Czy dopuszczalne jest przetwarzanie danych osobowych na podstawie zgody, jeśli administrator mógłby skorzystać z innej przesłanki (wyrok NSA w/s zbierania odcisków palców dzieci w celu wstępu do szkolnej stołówki)

Czy szkoła może wprowadzić mechanizm identyfikacji dzieci korzystających ze stołówki w oparciu o ich linie papilarne? Czy jednak oznacza to naruszenie zakazu przetwarzania danych biometrycznych bez wyraźnej podstawy prawnej? A może wystarczająca jest zgoda rodziców na przetwarzanie danych wrażliwych? Czy jednak rację ma PUODO twierdząc, że zgoda na przetwarzanie danych będzie niedopuszczalna, jeśli istnieje inna przesłanka … Dowiedz się więcej

Agregowanie całej aktywności użytkownika Fejsbóka — także spoza platformy internetowej — w celach reklamowych narusza RODO (TSUE)

Czy Facebook może zbierać wszelkie dane o swych użytkownikach — wszelkie, czyli także ze źródeł spoza platformy, bez zgody i wiedzy zainteresowanej osoby — a następnie profilować je w celu dopasowania reklamy? Czy jednak agregowanie w celach reklamowych wszystkich danych użytkownika — zebranych poprzez różne piksele, ciasteczka i wtyczki — jest sprzeczne z RODO? I, … Dowiedz się więcej

Czy otrzymanie ustnej zgody na przetwarzanie danych osobowych wymaga jej udokumentowania przez administratora?

Czy człowiek może złożyć ustne oświadczenie o zgodzie na doręczanie dotyczącej go korespondencji osobie trzeciej? Czy istnieje wymóg pisemnego wyrażenia zgody na udostępnianie danych? A może ustna zgoda na przetwarzanie danych osobowych jest dopuszczalna i skuteczna — ale administrator musi pomyśleć o jej prawidłowym udokumentowaniu? (wyrok Naczelnego Sądu Administracyjnego z 9 lipca 2024 r., III OSK 2425/22). … Dowiedz się więcej

Czy kancelaria odszkodowawcza może zbierać z internetów (i cmentarzy) dane o ofiarach wypadków?

Czy firma pomagająca ludziom dochodzić roszczenia odszkodowawcze ma prawo pozyskiwać informacje o potencjalnych klientach w celu przedstawienia oferty współpracy? Czy jednak zbieranie danych osób pokrzywdzonych w wypadkach bez ich zgody jest niedopuszczalne — a podstawą przetwarzania danych nie może być ani marketing bezpośredni, ani przygotowanie do zawarcia umowy? (nieprawomocny wyrok WSA w Warszawie z 31 stycznia … Dowiedz się więcej

Czy UOKiK może się zajmować naruszeniem RODO? (wyrok TSUE C-252/21)

Czy przeglądanie, lajkowanie i udostępnionych stron internetowych może być interpretowane jako zgoda na przetwarzanie danych osobowych — ujawnianie zainteresowań internauty? Czy przetwarzanie danych zagregowanych z różnego rodzaju usług i serwisów, w celu lepszego dopasowania reklam, można oprzeć na uzasadnionym interesie administratora? Czy organ ochrony konkurencji może oceniać naruszenie RODO? wyrok Trybunału Sprawiedliwości UE z 4 lipca … Dowiedz się więcej