PUODO

Czy wyciek numeru PESEL stanowi wysokie ryzyko naruszenia praw lub wolności tej osoby?

przez

Czy ujawnienie numeru PESEL niepowołanemu odbiorcy stanowi wysokie ryzyko naruszenia praw lub wolności osoby? Czy owo zagrożenie można mierzyć tym, że taka cudze dane osobowe mogą być wykorzystane do zaciągnięcia pożyczki? A jeśli tak: czy potwierdzeniem tej oceny jest fakt, że jakiś oszust kiedyś próbował wziąć kredyt na wycieknięte dane osobowe? Czy jednak PUODO, nakładając karę, powinien — … Dowiedz się więcej

Czy publikacja wyroku na Fejsbóku podlega pod RODO?

przez

Czy udostępnienie w serwisie społecznościowym treści orzeczenia dotyczącego innej osoby jest przetwarzaniem podlegającym pod przepisy o ochronie danych osobowych? Jeśli ujawniającym informację jest osoba fizyczna, która nie prowadzi działalności gospodarczej? Czy korzystanie z serwisów społecznościowych należy wówczas traktować jako czynności o charakterze czysto osobistym, do którego RODO nie ma zastosowania? Czy jednak publikacja wyroku na … Dowiedz się więcej

Czy doświadczenie i wysokie kwalifikacje pracowników PUODO „gwarantują bezstronność”, a więc nie ma potrzeby powoływania biegłych? (drugi wyrok WSA w/s Morele.net)

przez

Czy w sprawie wymagającej specjalnych wiadomości sąd może — czy musi — powołać biegłych? Czy jednak oczywistość materii (choćby i nieznanej sądowi) pozwala oprzeć się na ocenie pracowników urzędu? Czy zatem PUODO powinien był, skoro tak orzekł NSA, zwrócić się o wydanie przez biegłego opinii w/s zabezpieczeń stosowanych w sklepie Morele.net — czy jednak można … Dowiedz się więcej

Decyzja PUODO w/s naruszenia danych osobowych cztery miesiące po skardze — czy to przewlekłość postępowania?

przez

Czy wydanie przez PUODO decyzji w/s nieprawidłowości w przetwarzaniu danych osobowych 4 miesiące po otrzymaniu skargi oznacza proceduralną opieszałość? Czy urząd powinien załatwiać taką sprawę niezwłocznie, najpóźniej w ciągu miesiąca od wpłynięcia skargi? Czy jednak RODO wprowadza odrębne terminy rozpatrywania skarg — oraz nie nakazuje organowi nadzorczemu zakończenia postępowania w określonym czasie? (wyrok Naczelnego Sądu Administracyjnego z 25 września … Dowiedz się więcej

Czy administrator ponosi odpowiedzialność za wyciek danych osobowych — wskutek hakerskiego ataku na bazę prowadzoną przez podwykonawcę?

przez

Czy administrator ponosi odpowiedzialność za wyciek danych osobowych — umożliwienie przez podmiot przetwarzający dostępu do bazy osobom nieupoważnionym? Jeśli do naruszenia doszło wskutek ataku hakerów, a administratorowi nie sposób zarzucać niedopatrzenia w wyborze podwykonawcy? I, wcale nie na marginesie: czy PUODO, zarzucając naruszenie bezpieczeństwa danych, powinien udowodnić tę okoliczność już na etapie decyzji — czy … Dowiedz się więcej