RODO

Czy przypomnienie o możliwości uzyskania rabatu przez abonenta to marketing bezpośredni?

przez

Wysyłanie informacji handlowych i prowadzenie przez firmę marketingu bezpośredniego wymaga uzyskania zgody odbiorcy, to oczywista oczywistość. Czy jednak zamiast zgody nadawca może powołać się na uzasadniony interes administratora, który legalizuje przetwarzanie danych osobowych — także w celach marketingowych? Czy jednak wymóg odebrania zgody wyklucza skorzystanie z klauzuli uzasadnionego interesu? I, wcale nie na marginesie: czy wysłana … Dowiedz się więcej

Czy BIK może przetwarzać dane o upadłości konsumenckiej — pobrane z jawnego rejestru?

przez

Czy BIK może pozyskiwać dowolne dane o osobach z powszechnie dostępnych baz i rejestrów, w celu oceny ich wiarygodności finansowej i ewentualnego ryzyka kredytowego? Na przykład dane o upadłości konsumenckiej z Krajowego Rejestru Zadłużonych, z powołaniem się na przesłankę uzasadnionego interesu? Czy jednak jako instytucja powołana i funkcjonująca na podstawie wyraźnego przepisu prawa BIK może tylko … Dowiedz się więcej

Czy przekazanie kolegom informacji o odejściu z pracy jednego z pracowników narusza RODO?

przez

[disklajmer: ten tekst jest największą wtopą na tutejszych łamach — orzeczenie było omawiane na tutejszych łamach pięć miesięcy wcześniej, por. „Czy wysłanie do pracowników informacji o odejściu pracownika narusza RODO?”. To kolejny dowód, że powinienem nie tylko więcej czytać to, co sam napisałem, ale też stosować do siebie samego zasadę „ufaj, ale sprawdzaj!”!] Czy przekazanie przez pracodawcę, … Dowiedz się więcej

Kontroler biletów, który ma na sobie kamerę rejestrującą wizerunek pasażerów, to obowiązki wynikające z RODO (TSUE)

przez

A teraz coś z jeszcze innej beczki, czyli kilka słów o tym, że kamera nasobna rejestrująca wizerunek osób w otoczeniu to zbieranie danych osobowych, zatem podmiot wyposażający swoich pracowników w taki sprzęt musi pamiętać o obowiązkach wynikających z RODO. wyrok Trybunału Sprawiedliwości UE z 18 grudnia 2025 r. w/s Integritetsskyddsmyndigheten vs. AB Storstockholms Lokaltrafik (C-422/24)W sytuacji, … Dowiedz się więcej

Czy zawsze trzeba zgłaszać do PUODO przypadkowe ujawnienie numeru PESEL — czyli kilka słów o ocenie ryzyka naruszenia ochrony danych osobowych

przez

Czy obowiązek zgłoszenia PUODO incydentu bezpieczeństwa wynika z wysokiego prawdopodobieństwa, iż naruszenie będzie miało negatywny skutek dla osób, których dane wyciekły? Czy jednak raczej chodzi tu o ocenę ryzyka naruszenia, a nie jego konsekwencji? Jeśli to dla kogoś brzmi jak pleonazm: czy należy zgłosić każde przypadkowe ujawnienie numeru PESEL osobie nieupoważnionej? Czy jednak nie można nie … Dowiedz się więcej