Czy adres IP urządzenia umożliwia identyfikację konkretnej osoby fizycznej?

A skoro wczoraj było o szpiegowaniu ludzi przez CIA, to dziś będzie o szpiegowaniu internautów przez dostawców usług, czyli: czy adres IP urządzenia umożliwia identyfikację użytkownika internetu? Czy ID cookie zapisanego w przeglądarce może być traktowane jako dane osobowe? A może zawsze istotne jest, czy konkretny usługodawca jest w stanie ustalić tożsamość konkretnego usługobiorcy? wyrok Naczelnego Sądu … Dowiedz się więcej

W ramach informacji o zautomatyzowanym przetwarzaniu danych należy także wyjaśnić działanie algorytmu profilowania (wyrok TSUE)

Zgłębiania RODO ciąg dalszy: oto w dzisiejszym wyroku TSUE stwierdził, że osoba podlegająca zautomatyzowanemu przetwarzaniu danych osobowych powinna móc poznać także algorytm profilowania — ale może też się okazać, że wzór matematyczny będzie na tyle niejasny, że administrator powinien jednak wyłuszczyć zasady automatycznego podejmowania decyzji w prostszy i jaśniejszy sposób. Przy okazji rozstrzygnięto także potencjalną kolizję … Dowiedz się więcej

Czy 77 skarg na naruszenie RODO w ciągu 18 miesięcy to „nadmierne żądanie”, a więc urząd może odmówić ich rozpatrzenia? (TSUE)

Czy złożenie przez jedną osobę, w ciągu 18 miesięcy, 77 skarg na naruszenie RODO to nadmierne żądanie? Jeśli każda skarga dotyczy innego naruszenia i innego administratora — lub wszystkie skargi dotyczą jednej sprawy? Czy organ nadzorczy może odmówić rozpatrzenia skargi jeśli uznał, że skarżący nadużywa swych praw, a ilość wnoszonych skarg sprawia, że nie będzie … Dowiedz się więcej

Czy żądanie wynikające z RODO trzeba wysłać na adres spółki będącej administratorem — czy można doręczyć je do sklepu prowadzonego przez spółkę?

Czy osoba pragnąca skorzystać ze swoich uprawnień w zakresie danych osobowych musi wysyłać korespondencję na adres z KRS spółki będącej administratorem? Jeśli spółka prowadzi działalność w różnych placówkach, pod wieloma adresami, a żądanie dotyczy działalności tej konkretnej placówki? Czy jednak doręczenie żądania wynikającego z RODO pod adres takiej placówki pozwala przyjąć, że administrator je otrzymał? … Dowiedz się więcej

Czy można żądać informacji o danych przetwarzanych w policyjnych bazach KCIK i KSIP?

RODO pozwala każdemu na otrzymanie informacji o przetwarzaniu dotyczących go danych osobowych — o rodzaju danych, celach przetwarzania, odbiorcach, którym dane zostały udostępnione — a także żądać usunięcia danych, to oczywista oczywistość. Prawo to jednak nie jest nieograniczone — zatem czy możliwe jest uzyskanie informacji o danych przetwarzanych przez policję w bazach prowadzonych w celu … Dowiedz się więcej