Czy można dostać 31 tys. zł kary za nieudzielenie PUODO wyjaśnień dotyczących przetwarzania danych osobowych?

W toku prowadzonego postępowania dotyczącego nieprawidłowości przy przetwarzaniu danych osobowych PUODO może żądać od administratora przekazania wszelkich niezbędnych wyjaśnień i informacji, to oczywista oczywistość. Czy to oznacza, że administratorowi grozi kara za nieudzielenie wyjaśnień na żądanie PUODO? Jeśli w tzw. międzyczasie być może utracił status administratora — a dane zostały udostępnione innemu podmiotowi, i to … Dowiedz się więcej

26,7 tys. zł kary za prywatny monitoring przestrzeni publicznej?

A skoro nie raz już na tutejszych łamach było, że każdy ma prawo do monitoringu swojego podwórka, który jednak nie może ingerować w prywatność postronnych osób, dziś czas na kilka słów o tym, czy głośna kara w wysokości 26,7 tys. zł została nałożona za prywatny monitoring wkraczający w sferę publiczną? Czy jednak za to, że administrator … Dowiedz się więcej

Czy naruszenia „sprzed RODO” należy oceniać w/g RODO?

Czy sprawy „sprzed RODO” można oceniać według przepisów RODO? Jeśli doszło do błędu, którego skutkiem jest powtarzający się, comiesięczny wyciek danych? Czy jednak zastosowanie RODO do naruszeń wcześniejszych wyklucza brak podstawy prawnej — a prawodawcy, który nie zdecydował się wyjaśnić kwestii intertemporalnych, poprawiać nie wolno? (wyrok Naczelnego Sądu Administracyjnego z 9 kwietnia 2026 r., III … Dowiedz się więcej

Czy IOD może decydować o przetwarzaniu danych osobowych przez administratora?

A skoro niedawno było o tym, że operator pocztowy nie jest administratorem danych osobowych zawartych w przesyłanych dokumentach, dziś czas na kilka zdań o tym, że brak niezależności inspektora ochrony danych osobowych — na przykład sytuacja, w której administrator podejmuje decyzje związane z przetwarzaniem danych osobowych — oznacza konflikt interesów — i karę za naruszenie RODO … Dowiedz się więcej

Czy firma kurierska jest administratorem danych osobowych przetwarzanych w przesyłanych dokumentach?

A skoro wczoraj gruchnęło o nałożeniu na DPD Polska karach za naruszenie RODO: kto jest administratorem danych osobowych w przesyłce: firma kurierska, która sprawuje „władztwo” nad powierzonymi jej dokumentami i powinna je prawidłowo zabezpieczyć? Czy nadawca, który zna treść przesyłki i to on wybrał operatora, któremu powierzył dokumenty? Kto więc powinien zgłosić do PUODO zagubienie dokumentów … Dowiedz się więcej