Przetwarzanie danych osobowych niedoszłych kredytobiorców w celach scoringowych narusza RODO (NSA)

Warunkiem złożenia wniosku o kredyt jest udzielenie zgody na przetwarzanie danych w celu oceny zdolności kredytowej i analizy ryzyka. Bank ma także prawo przetwarzać dane osobowe swych klientów w zakresie, w jakim zezwalają na to przepisy prawa. Czy to oznacza, że dopuszczalne jest przetwarzanie danych niedoszłych kredytobiorców, bez ich zgody, np. w celu „trenowania” modeli … Dowiedz się więcej

Czy ewentualne, przyszłe i niepewne roszczenia mogą być podstawą przetwarzania danych (osoby, o której roszczeniach w ogóle nie ma mowy)?

Czy konieczność dochodzenia roszczeń lub obrony przed żądaniami jest przesłanką przetwarzania danych osobowych? Jeśli owym potencjalnym adwersarzem może być zupełnie inny podmiot, niż osoba, której dane są przechowywane? A może ewentualne, przyszłe i niepewne roszczenia w ogóle nie mogą posłużyć jako podstawa do dalszego przetwarzania? wyrok Naczelnego Sądu Administracyjnego z 10 lipca 2025 r. (III OSK 1594/22)Przetwarzanie danych … Dowiedz się więcej

Czy podmiot przetwarzający może być adresatem decyzji nakazującej usunięcie danych osobowych?

Czy firma windykująca dług na zlecenie wierzyciela może przetwarzać dane dłużnika, choć dług jest już przedawniony? Czy dopuszczalne jest przetwarzanie w celu obrony przed ewentualnymi roszczeniami, czy zgoła jest to przetwarzanie na zapas? Czy podmiot przetwarzający może być adresatem decyzji PUODO nakazującej usunięcie danych osobowych? (wyrok Naczelnego Sądu Administracyjnego z 29 lipca 2025 r., III … Dowiedz się więcej

Czy ustna informacja o zamiarze wypowiedzenia umowy o pracę — która dotarła do uszu innych osób — narusza RODO?

Czy ustna informacja o wypowiedzeniu umowy o pracę jest sprzeczna z RODO? Jeśli mniej lub bardziej przypadkowo doszła do uszu osób postronnych? Zanim powiecie, że to głupie pytanie: czy wypowiedzenie na głos danych osobowych w ogóle podlega pod RODO? Które zajmuje się przetwarzaniem w sposób zautomatyzowany lub w zbiorze danych? wyrok Naczelnego Sądu Administracyjnego z 23 … Dowiedz się więcej

Czy monitoring oznacza przetwarzanie danych osobowych — nawet jeśli żadna osoba nie została zarejestrowana?

Prowadzony na dużą skalę, systematyczny monitoring miejsc dostępnych publicznie oznacza przetwarzanie danych osobowych. Oczywistą oczywistością jest też, że zgodnie z RODO w przypadku zbierania danych osobowych należy zainteresowanym zaserwować odpowiednią dozę informacji o przetwarzaniu. Załóżmy jednak, że w określonym miejscu jest monitoring, ale nie doszło do zarejestrowania obrazu określonej osoby — czy w takim przypadku … Dowiedz się więcej