Dla dodania suspensu: jeśli to nie usługodawca chce sprzedać bazę … Dowiedz się więcej

Czy wymuszona zgoda na pobranie odcisków palców do dowodu osobistego narusza RODO?

Czy urząd może nie uwzględnić wniosku o dowód osobisty w przypadku braku zgody na przetwarzanie danych biometrycznych w postaci linii papilarnych? Czy jednak odmowa wydania dowodu osobistego oznacza, że zgoda na pobranie odcisków palców jest wymuszona, zaś brak możliwości odmowy zgody wyklucza dobrowolność jej udzielenia? (wyrok Naczelnego Sądu Administracyjnego z 7 listopada 2023 r., II OSK … Dowiedz się więcej

Policja musi — z czasem — usuwać dane ze swoich baz (TSUE)

Czy przepisy przewidujące wieczne, tj. aż do śmierci, przetwarzanie danych sprawców przestępstw w policyjnych rejestrach są zgodne z prawem unijnym? Czy jednak przechowywanie w policyjnej bazie danych osób karanych, w celach operacyjnych, dla potrzeb prowadzenia dochodzeń w przyszłości — bez możliwości wcześniejszego usunięcia — nie daje się obronić w kontekście przysługującego każdemu prawa do ochrony życia … Dowiedz się więcej