Czy przetwarzanie danych osobowych w celu odparcia potencjalnych roszczeń klienta to przetwarzanie „na zapas”?

Czy dopuszczalne jest przetwarzanie danych niedoszłego klienta — takiego, który ubiegał się o zawarcie umowy, ale mu przedsiębiorca odmówił? Czy banki i BIK mogą przetwarzać dane osobowe zawarte we wniosku kredytowym do czasu przedawnienia — niezgłoszonych, a więc realnie nieistniejących — roszczeń klienta? Czy jednak przetwarzanie danych osobowych w celu odparcia potencjalnych roszczeń jest przetwarzaniem … Dowiedz się więcej

Czy można żądać kopii nośnika, na którym zapisano dane osobowe — czy jednak tylko samych danych osobowych?

Czy przepis pozwalający zwrócić się do administratora z wnioskiem o przekazanie kopii danych osobowych oznacza, że można zwrócić się z żądaniem dostarczenia nośnika zawierającego kopię owych danych? Czy jednak nie mieszajmy porządków walutowych, zatem odkąd nośnik jest czymś innym niż zapisane na nim dane, to tylko od dobrej woli administratora zależy sposób wykonania owego obowiązku? … Dowiedz się więcej

PUODO nie może zajmować się apostazją

Wierny dokonuje apostazji z łona Kościoła katolickiego, proboszcz ignoruje ów akt i odmawia dokonania wpisu o apostazji w księgach parafialnych i wydania aktu apostazji — czy na odmowę uwzględnienia aktu apostazji przysługuje skarga do PUODO? (nieprawomocny wyrok WSA w Warszawie z 14 grudnia 2021 r., II SA/Wa 339/21). Sprawa zaczęła się w lutym 2016 r. … Dowiedz się więcej

Trzy lata bez decyzji PUODO w/s skargi na przetwarzanie danych osobowych to rażąca bezczynność (i 2,5 tys. złotych dla skarżącego)

Czy trzy lata bez decyzji PUODO w sprawie skargi na przetwarzanie danych osobowych pozwala uznać, że miała miejsce rażąca bezczynność w jej rozpatrywaniu? Czy strona, której sprawa nie została terminowo załatwiona, może dochodzić od organu rekompensaty finansowej za bezczynność? wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie z 21 września 2021 r. (II SAB/Wa 501/21)Dla oceny zachowania … Dowiedz się więcej

Udostępnienie kontrahentowi danych osobowych ex-pracownika narusza RODO

Czy dopuszczalne jest wysłanie informacji o odejściu kolegi z pracy — do pracowników, przez pracodawcę? Czy udostępnienie kontrahentowi danych osobowych byłego pracownika narusza RODO? Czy naruszenie przepisów o ochronie danych osobowych powinno wiązać się z nałożeniem kary pieniężnej, czy jednak dlatego RODO przewiduje dość szeroki wachlarz sankcji, żeby organ mógł korzystać z różnych możliwości? I … Dowiedz się więcej