Wyciek danych osobowych sam w sobie nie jest dowodem wdrożenia kiepskich zabezpieczeń (TSUE)

Administrator naruszający zasady przetwarzania danych osobowych, w szczególności stosujący niewłaściwe metody ich zabezpieczenia, może ponosić odpowiedzialność za skutki ich ujawnienia, to oczywista oczywistość. Czy jednak fakt, że wyciek danych osobowych miał miejsce, jest sam w sobie wystarczającym dowodem, że wdrożone środki zabezpieczenia były nieprawidłowe? Czy to osoba, która dochodzi odszkodowania powinna udowodnić, że administrator nie wywiązał … Dowiedz się więcej

Czy ujawnienie danych strony w opublikowanym wyroku narusza prawo do prywatności?

Czy przypadkowe ujawnienie danych osobowych strony w opublikowanym w bazie orzeczeń wyroku może być traktowane jako naruszenie prawa do prywatności i skutkować zasądzeniem zadośćuczynienia? Czy jednak brak anonimizacji orzeczenia nie jest działaniem bezprawnym? wyrok Sądu Apelacyjnego w Warszawie z 22 czerwca 2023 r. (I ACa 352/23)1. Naruszenie przepisów o ochronie danych osobowych może stanowić podstawę odpowiedzialności … Dowiedz się więcej

Czy skargę na przetwarzanie danych osobowych można wnieść do WSA?

Czy dopuszczalne jest wniesienie do WSA skargi na bezprawne przetwarzanie danych osobowych przez jakiś podmiot? Czy jednak taka skarga będzie odrzucona jako skierowana do niewłaściwego organu? nieprawomocne postanowienie WSA w Szczecinie z 10 lipca 2023 r. (II SA/Sz 474/23)Sąd administracyjny nie jest organem powołanym do ochrony danych osobowych (w tym dotyczących stanu zdrowia) i rozstrzygania kwestii, … Dowiedz się więcej

Czy serwis internetowy może ponosić odpowiedzialność cywilną za wyciek danych osobowych użytkowników?

A skoro nie tak dawno było o tym, że TSUE orzekł, że nie ma odszkodowania za naruszenie przepisów RODO, jeśli nie doszło do wyrządzenia szkody, dziś czas na kilka zdań o tym, czy serwis internetowy może odpowiadać za wyciek danych osobowych użytkowników? I czy odpowiedzialność cywilna administratora może wynikać z samego faktu, iż miało miejsce naruszenie RODO i doszło … Dowiedz się więcej

Jest naruszenie RODO, nie ma szkody? To nie ma też odszkodowania! (wyrok TSUE)

W wydanym dziś wyroku TSUE potwierdził pogląd, który dla mnie zawsze był oczywistą oczywistością: że odszkodowanie za naruszenie przepisów RODO należy się za doznaną szkodę, a nie za samo naruszenie — toteż brak szkody oznacza brak możliwości żądania zapłaty jakiegokolwiek odszkodowania. wyrok Trybunału Sprawiedliwości UE z 4 maja 2023 r. w/s Österreichische Post (C-300/21)1) Samo naruszenie przepisów RODO … Dowiedz się więcej