Czy administrator może zostać ukarany za brak weryfikacji i audytowania podmiotu przetwarzającego?

Czy administrator danych osobowych może powierzyć przetwarzanie danych dowolnemu podwykonawcy? Czy jednak powinien wybrać taki podmiot przetwarzający, który daje gwarancje prawidłowego zabezpieczenia danych? Czy administrator ma obowiązek weryfikować jakość pracy procesora? Czy możliwe jest ukaranie administratora za brak audytów podmiotu przetwarzającego? (wyrok Naczelnego Sądu Administracyjnego z 6 lutego 2026 r., III OSK 445/23). opis stanu … Dowiedz się więcej

Czy zawsze trzeba zgłaszać do PUODO przypadkowe ujawnienie numeru PESEL — czyli kilka słów o ocenie ryzyka naruszenia ochrony danych osobowych

Czy obowiązek zgłoszenia PUODO incydentu bezpieczeństwa wynika z wysokiego prawdopodobieństwa, iż naruszenie będzie miało negatywny skutek dla osób, których dane wyciekły? Czy jednak raczej chodzi tu o ocenę ryzyka naruszenia, a nie jego konsekwencji? Jeśli to dla kogoś brzmi jak pleonazm: czy należy zgłosić każde przypadkowe ujawnienie numeru PESEL osobie nieupoważnionej? Czy jednak nie można nie … Dowiedz się więcej

Czy wysokość rekompensaty uzyskanej przez PWPW za przygotowanie „wyborów kopertowych”, jest tajemnicą przedsiębiorstwa?

Czy PWPW może odmówić ujawnienia informacji jaka była wysokość rekompensaty za wydatki poniesione na wybory „kopertowe”, które się nie odbyły w 2020 r.? Czy spółka Skarbu Państwa może powołać się na tajemnicę przedsiębiorstwa w kontekście otrzymywania publicznych środków na wykonywanie zadań publicznych — organizacji głosowania na głowę państwa? Czy tajemnicą przedsiębiorstwa — w rozumieniu przepisów o dostępie … Dowiedz się więcej

Czy PUODO może odmówić zajęcia się skargą na naruszenie RODO — bo zdaniem skarżonego nie ma i nie było żadnego tematu?

A skoro niedawno było o tym, że zdaniem sądu PUODO nie musi powoływać biegłego, nawet jeśli sąd mu to nakazał, dziś czas krótką omówkę orzeczenia, w myśl którego wyjaśnienia strony mogą sugerować umorzenie postępowania w/s skargi na naruszenie RODO — o ile organ sprawdzi wszystkie okoliczności, zamiast bezpodstawnie oprzeć się na stanowisku jednego z zainteresowanych podmiotów. … Dowiedz się więcej

Czy doświadczenie i wysokie kwalifikacje pracowników PUODO „gwarantują bezstronność”, a więc nie ma potrzeby powoływania biegłych? (drugi wyrok WSA w/s Morele.net)

Czy w sprawie wymagającej specjalnych wiadomości sąd może — czy musi — powołać biegłych? Czy jednak oczywistość materii (choćby i nieznanej sądowi) pozwala oprzeć się na ocenie pracowników urzędu? Czy zatem PUODO powinien był, skoro tak orzekł NSA, zwrócić się o wydanie przez biegłego opinii w/s zabezpieczeń stosowanych w sklepie Morele.net — czy jednak można … Dowiedz się więcej