Czy BIK może przetwarzać dane o upadłości konsumenckiej — pobrane z jawnego rejestru?

Czy BIK może pozyskiwać dowolne dane o osobach z powszechnie dostępnych baz i rejestrów, w celu oceny ich wiarygodności finansowej i ewentualnego ryzyka kredytowego? Na przykład dane o upadłości konsumenckiej z Krajowego Rejestru Zadłużonych, z powołaniem się na przesłankę uzasadnionego interesu? Czy jednak jako instytucja powołana i funkcjonująca na podstawie wyraźnego przepisu prawa BIK może tylko … Dowiedz się więcej

Czy przekazanie kolegom informacji o odejściu z pracy jednego z pracowników narusza RODO?

[disklajmer: ten tekst jest największą wtopą na tutejszych łamach — orzeczenie było omawiane na tutejszych łamach pięć miesięcy wcześniej, por. „Czy wysłanie do pracowników informacji o odejściu pracownika narusza RODO?”. To kolejny dowód, że powinienem nie tylko więcej czytać to, co sam napisałem, ale też stosować do siebie samego zasadę „ufaj, ale sprawdzaj!”!] Czy przekazanie przez pracodawcę, … Dowiedz się więcej

Przesłany do użytkownika biuletyn informacyjny — z linkiem do płatnej treści — to też marketing bezpośredni (TSUE)

Czy wydawca medialny wysyłający do czytelników podsumowanie opublikowanych tekstów — z linkami do portalu — prowadzi w ten sposób marketing bezpośredni, a więc powinien mieć wyraźną zgodę adresata na otrzymywanie takich wiadomości? Jeśli dostęp do podlinkowanych treści co do zasady jest płatny? Czy jednak biuletyn informacyjny nie może być traktowany jako marketing bezpośredni, bo informacja to … Dowiedz się więcej

Czy adres IP urządzenia umożliwia identyfikację konkretnej osoby fizycznej?

A skoro wczoraj było o szpiegowaniu ludzi przez CIA, to dziś będzie o szpiegowaniu internautów przez dostawców usług, czyli: czy adres IP urządzenia umożliwia identyfikację użytkownika internetu? Czy ID cookie zapisanego w przeglądarce może być traktowane jako dane osobowe? A może zawsze istotne jest, czy konkretny usługodawca jest w stanie ustalić tożsamość konkretnego usługobiorcy? wyrok Naczelnego Sądu … Dowiedz się więcej

Przetwarzanie danych osobowych niedoszłych kredytobiorców w celach scoringowych narusza RODO (NSA)

Warunkiem złożenia wniosku o kredyt jest udzielenie zgody na przetwarzanie danych w celu oceny zdolności kredytowej i analizy ryzyka. Bank ma także prawo przetwarzać dane osobowe swych klientów w zakresie, w jakim zezwalają na to przepisy prawa. Czy to oznacza, że dopuszczalne jest przetwarzanie danych niedoszłych kredytobiorców, bez ich zgody, np. w celu „trenowania” modeli … Dowiedz się więcej