Czy brak wyrządzenia szkody po wycieku danych osobowych oznacza brak obowiązku zgłoszenia incydentu do PUODO?

A skoro kilka dni temu po raz pierwszy skorzystałem z prawa do uzyskania informacji, czy administrator powiadomił PUODO o zaistniałym naruszeniu ochrony danych osobowych, dziś czas na kilka pytań: czy brak wyrządzenia szkody wskutek wycieku oznacza, że zgłoszenie naruszenia ochrony danych osobowych nie było konieczne? Czy jednak szacowanie ryzyka nie może polegać na ocenie późniejszych … Dowiedz się więcej

Policja może gromadzić dane biometryczne i genetyczne sprawców nawet drobnych przestępstw — ale z czasem musi też je usuwać (TSUE)

A teraz coś z jeszcze innej beczki, czyli kilka słów o orzeczeniu, w którym TSUE wyłożył, że dozwolone jest przetwarzanie przez policję danych biometrycznych i genetycznych sprawców nawet drobnych przestępstw — ale też przechowując określone informacje w kartotece trzeba brać pod uwagę kim jest sprawca, jakiego czynu się dopuścił. Co więcej policja nie może zapominać o obowiązku … Dowiedz się więcej

Przesłany do użytkownika biuletyn informacyjny — z linkiem do płatnej treści — to też marketing bezpośredni (TSUE)

Czy wydawca medialny wysyłający do czytelników podsumowanie opublikowanych tekstów — z linkami do portalu — prowadzi w ten sposób marketing bezpośredni, a więc powinien mieć wyraźną zgodę adresata na otrzymywanie takich wiadomości? Jeśli dostęp do podlinkowanych treści co do zasady jest płatny? Czy jednak biuletyn informacyjny nie może być traktowany jako marketing bezpośredni, bo informacja to … Dowiedz się więcej

Czy sprawca przestępstwa, który chce się ubiegać o posadę w policji, może żądać wyczyszczenia jego kartoteki?

Czy sprawca przestępstwa może ubiegać się o pracę w policji? Jeśli sąd warunkowo umorzył prowadzone postępowanie, ale policja upiera się, że jako osoba notowana nie może ubiegać się o przyjęcie do służby? Czy PUODO może nakazać usunięcie danych z policyjnej bazy KSIP — już dwa lata po sprawstwie czynu? I, wcale nie na marginesie: czy … Dowiedz się więcej

Czy adres IP urządzenia umożliwia identyfikację konkretnej osoby fizycznej?

A skoro wczoraj było o szpiegowaniu ludzi przez CIA, to dziś będzie o szpiegowaniu internautów przez dostawców usług, czyli: czy adres IP urządzenia umożliwia identyfikację użytkownika internetu? Czy ID cookie zapisanego w przeglądarce może być traktowane jako dane osobowe? A może zawsze istotne jest, czy konkretny usługodawca jest w stanie ustalić tożsamość konkretnego usługobiorcy? wyrok Naczelnego Sądu … Dowiedz się więcej