Trzy prawomocne wyroki i wciąż bez decyzji PUODO — czy to przewlekłość?

Czy RODO określa termin, w którym urząd musi rozpatrzyć skargę na błędy w przetwarzaniu danych osobowych? Czy organ ochrony danych powinien wydać decyzję w ciągu trzech miesięcy, czy wystarczy, że w tym czasie zajmie się sprawą i powiadomi skarżącego o swojej aktywności? Czy trzy prawomocne wyroki w sprawie — i brak decyzji — można oceniać jako … Dowiedz się więcej

Czy BIK może przetwarzać dane o upadłości konsumenckiej — pobrane z jawnego rejestru?

Czy BIK może pozyskiwać dowolne dane o osobach z powszechnie dostępnych baz i rejestrów, w celu oceny ich wiarygodności finansowej i ewentualnego ryzyka kredytowego? Na przykład dane o upadłości konsumenckiej z Krajowego Rejestru Zadłużonych, z powołaniem się na przesłankę uzasadnionego interesu? Czy jednak jako instytucja powołana i funkcjonująca na podstawie wyraźnego przepisu prawa BIK może tylko … Dowiedz się więcej

Czy przekazanie kolegom informacji o odejściu z pracy jednego z pracowników narusza RODO?

[disklajmer: ten tekst jest największą wtopą na tutejszych łamach — orzeczenie było omawiane na tutejszych łamach pięć miesięcy wcześniej, por. „Czy wysłanie do pracowników informacji o odejściu pracownika narusza RODO?”. To kolejny dowód, że powinienem nie tylko więcej czytać to, co sam napisałem, ale też stosować do siebie samego zasadę „ufaj, ale sprawdzaj!”!] Czy przekazanie przez pracodawcę, … Dowiedz się więcej

Przesłany do użytkownika biuletyn informacyjny — z linkiem do płatnej treści — to też marketing bezpośredni (TSUE)

Czy wydawca medialny wysyłający do czytelników podsumowanie opublikowanych tekstów — z linkami do portalu — prowadzi w ten sposób marketing bezpośredni, a więc powinien mieć wyraźną zgodę adresata na otrzymywanie takich wiadomości? Jeśli dostęp do podlinkowanych treści co do zasady jest płatny? Czy jednak biuletyn informacyjny nie może być traktowany jako marketing bezpośredni, bo informacja to … Dowiedz się więcej

Czy adres IP urządzenia umożliwia identyfikację konkretnej osoby fizycznej?

A skoro wczoraj było o szpiegowaniu ludzi przez CIA, to dziś będzie o szpiegowaniu internautów przez dostawców usług, czyli: czy adres IP urządzenia umożliwia identyfikację użytkownika internetu? Czy ID cookie zapisanego w przeglądarce może być traktowane jako dane osobowe? A może zawsze istotne jest, czy konkretny usługodawca jest w stanie ustalić tożsamość konkretnego usługobiorcy? wyrok Naczelnego Sądu … Dowiedz się więcej