art. 29 RODO

Czy zdalny pracownik, który używa do pracy własnego komputera, jest administratorem danych osobowych?

przez

Czy pracodawca może zezwolić na używanie przez pracowników ich własnego sprzętu teleinformatycznego? Czy praca na własnym komputerze pracownika oznacza, że ów pracownik jest administratorem danych osobowych? Kto będzie ponosił odpowiedzialność za naruszenie ochrony danych osobowych wskutek kradzieży nieprawidłowo zabezpieczone komputera? I, wcale nie na marginesie: czy administrator, który zgłosił naruszenie do PUODO, może następnie twierdzić, … Dowiedz się więcej

Przełożony wykorzystał dane pracownika w toku prywatnej sprawy karnej — czy to naruszenie RODO?

przez

Czy przełożony pracownika może powołać się w prywatnej sprawie na informacje pochodzące z akt pracowniczych? Czy jednak jest to sprzeczne z RODO, ponieważ prowadzona przez pracodawca dokumentacja pracownicza służy do czegoś zupełnie innego, a osoba przetwarzająca dane w imieniu administratora nie może sama decydować o sposobach ich użycia? Czy zatem za wykorzystanie danych akt z pracowniczych … Dowiedz się więcej

Nie ma czegoś takiego jak „odszkodowanie za naruszenie RODO” (TSUE)

przez

A teraz czas na tekst, na który w zniecierpliwieniu czekały miliony: czy administrator, który naruszył przepisy o ochronie danych osobowych powinien wypłacić zainteresowanej osobie odszkodowanie za naruszenie RODO? Na przykład jeśli nadal przetwarzał dane w celach marketingowych, po wniesieniu sprzeciwu? Czy jednak odszkodowanie należy się za szkodę — a nie za samo naruszenie przepisów prawa? … Dowiedz się więcej

Czy można żądać wydania zaświadczenia potwierdzającego prawidłowość zbierania odcisków palców do dowodu osobistego?

przez

Czy osoba, która uważa, że zbieranie odcisków palców do dowodu osobistego jest nielegalne i narusza RODO może ubiegać się o zaświadczenie potwierdzające prawidłowość przetwarzania danych biometrycznych? Czy jednak zaświadczenie administracyjne nie służy do uzyskania informacji o sposobach funkcjonowania organów publicznych, ani tym bardziej potwierdzania własnych obaw lub wykluczania ryzyk prawnych? (wyrok WSA w Białymstoku z 28 … Dowiedz się więcej

Czy prawo dostępu do danych pozwala domagać się nazwisk osób upoważnionych przez administratora?

przez

Każdy ma prawo uzyskać wiedzę o sposobach i celach przetwarzania jego danych osobowych, w tym odbiorcach danych. Czy zatem wynikające z art. 15 ust. 1 RODO prawo dostępu obejmuje informacje o nazwiskach osób przetwarzających dane w imieniu administratora? Czy jednak osoba upoważniona do przetwarzania nie jest odbiorcą danych? wyrok Trybunału Sprawiedliwości UE z 22 czerwca 2023 … Dowiedz się więcej