art. 25 RODO

Czy audyt przeprowadzony w toku uzyskania certyfikatu ISO/IEC 27001 potwierdza prawidłowość przetwarzania danych osobowych?

przez

Każdy administrator danych osobowych ma obowiązek wdrożenia prawidłowych środków technicznych i organizacyjnych służących ich zabezpieczeniu, to oczywista oczywistość. Pewnego rodzaju „wytrychem” jest uzyskanie odpowiedniego certyfikatu potwierdzającego prawidłowość procedur. Czy można powiedzieć, że warunek ten jest spełniony w momencie przeprowadzenia audytu procesów przetwarzania? Jeśli audyt zaledwie wskazuje co jest do zrobienia? Czy liczy się dopiero certyfikat … Dowiedz się więcej

Czy zdalny pracownik, który używa do pracy własnego komputera, jest administratorem danych osobowych?

przez

Czy pracodawca może zezwolić na używanie przez pracowników ich własnego sprzętu teleinformatycznego? Czy praca na własnym komputerze pracownika oznacza, że ów pracownik jest administratorem danych osobowych? Kto będzie ponosił odpowiedzialność za naruszenie ochrony danych osobowych wskutek kradzieży nieprawidłowo zabezpieczone komputera? I, wcale nie na marginesie: czy administrator, który zgłosił naruszenie do PUODO, może następnie twierdzić, … Dowiedz się więcej

Czy kara w wysokości 56 tys. zł za naruszenie RODO to za dużo — jeśli ukaranym jest nadawca radiowy w likwidacji?

przez

„Wyjątek dziennikarski” zwalnia wydawców prasowych spod obowiązku stosowania się do szeregu przepisów rozporządzenia, w tym do zasady minimalizacji danych. Czy to oznacza, że dziennikarze mogą pisać co chcą, o kimkolwiek chcą? Czy rozgłośnia radiowa — Polskie Radio Szczecin — może ponosić odpowiedzialność za naruszenie przez redaktora naczelnego procedur określających przetwarzanie danych osobowych w publikowanych materiałach? I … Dowiedz się więcej

Czy administrator może zostać ukarany za brak weryfikacji i audytowania podmiotu przetwarzającego?

przez

Czy administrator danych osobowych może powierzyć przetwarzanie danych dowolnemu podwykonawcy? Czy jednak powinien wybrać taki podmiot przetwarzający, który daje gwarancje prawidłowego zabezpieczenia danych? Czy administrator ma obowiązek weryfikować jakość pracy procesora? Czy możliwe jest ukaranie administratora za brak audytów podmiotu przetwarzającego? (wyrok Naczelnego Sądu Administracyjnego z 6 lutego 2026 r., III OSK 445/23). opis stanu … Dowiedz się więcej

Internetowa platforma ogłoszeniowa odpowiada za wrażliwe dane osobowe w treści publikowanych ogłoszeń (TSUE)

przez

Czy serwis internetowy publikujący reklamy i ogłoszenia na zlecenie swych klientów może odpowiadać za przetwarzanie danych osobowych w treści publikowanych materiałów? Jeśli ogłoszenie było obraźliwą fałszywką nastawioną na pokrzywdzenie i ośmieszenie rzekomego ogłoszeniodawcy? Czy jednak odpowiedzialność platformy ogłoszeniowej za wrażliwe dane osobowe może opierać się na tym, że przyjmujący zlecenie nie sprawdził tożsamości zlecającego publikację? Wyrok … Dowiedz się więcej