Czy „goły” numer telefonu to dane osobowe?

Czy numer buta to dane osobowe? A numer telefonu? A jeśli każdą z tych cyfr zestawimy z informacją identyfikującą konkretnego człowieka? A może wystarczy, że można do kogoś tam zadzwonić i spytać go o imię i nazwisko? I, wcale nie na marginesie: czy te całe dane osobowe to taka prawnicza teoria bezmyślności wszystkiego, bo w … Dowiedz się więcej

Czy minister, który bezprawnie ujawnia dane wrażliwe — pobrane z podlegającego mu rejestru publicznego — działa jako organ, czy osoba fizyczna?

Czy urzędnik może wykorzystać, w prywatnej sprawie, dane osobowe, do których dostęp uzyskał w związku z pełnioną funkcją? Kto jest wówczas administratorem danych osobowych: minister jako osoba fizyczna, czy minister jako organ? Czy za bezprawne — lecz „prywatne” — działanie funkcjonariusza publicznego piastującego funkcję organu odpowiedzialność ponosi organ? (nieprawomocny wyrok WSA w Warszawie z 2 marca 2026 … Dowiedz się więcej

Czy naruszenia „sprzed RODO” należy oceniać w/g RODO?

Czy sprawy „sprzed RODO” można oceniać według przepisów RODO? Jeśli doszło do błędu, którego skutkiem jest powtarzający się, comiesięczny wyciek danych? Czy jednak zastosowanie RODO do naruszeń wcześniejszych wyklucza brak podstawy prawnej — a prawodawcy, który nie zdecydował się wyjaśnić kwestii intertemporalnych, poprawiać nie wolno? (wyrok Naczelnego Sądu Administracyjnego z 9 kwietnia 2026 r., III … Dowiedz się więcej

Czy jadłodajnia z dowozem może żądać skanów dokumentów klientów — bo czasem zdarzają się oszuści?

Czy firma dowożąca jedzenie do klientów może żądać przesłania kopii dokumentów tożsamości ze względu na konieczność przeciwdziałania oszustwom? Czy każdy usługodawca może skanować dowód osobisty użytkowników, bo zdarzają się fraudy? Czy jednak taki zakres przetwarzanych danych osobowych może być oceniony jako nadmiarowy, a więc narazić administratora na ryzyko odpowiedzialności prawnej? Odpowiedzi na te pytania postaramy się poszukać w … Dowiedz się więcej

Czy przypomnienie o możliwości uzyskania rabatu przez abonenta to marketing bezpośredni?

Wysyłanie informacji handlowych i prowadzenie przez firmę marketingu bezpośredniego wymaga uzyskania zgody odbiorcy, to oczywista oczywistość. Czy jednak zamiast zgody nadawca może powołać się na uzasadniony interes administratora, który legalizuje przetwarzanie danych osobowych — także w celach marketingowych? Czy jednak wymóg odebrania zgody wyklucza skorzystanie z klauzuli uzasadnionego interesu? I, wcale nie na marginesie: czy wysłana … Dowiedz się więcej