Czy PUODO może i powinien wyręczyć administratora w zawiadomieniu osób o wycieku ich danych?

Czy organ ochrony danych osobowych może — a nawet powinien, z urzędu — wyręczyć stronę w zawiadomieniu osób o wycieku ich danych, bo się lepiej zna, niż byle administrator? Czy jednak wystarczy, że podpowiada, prosi i wzywa? Czy PUODO może w takiej sytuacji przyładować karę za niewykonanie decyzji nakazującej wysłanie zawiadomień? Idąc dalej: czy rozpatrując skargę na decyzję … Dowiedz się więcej

Czy przypomnienie o możliwości uzyskania rabatu przez abonenta to marketing bezpośredni?

Wysyłanie informacji handlowych i prowadzenie przez firmę marketingu bezpośredniego wymaga uzyskania zgody odbiorcy, to oczywista oczywistość. Czy jednak zamiast zgody nadawca może powołać się na uzasadniony interes administratora, który legalizuje przetwarzanie danych osobowych — także w celach marketingowych? Czy jednak wymóg odebrania zgody wyklucza skorzystanie z klauzuli uzasadnionego interesu? I, wcale nie na marginesie: czy wysłana … Dowiedz się więcej

Trzy prawomocne wyroki i wciąż bez decyzji PUODO — czy to przewlekłość?

Czy RODO określa termin, w którym urząd musi rozpatrzyć skargę na błędy w przetwarzaniu danych osobowych? Czy organ ochrony danych powinien wydać decyzję w ciągu trzech miesięcy, czy wystarczy, że w tym czasie zajmie się sprawą i powiadomi skarżącego o swojej aktywności? Czy trzy prawomocne wyroki w sprawie — i brak decyzji — można oceniać jako … Dowiedz się więcej

Czy ustalenie nazwiska właściciela nieruchomości — przez osobę, która chce ziemię kupić i wybudować na niej dom dla swej rodziny — narusza RODO?

Czy osoba zainteresowana kupnem ziemi pod własny dom może zasięgnąć języka w okolicy, by dowiedzieć się do kogo ona należy? Czy ustalenie nazwiska właściciela nieruchomości podlega pod RODO, a więc pozyskanie danych wymaga dopełnienia obowiązku informacyjnego? Czy jednak zamiar kupna gruntu pod budowę domu dla rodziny to czynność czysto osobista lub domowa, a więc RODO … Dowiedz się więcej

Czy zawsze trzeba zgłaszać do PUODO przypadkowe ujawnienie numeru PESEL — czyli kilka słów o ocenie ryzyka naruszenia ochrony danych osobowych

Czy obowiązek zgłoszenia PUODO incydentu bezpieczeństwa wynika z wysokiego prawdopodobieństwa, iż naruszenie będzie miało negatywny skutek dla osób, których dane wyciekły? Czy jednak raczej chodzi tu o ocenę ryzyka naruszenia, a nie jego konsekwencji? Jeśli to dla kogoś brzmi jak pleonazm: czy należy zgłosić każde przypadkowe ujawnienie numeru PESEL osobie nieupoważnionej? Czy jednak nie można nie … Dowiedz się więcej