Czy IOD może wnieść skargę na administratora danych osobowych, dla którego pracuje?

Inspektorowi Ochrony Danych przysługują określone gwarancje w zakresie niezależności i ochrony przed konfliktem interesów. Czy zatem naruszenie tych gwarancji przez administratora jest naruszeniem RODO? I czy zainteresowanej osobie przysługuje skarga na naruszenie niezależności IOD? I, nieco rozszerzając zagadnienie: czy można wnieść skargę na naruszenie RODO — czy jednak tylko na naruszenie przepisów o przetwarzaniu danych … Dowiedz się więcej

Czy można żądać informacji o danych przetwarzanych w policyjnych bazach KCIK i KSIP?

RODO pozwala każdemu na otrzymanie informacji o przetwarzaniu dotyczących go danych osobowych — o rodzaju danych, celach przetwarzania, odbiorcach, którym dane zostały udostępnione — a także żądać usunięcia danych, to oczywista oczywistość. Prawo to jednak nie jest nieograniczone — zatem czy możliwe jest uzyskanie informacji o danych przetwarzanych przez policję w bazach prowadzonych w celu … Dowiedz się więcej

Czy nałożona na Morele.net kara — po wygranej przed NSA — mogła być wyższa niż wcześniej?

Od dywagacji z cyklu „co mi się dziś wydaje” na temat RODO wolę twarde informacje, dziś jednak przyszedł czas na kilka akapitów o tym dlaczego kara nałożona przez PUODO po korzystnym dla Morele.net wyroku NSA jest wyższa, niż w pierwszej decyzji. Czyli: dlaczego z kwoty 2,8 mln złotych po niespełna pięciu latach zrobiło się 3,8 mln złotych? … Dowiedz się więcej

Czy skargę na naruszenie RODO przez sąd powszechny można wnieść do WSA?

Czy skarga na naruszenie RODO przez sąd powszechny — lub na bezczynność w zakresie rozpatrzenia skargi na naruszenie danych osobowych — może być wniesiona do Wojewódzkiego Sądu Administracyjnego? Czy jednak WSA nie jest organem nadzoru nad sądami powszechnymi, zatem taka skarga zostanie odrzucona? nieprawomocne postanowienie WSA w Krakowie z 3 listopada 2023 r. (II SAB/Kr … Dowiedz się więcej

Czy można dostać karę za brak regularnego testowania zabezpieczeń danych osobowych?

Jednym z obowiązków administratora danych osobowych jest stałe monitorowanie wdrożonych środków bezpieczeństwa. Biorąc zatem pod uwagę pogląd, iż nie można dostać kary za wyciek danych, ale kara grozi podmiotowi, którego zaniedbania doprowadziły do wycieku, można zadać całkiem racjonalne pytanie: czy na gruncie RODO kara grozi za brak regularnego testowania zabezpieczeń przetwarzanych danych? I, wcale nie … Dowiedz się więcej