Czy brak wyrządzenia szkody po wycieku danych osobowych oznacza brak obowiązku zgłoszenia incydentu do PUODO?

A skoro kilka dni temu po raz pierwszy skorzystałem z prawa do uzyskania informacji, czy administrator powiadomił PUODO o zaistniałym naruszeniu ochrony danych osobowych, dziś czas na kilka pytań: czy brak wyrządzenia szkody wskutek wycieku oznacza, że zgłoszenie naruszenia ochrony danych osobowych nie było konieczne? Czy jednak szacowanie ryzyka nie może polegać na ocenie późniejszych … Dowiedz się więcej

Wynikające z DSA obowiązki VLOP-ów nie naruszają swobody prowadzenia działalności gospodarczej (wyrok w/s Amazon)

Czy wszystkie podmioty gospodarcze są równe, a niektóre są najrówniejsze? Czy akt o usługach cyfrowych, nakładający na największe platformy internetowe dodatkowe obowiązki, narusza unijną zasadę wolności gospodarczej? Czy granice tej swobody mogą wynikać z zasięgu prowadzonego biznesu, w tym potencjalnego wpływu na wybory klienteli? Czy europejska platforma Amazon powinna być traktowana jako VLOP według rozporządzenia DSA? (wyrok Sądu … Dowiedz się więcej

Przesłany do użytkownika biuletyn informacyjny — z linkiem do płatnej treści — to też marketing bezpośredni (TSUE)

Czy wydawca medialny wysyłający do czytelników podsumowanie opublikowanych tekstów — z linkami do portalu — prowadzi w ten sposób marketing bezpośredni, a więc powinien mieć wyraźną zgodę adresata na otrzymywanie takich wiadomości? Jeśli dostęp do podlinkowanych treści co do zasady jest płatny? Czy jednak biuletyn informacyjny nie może być traktowany jako marketing bezpośredni, bo informacja to … Dowiedz się więcej

Czy sprawca przestępstwa, który chce się ubiegać o posadę w policji, może żądać wyczyszczenia jego kartoteki?

Czy sprawca przestępstwa może ubiegać się o pracę w policji? Jeśli sąd warunkowo umorzył prowadzone postępowanie, ale policja upiera się, że jako osoba notowana nie może ubiegać się o przyjęcie do służby? Czy PUODO może nakazać usunięcie danych z policyjnej bazy KSIP — już dwa lata po sprawstwie czynu? I, wcale nie na marginesie: czy … Dowiedz się więcej

Czy adres IP urządzenia umożliwia identyfikację konkretnej osoby fizycznej?

A skoro wczoraj było o szpiegowaniu ludzi przez CIA, to dziś będzie o szpiegowaniu internautów przez dostawców usług, czyli: czy adres IP urządzenia umożliwia identyfikację użytkownika internetu? Czy ID cookie zapisanego w przeglądarce może być traktowane jako dane osobowe? A może zawsze istotne jest, czy konkretny usługodawca jest w stanie ustalić tożsamość konkretnego usługobiorcy? wyrok Naczelnego Sądu … Dowiedz się więcej