Czy numer VIN samochodu to dane osobowe?

Czy VIN pojazdu to dane osobowe właściciela? Czy zatem, w ramach umożliwienia konkurencji i dokonywania napraw nieoryginalnymi częściami, producent powinien umożliwić niezależnym podmiotom dostęp do informacji o numerze auta? Na takie — i nie tylko takie — odpowiedział niedawno TSUE. wyrok Trybunału Sprawiedliwości UE z 9 listopada 2023 r. w/s Gesamtverband Autoteile-Handel eV vs. Scania … Dowiedz się więcej

Czy można dostać karę za brak regularnego testowania zabezpieczeń danych osobowych?

Jednym z obowiązków administratora danych osobowych jest stałe monitorowanie wdrożonych środków bezpieczeństwa. Biorąc zatem pod uwagę pogląd, iż nie można dostać kary za wyciek danych, ale kara grozi podmiotowi, którego zaniedbania doprowadziły do wycieku, można zadać całkiem racjonalne pytanie: czy na gruncie RODO kara grozi za brak regularnego testowania zabezpieczeń przetwarzanych danych? I, wcale nie … Dowiedz się więcej

Lekarz ma obowiązek bezpłatnie wydać pacjentowi kopię dokumentacji medycznej — nawet jeśli ten potrzebuje jej do oszacowania roszczeń związanych z błędem medycznym (wyrok TSUE)

Krótko i na temat: w wydanym dziś wyroku TSUE stwierdził, że każdemu pacjentowi przysługuje od lekarza bezpłatna kopia dokumentacji medycznej, niezależnie od tego do czego informacje te są mu potrzebne — czyli nawet jeśli pacjent zamierza go pozwać za szkodę wywołaną błędem medycznym — a wynika to oczywiście z przepisów RODO. wyrok Trybunału Sprawiedliwości UE z 26 października 2023 r. … Dowiedz się więcej

Czy prawo do bycia zapomnianym dotyczy artykułów prasowych sprzed kilkunastu lat?

Czy archiwum prasowe podlega pod RODO, a prawo do bycia zapomnianym dotyczy artykułów opublikowanych kilkanaście lat temu? Czy pojęcie prasy dotyczy tylko informacji bieżących, aktualnych — a przeszłość oznacza dezaktualizację i skasowanie? Czy wydawca może być tendencyjnie zainteresowany utrzymaniem informacji, że przed laty jakaś osoba była w obszarze zainteresowań organów ścigania? (nieprawomocny wyrok WSA w Warszawie z 20 lipca … Dowiedz się więcej

Skanowanie certyfikatu COVID-19 to też przetwarzanie danych osobowych (wyrok TSUE)

RODO dotyczy wyłącznie przetwarzania danych zautomatyzowanego oraz niezautomatyzowanego, acz dotyczącego zbioru danych. Jak zatem traktować użycie aplikacji do zeskanowania kodu (pokazanego na kartce lub na wyświetlaczu sprytfonu) i przedstawienia zakodowanych danych w postaci czytelnej dla człowieka? Czy zatem skanowanie certyfikatu COVID-19 może być kwalifikowane jako przetwarzanie danych osobowych — czy jednak w takim przypadku aparat nie różni … Dowiedz się więcej