Administrator, który ujawniał dane osobowe, powinien poinformować o konkretnych odbiorcach, a nie „kategoriach odbiorców” (TSUE)

Zgodnie z RODO prawo dostępu do informacji o przetwarzaniu danych osobowych obejmuje m.in. wskazanie odbiorców lub kategorii odbiorców, którym dane ujawniono. Czy spójnik „lub” oznacza, że to administrator może decydować o prawach przysługujących zainteresowanym — kiedy poinformuje o konkretnych odbiorcach, a kiedy poprzestanie na kategoriach odbiorców? Czy jednak informacja o odbiorcach, którym ujawniono dane osobowe … Dowiedz się więcej

Czy pracodawca może przetwarzać dane kandydata do pracy po tym, jak odmówił mu zatrudnienia?

Czy dopuszczalne jest przetwarzanie danych kandydatów do pracy po niepomyślnej rekrutacji, dla odparcia ewentualnych zarzutów, iż doszło do dyskryminacji w zatrudnieniu? Czy jednak brak stosunku pracy oznacza brak istnienia przesłanki pozwalającej przetwarzać dane osobowe, zatem firma powinna dane ubiegających się o zatrudnienie natychmiast usunąć — więc późniejsze przetwarzanie danych będzie miało charakter „na zapas”? nieprawomocny wyrok WSA … Dowiedz się więcej

Adres IP użytkownika i nadany mu unikalny identyfikator nie zawsze stanowią dane osobowe

Czy adres IP użytkownika serwisu internetowego i unikalny ID nadany mu przez usługodawcę stanowią dane osobowe — ponieważ zostały przypisane i odnoszą się do konkretnego człowieka? Czy jednak uznanie tych parametrów za dane osobowe wymaga ustalenia, że przy ich użyciu możliwa jest identyfikacja konkretnej osoby fizycznej?   wyrok WSA w Warszawie z 11 lipca 2022 r. … Dowiedz się więcej

O tym, że należący do Ministerstwa Sprawiedliwości serwis internetowy Sądowe ePłatności przegapił RODO ;-)

Tak mnie naszło, w ramach społecznego, darmowego audytu, sprawdzić jak poszło wdrożenie RODO w serwisie internetowym Sądowe ePłatności. Wyniki okazały się na tyle interesujące, że postanowiłem podzielić się jego wynikami z P.T. Czytelnikami. Gwoli jasności: Sądowe ePłatności to serwis internetowy Ministerstwa Sprawiedliwości umożliwiający bezgotówkowe wnoszenie opłat sądowych i zakup „wirtualnych” znaków opłaty sądowej (jest udostępniony … Dowiedz się więcej

Udostępnienie danych osobowych (adresu świadka) z akt postępowania karnego

Czy dopuszczalne jest udostępnienie osobie trzeciej danych osobowych z akt postępowania karnego? Czy policja może przekazać adres świadka innej osobie, która twierdzi, że ma w tym określony, ważny cel? I, wcale nie na marginesie: czy otrzymując prośbę o pomoc w załatwieniu jakiejś sprawy można po prostu przekazać czyjeś dane osobowe? (wyrok Naczelnego Sądu Administracyjnego z … Dowiedz się więcej