Wysokość kary za naruszenie RODO powinna być współmierna do skali naruszeń

A skoro niedawno obchodziliśmy siódmą rocznicę wejścia w życie i piątą stosowania RODO (jak ten czas leci…!), to dziś czas na kilkanaście akapitów o tym, że administrator może być ukarany za wyciek danych osobowych będących efektem uchybienia w wykonywaniu obowiązków wynikających z RODO — ale tylko za czas po wejściu w życie rozporządzenia, no i … Dowiedz się więcej

Czy monitoring własnego podwórka podlega pod RODO — czy jednak jest to przetwarzanie danych o czysto osobistym lub domowym charakterze?

Czy monitoring własnego podwórka oznacza przetwarzanie danych osobowych, a więc wiąże się z obowiązkami wynikającymi z przepisów RODO? Jeśli owo podwórko w rzeczywistości stanowi współwłasność z sąsiadami — wydzieloną do wyłącznego korzystania? Czy jednak własne podwórko jest sferą prywatną, a zatem nawet jeśli ma miejsce przetwarzanie, to można powiedzieć, iż ma ono charakter czysto domowy … Dowiedz się więcej

Publikowanie krytycznych opinii o przedsiębiorcy usprawiedliwia przetwarzanie jego danych osobowych — ale co w przypadku firmy dawno temu zamkniętej?

Czy można żądać usunięcia danych osobowych przedsiębiorcy zamieszczonych w internetowych opiniach? Czy jednak opublikowane na Facebooku krytyczne komentarze o firmie mieszczą się w pojęciu korzystania z wolności wypowiedzi, co wyklucza możliwość skorzystania z prawa do bycia zapomnianym? A jeśli obgadany człek powiada, że działalności od dawna nie prowadzi — a komentarz zawierający jego imię i … Dowiedz się więcej

Czy przetwarzanie danych osobowych w celu odparcia potencjalnych roszczeń klienta to przetwarzanie „na zapas”?

Czy dopuszczalne jest przetwarzanie danych niedoszłego klienta — takiego, który ubiegał się o zawarcie umowy, ale mu przedsiębiorca odmówił? Czy banki i BIK mogą przetwarzać dane osobowe zawarte we wniosku kredytowym do czasu przedawnienia — niezgłoszonych, a więc realnie nieistniejących — roszczeń klienta? Czy jednak przetwarzanie danych osobowych w celu odparcia potencjalnych roszczeń jest przetwarzaniem … Dowiedz się więcej

Czy można żądać kopii nośnika, na którym zapisano dane osobowe — czy jednak tylko samych danych osobowych?

Czy przepis pozwalający zwrócić się do administratora z wnioskiem o przekazanie kopii danych osobowych oznacza, że można zwrócić się z żądaniem dostarczenia nośnika zawierającego kopię owych danych? Czy jednak nie mieszajmy porządków walutowych, zatem odkąd nośnik jest czymś innym niż zapisane na nim dane, to tylko od dobrej woli administratora zależy sposób wykonania owego obowiązku? … Dowiedz się więcej