Czy prawo dostępu do danych pozwala domagać się nazwisk osób upoważnionych przez administratora?

Każdy ma prawo uzyskać wiedzę o sposobach i celach przetwarzania jego danych osobowych, w tym odbiorcach danych. Czy zatem wynikające z art. 15 ust. 1 RODO prawo dostępu obejmuje informacje o nazwiskach osób przetwarzających dane w imieniu administratora? Czy jednak osoba upoważniona do przetwarzania nie jest odbiorcą danych? wyrok Trybunału Sprawiedliwości UE z 22 czerwca 2023 … Dowiedz się więcej

„Kopia” danych osobowych to wierne odwzorowanie oryginału, a nie zestawienie informacji o przetwarzaniu (TSUE)

Prawo informacji o przetwarzaniu danych osobowych obejmuje także uprawnienie do żądania od administratora kopii tych danych. Jak to zwykle bywa, diabeł tkwi w szczegółach, zatem temat można drążyć dalej: czy przepis ten należy interpretować w ten sposób, że administrator może przesłać zestawienie informacji o przetwarzaniu danych osobowych, czy jednak kopia to kopia — czyli wierne odwzorowanie oryginału? … Dowiedz się więcej

W przypadku naruszenia RODO zainteresowany może równocześnie i składać skargę, i pozywać (TSUE)

Jeśli doszło do naruszenia zasad przetwarzania danych osobowych strona może wnieść skargę do organu nadzorczego lub dochodzić sprawiedliwości przed sądem powszechnym, to oczywista oczywistość. Czy istnienie wyspecjalizowanego urzędu (jak PUODO) oznacza, że jego decyzje powinny mieć pierwszeństwo w rozstrzyganiu sporu? Czy jednak nie istnieje coś takiego jak hierarchia środków ochrony prawnej przysługujących na mocy RODO, zaś ryzyko … Dowiedz się więcej

Administrator, który ujawniał dane osobowe, powinien poinformować o konkretnych odbiorcach, a nie „kategoriach odbiorców” (TSUE)

Zgodnie z RODO prawo dostępu do informacji o przetwarzaniu danych osobowych obejmuje m.in. wskazanie odbiorców lub kategorii odbiorców, którym dane ujawniono. Czy spójnik „lub” oznacza, że to administrator może decydować o prawach przysługujących zainteresowanym — kiedy poinformuje o konkretnych odbiorcach, a kiedy poprzestanie na kategoriach odbiorców? Czy jednak informacja o odbiorcach, którym ujawniono dane osobowe … Dowiedz się więcej

Czy pracodawca może przetwarzać dane kandydata do pracy po tym, jak odmówił mu zatrudnienia?

Czy dopuszczalne jest przetwarzanie danych kandydatów do pracy po niepomyślnej rekrutacji, dla odparcia ewentualnych zarzutów, iż doszło do dyskryminacji w zatrudnieniu? Czy jednak brak stosunku pracy oznacza brak istnienia przesłanki pozwalającej przetwarzać dane osobowe, zatem firma powinna dane ubiegających się o zatrudnienie natychmiast usunąć — więc późniejsze przetwarzanie danych będzie miało charakter „na zapas”? nieprawomocny wyrok WSA … Dowiedz się więcej