art. 24 RODO

Publikowanie danych abonentów w spisie numerów wymaga ich wyraźnej zgody — której nie zastępuje tryb opt-out (TSUE C-129/21)

przez
wydanie dowodu osobistego bez odcisków palców

W wydanym dziś orzeczeniu TSUE stwierdził, że publikowanie danych abonentów w spisie numerów wymaga wyrażenia przez nich jasnej i wyraźnej zgody, zaś ich przetwarzanie nie może nastąpić na zasadzie opt-out. Żądanie usunięcia numeru ze spisu abonentów jest tożsame z żądaniem usunięcia danych w rozumieniu RODO, zatem należy o nich powiadomić także inne podmioty, którym dane zostały upublicznione. wyrok … Czytaj dalej

Wysokość kary za naruszenie RODO powinna być współmierna do skali naruszeń

przez

A skoro niedawno obchodziliśmy siódmą rocznicę wejścia w życie i piątą stosowania RODO (jak ten czas leci…!), to dziś czas na kilkanaście akapitów o tym, że administrator może być ukarany za wyciek danych osobowych będących efektem uchybienia w wykonywaniu obowiązków wynikających z RODO — ale tylko za czas po wejściu w życie rozporządzenia, no i … Czytaj dalej

Dostęp do danych z PESEL wymaga podania uzasadnienia (zwłaszcza, że były przekręty z korzystaniem z aplikacji „ŹRÓDŁO”)

przez

A skoro tematem tygodnia jest podsłuch stosowany przez władzę w celach politycznych, dziś czas na kilka zdań o tym, że każda czynność sprawdzenia danych w rejestrze PESEL poprzez aplikację „ŹRÓDŁO” powinna mieć wyraźne uzasadnienie — tym bardziej, skoro były już przekręty (wyrok Naczelnego Sądu Administracyjnego z 3 grudnia 2021 r. III OSK 590/21). Sprawa zaczęła się przeprowadzonej przez … Czytaj dalej

To administrator odpowiada za zabezpieczenia systemów — a więc także za to, że pracownik zdołał skopiować dane osobowe na zewnętrzny nośnik

przez

Czy administrator może ponosić odpowiedzialność za błędy w projektowaniu systemów, w których przetwarzane są dane osobowe — na przykład za to, że możliwe było pobranie danych na zewnętrzny nośnik? Czy jednak odpowiedzialność administratora za niestosowanie się do zasady privacy by design jest wykluczona? I, wcale nie na marginesie: czy pracownik, który samodzielnie, wbrew ustalonym przez … Czytaj dalej

Kara za wyciek danych osobowych z serwisu MoneyMan.pl

przez
kara wyciek danych osobowych

Ile zdaniem PUODO powinna wynosić kara za brak zawiadomienia o przypadkowym wysłaniu polisy ubezpieczeniowej do nieuprawnionego odbiorcy? To już wiemy. Jaka zatem może grozić kara za wyciek danych osobowych tysięcy-tysięcy użytkowników serwisu internetowego, brak prawidłowego zabezpieczenia tych danych, brak prawidłowych procedur — można powiedzieć: pewnego rodzaju olejstwo? O tym dowiadujemy się z decyzji Prezesa Urzędu Ochrony … Czytaj dalej