Czy administrator danych osobowych może ponosić odpowiedzialność za incydent bezpieczeństwa spowodowany przez firmę hostingową? (wyrok w/s wycieku danych z KSSiP)

Czy administrator danych osobowych może ponosić wyłączną odpowiedzialność za incydent, którego przyczyną był błąd podmiotu przetwarzającego? Czy klient, zlecając profesjonaliście świadczenie usług informatycznych, może i konsekwencji prawnych? Czy jednak podstawowe powinności wynikające z RODO dotyczą administratora, zatem powołanie się na uchybienie podmiotu przetwarzającego nie zawsze będzie skuteczne? Dlaczego więc Krajowa Szkoła Sądownictwa i Prokuratury dostała karę za … Dowiedz się więcej

Wiele skarg na jedno naruszenie RODO — czy to jedna sprawa, czy wiele spraw?

Głośne, dotykające tysięcy osób naruszenie zasad ochrony danych osobowych, zwykle kończy się wszczęciem przez PUODO postępowania z urzędu, a także wniesieniem mnóstwa skarg przez zainteresowanych. Czy w takiej sytuacji organ może i powinien prowadzić każde postępowanie z osobna i rozstrzygać każdą skargę z osobna, bo każda skarga oznacza odrębną sprawę? Czy jednak jedno naruszenie RODO to jedna sprawa, … Dowiedz się więcej

Czy PUODO może nakazać ograniczenie przetwarzanie danych osobowych — nakazane w ustawie?

Jedną z przesłanek przetwarzania danych osobowych jest wykonanie obowiązku wynikającego z przepisu prawa, to oczywista oczywistość. PUODO h może natomiast nakazać, uznając, iż sposób przetwarzania jest sprzeczny z RODO, ograniczenie przetwarzania. Czy to oznacza, że dopuszczalne jest ograniczenie przetwarzania danych osobowych nakazanego ustawą? Czy jednak organ ochrony danych osobowych nie jest władny do oceny ustaw, … Dowiedz się więcej

Czy władze świeckie mogą oceniać skuteczność apostazji — i nakazać usunięcie danych osobowych z magicznych ksiąg kościelnych?

Czy polskie sądy i urzędy są uprawnione do analizy reguł religijnych? Na przykład określających sposób wystąpienia z Kościoła Katolickiego? Czy skuteczność apostazji może być przedmiotem sporu prowadzonego przed państwowymi sądami i urzędami? Czy urząd d/s ochrony danych osobowych może nakazać proboszczowi usunięcie danych związanych z chrztem wiernego? Czy jednak Polska jest państwem świeckim i neutralnym … Dowiedz się więcej

Czy 3-miesięczny termin na rozpatrzenie skargi przez PUODO oznacza, że wystarczy jeśli urząd w tym czasie poinformuje stronę, że będzie opóźnienie?

O tym, że skarżyć się na wiekuiste przetwarzanie danych osobowych przez policję można się skarżyć ile wlezie, już na tutejszych łamach było: prawo unijne sobie, ale polski prawodawca (niezależnie od jego barw politycznych) sobie. Dla przypomnienia: termin rozpatrzenia przez PUODO skargi na przetwarzanie danych osobowych wynosi trzy miesiące — w przypadku tego postępowania nie stosuje się kpa … Dowiedz się więcej