art. 29 RODO

Przełożony wykorzystał dane pracownika w toku prywatnej sprawy karnej — czy to naruszenie RODO?

przez

Czy przełożony pracownika może powołać się w prywatnej sprawie na informacje pochodzące z akt pracowniczych? Czy jednak jest to sprzeczne z RODO, ponieważ prowadzona przez pracodawca dokumentacja pracownicza służy do czegoś zupełnie innego, a osoba przetwarzająca dane w imieniu administratora nie może sama decydować o sposobach ich użycia? Czy zatem za wykorzystanie danych akt z pracowniczych … Dowiedz się więcej

Nie ma czegoś takiego jak „odszkodowanie za naruszenie RODO” (TSUE)

przez

A teraz czas na tekst, na który w zniecierpliwieniu czekały miliony: czy administrator, który naruszył przepisy o ochronie danych osobowych powinien wypłacić zainteresowanej osobie odszkodowanie za naruszenie RODO? Na przykład jeśli nadal przetwarzał dane w celach marketingowych, po wniesieniu sprzeciwu? Czy jednak odszkodowanie należy się za szkodę — a nie za samo naruszenie przepisów prawa? … Dowiedz się więcej

Czy można żądać wydania zaświadczenia potwierdzającego prawidłowość zbierania odcisków palców do dowodu osobistego?

przez

Czy osoba, która uważa, że zbieranie odcisków palców do dowodu osobistego jest nielegalne i narusza RODO może ubiegać się o zaświadczenie potwierdzające prawidłowość przetwarzania danych biometrycznych? Czy jednak zaświadczenie administracyjne nie służy do uzyskania informacji o sposobach funkcjonowania organów publicznych, ani tym bardziej potwierdzania własnych obaw lub wykluczania ryzyk prawnych? (wyrok WSA w Białymstoku z 28 … Dowiedz się więcej

Czy prawo dostępu do danych pozwala domagać się nazwisk osób upoważnionych przez administratora?

przez

Każdy ma prawo uzyskać wiedzę o sposobach i celach przetwarzania jego danych osobowych, w tym odbiorcach danych. Czy zatem wynikające z art. 15 ust. 1 RODO prawo dostępu obejmuje informacje o nazwiskach osób przetwarzających dane w imieniu administratora? Czy jednak osoba upoważniona do przetwarzania nie jest odbiorcą danych? wyrok Trybunału Sprawiedliwości UE z 22 czerwca 2023 … Dowiedz się więcej

Podmiot przetwarzający dane osobowe bez umowy lub wbrew poleceniu administratora — jest administratorem

przez
monitoring części wspólnej nieruchomości

Podmiot przetwarzający (procesor danych) powinien przetwarzać dane „dla” administratora wyłącznie w takim zakresie, w jakim zostało mu to zlecone, to oczywista oczywistość. Jakie są jednak konsekwencje braku zawarcia stosownej umowy lub przetwarzania danych w innym zakresie, niż nakazuje umowa? Czy w takim przypadku podmiot przetwarzający staje się administratorem danych osobowych? (nieprawomocny wyrok WSA w Warszawie … Dowiedz się więcej