Czy otrzymanie ustnej zgody na przetwarzanie danych osobowych wymaga jej udokumentowania przez administratora?

Czy człowiek może złożyć ustne oświadczenie o zgodzie na doręczanie dotyczącej go korespondencji osobie trzeciej? Czy istnieje wymóg pisemnego wyrażenia zgody na udostępnianie danych? A może ustna zgoda na przetwarzanie danych osobowych jest dopuszczalna i skuteczna — ale administrator musi pomyśleć o jej prawidłowym udokumentowaniu? (wyrok Naczelnego Sądu Administracyjnego z 9 lipca 2024 r., III OSK 2425/22). … Dowiedz się więcej

Czy pracodawca może wykorzystywać krytyczne opinie klienta w rozmowie dyscyplinującej z pracownikiem (jeśli pracownik jest klientem swego pracodawcy)?

Czy pracodawca ma prawo przetwarzać informacje o opublikowanych w internecie krytycznych wpisach, których autorem jest pracownik, w celu zdyscyplinowania podwładnego, m.in. przeciwdziałaniu ew. naruszeniu dóbr zakładu pracy? Czy wykorzystanie danych pracownika będącego klientem — jeśli pracodawcą jest bank, a pracownik wziął kredyt w swoim banku — oznacza niedopuszczalny przepływ danych pomiędzy dwoma różnymi bazami? Czy … Dowiedz się więcej

Czy bank może przekazać do BIK dane zadłużonego — jeśli kredytobiorca przestał spłacać raty po uzyskaniu zabezpieczenia powództwa?

Czy bank ma prawo wpisać do BIK dane o zadłużeniu po tym, jak klient przestał spłacać raty kredytowe — bo uzyskał zabezpieczenie powództwa w postaci możliwości zaprzestania regulowania rat? Czy jednak sądowe zabezpieczenie powództwa „chroni” kredytobiorcę także przed bezpodstawnym wpisaniem do BIK? I, wcale nie na marginesie: skoro administratorem danych o zadłużeniu jest BIK, to czy … Dowiedz się więcej

Czy organizacja „wyborów kopertowych” mogła uzasadnić udostępnienie Poczcie Polskiej danych z rejestru PESEL?

A skoro już za kilka dni kolejne wybory, dziś czas na kilka akapitów o tym, że pamiętne udostępnienie Poczcie Polskiej danych z rejestru PESEL było nielegalne — bo organizacja wyborów kopertowych i tak była już niemożliwa (wyrok Naczelnego Sądu Administracyjnego z 13 marca 2024 r., II OSK 1630/21). Sprawa dotyczyła skargi Rzecznika Praw Obywatelskich na udostępnienie Poczcie … Dowiedz się więcej

Czy zaprzestanie przetwarzania danych osobowych jest podstawą umorzenia postępowania — jeśli w toku przetwarzania doszło do nieprawidłowości?

Czy organ ochrony danych może oddalić skargę na naruszenie RODO, jeśli w toku postępowania się okaże, że dane nie są już przetwarzane? Czy jednak zaprzestanie przetwarzania danych nie pozwala na umorzenie postępowania przez PUODO — bo jeśli doszło do nieprawidłowości, to należy je wyjaśnić? I, wcale nie na marginesie: czy kradzież sprzętu do monitoringu może … Dowiedz się więcej