Czy podmiot przetwarzający może być adresatem decyzji nakazującej usunięcie danych osobowych?

Czy firma windykująca dług na zlecenie wierzyciela może przetwarzać dane dłużnika, choć dług jest już przedawniony? Czy dopuszczalne jest przetwarzanie w celu obrony przed ewentualnymi roszczeniami, czy zgoła jest to przetwarzanie na zapas? Czy podmiot przetwarzający może być adresatem decyzji PUODO nakazującej usunięcie danych osobowych? (wyrok Naczelnego Sądu Administracyjnego z 29 lipca 2025 r., III … Dowiedz się więcej

Czy Kościelny Inspektor Ochrony Danych powinien być organem publicznym i niezależnym od władz Kościoła?

Czy skargę na przetwarzanie danych przez proboszcza powinien rozpatrzeć Prezes Urzędu Ochrony Danych Osobowych? Czy jednak świecki organ może przekierować sprawę do urzędu powołanego przez Episkopat? A może status Kościelnego Inspektora Ochrony Danych jest niezgodny z RODO, bo piastun jest wyświęconym księdzem, a więc nie spełnia warunku odrębności, niezależności, a w dodatku został powołany przez … Dowiedz się więcej

Prawnie uzasadniony interes po prawidłowym wykonaniu umowy nie istnieje, więc nie można przetwarzać danych osobowych ex-klienta (wyrok NSA)

Czy usługodawca może przetwarzać dane osobowe klientów po zakończonej współpracy? Jeśli rozważa dochodzenie roszczeń przeciwko korzystającemu ze świadczonych usług? Jeśli obawia się, że użytkownik wystąpi z roszczeniami przeciwko firmie? Czy jednak prawnie uzasadniony interes po wykonaniu umowy nie istnieje — o ile jakieś roszczenia nie zostały przez kontrahentów wyartykułowane — zatem dane osobowe powinny zostać usunięte? … Dowiedz się więcej

Czy policja może bezterminowo przetwarzać w swych bazach dane osób, które kiedyś były podejrzane o przestępstwo, ale skazane nie zostały?

Czy dane osoby, która dawno temu była podejrzana o popełnienie przestępstwa, ale prowadzone postępowanie zostało umorzone, mogą być wiekuiście przetwarzane przez organy ścigania, bo przecież zawsze mogą się przydać? Czy jednak brak skazania oznacza, że należy co najmniej rozważyć usunięcie danych z baz policyjnych — a PUODO nie może twierdzić, że istnienie podstawy prawnej i faktycznej w przeszłości rozciąga … Dowiedz się więcej

Czy bank powinien usunąć dane osobowe kredytobiorcy, który twierdzi, że padł ofiarą kradzieży tożsamości?

Czy bank ma prawo przetwarzać dane osoby, na którą oszuści zaciągnęli kredyt? Jeśli pokrzywdzony zgłosił przęstepstwo na policję i wytoczył powództwo o podważenie niepodpisanej przez siebie umowy? Czy jednak fakt, że miało miejsce wyłudzenie kredytu na skradzione dane osobowe nie oznacza zakazu ich przetwarzania — przynajmniej dopóty, dopóki sprawa nie jest prawidłowo wyjaśniona — a od … Dowiedz się więcej