ochrona danych osobowych

Parlamentarna komisja śledcza badająca polityczne naciski na służby specjalne także podlega pod RODO (TSUE)

przez

Lada dzień rozpocznie prace komisja śledcza d/s stosowania oprogramowania szpiegowskiego Pegasus, to chyba dobry moment na poszukanie pytania: czy parlamentarna komisja śledcza zajmująca się działalnością służb specjalnych podlega pod RODO — czy jednak sfera ta jest wyłączona spod uregulowań unijnych, a więc przepisy RODO zastosowania nie mają? wyrok Trybunału Sprawiedliwości z 16 stycznia 2024 r. … Dowiedz się więcej

Czy skargę na naruszenie RODO przez sąd powszechny można wnieść do WSA?

przez

Czy skarga na naruszenie RODO przez sąd powszechny — lub na bezczynność w zakresie rozpatrzenia skargi na naruszenie danych osobowych — może być wniesiona do Wojewódzkiego Sądu Administracyjnego? Czy jednak WSA nie jest organem nadzoru nad sądami powszechnymi, zatem taka skarga zostanie odrzucona? nieprawomocne postanowienie WSA w Krakowie z 3 listopada 2023 r. (II SAB/Kr … Dowiedz się więcej

Organ będący wydawcą dziennika urzędowego, w którym publikuje się dane osobowe, jest administratorem (TSUE)

przez

Czy organ władzy publicznej wydający monitor sądowy i gospodarczy jest administratorem danych osobowych, jeśli jego rolą jest tylko przepisywać i przedrukowywać ogłoszenia dostarczone przez podmioty? Czy wydawca dziennika urzędowego, który nie ma nawet prawa sprawdzać ani poprawiać treści publikowanych informacji, może odpowiadać za sposób przetwarzania danych w zamieszczanych ogłoszeniach? wyrok Trybunału Sprawiedliwości UE z 11 … Dowiedz się więcej

Wyciek danych osobowych sam w sobie nie jest dowodem wdrożenia kiepskich zabezpieczeń (TSUE)

przez

Administrator naruszający zasady przetwarzania danych osobowych, w szczególności stosujący niewłaściwe metody ich zabezpieczenia, może ponosić odpowiedzialność za skutki ich ujawnienia, to oczywista oczywistość. Czy jednak fakt, że wyciek danych osobowych miał miejsce, jest sam w sobie wystarczającym dowodem, że wdrożone środki zabezpieczenia były nieprawidłowe? Czy to osoba, która dochodzi odszkodowania powinna udowodnić, że administrator nie wywiązał … Dowiedz się więcej

Usunięcie danych osobowych z publicznej bazy oznacza obowiązek ich usunięcia z baz prywatnych (TSUE)

przez

Czy prywatne podmioty analizujące zdolność kredytową potencjalnych klientów mają prawo przetwarzać publiczne dane dotyczące bankrutów? Czy usunięcie danych osobowych z publicznego rejestru oznacza obowiązek ich usunięcia z prywatnej bazy? Czy jednak uzasadniony interes firmy tworzącej scoringi i sektora kredytowego może przemawiać za ich pozostawieniem? I, wcale nie na marginesie: czy sąd, badający skargę organu ochrony … Dowiedz się więcej