Wysokość kary za naruszenie RODO powinna być współmierna do skali naruszeń

A skoro niedawno obchodziliśmy siódmą rocznicę wejścia w życie i piątą stosowania RODO (jak ten czas leci…!), to dziś czas na kilkanaście akapitów o tym, że administrator może być ukarany za wyciek danych osobowych będących efektem uchybienia w wykonywaniu obowiązków wynikających z RODO — ale tylko za czas po wejściu w życie rozporządzenia, no i … Dowiedz się więcej

Udostępnienie kontrahentowi danych osobowych ex-pracownika narusza RODO

Czy dopuszczalne jest wysłanie informacji o odejściu kolegi z pracy — do pracowników, przez pracodawcę? Czy udostępnienie kontrahentowi danych osobowych byłego pracownika narusza RODO? Czy naruszenie przepisów o ochronie danych osobowych powinno wiązać się z nałożeniem kary pieniężnej, czy jednak dlatego RODO przewiduje dość szeroki wachlarz sankcji, żeby organ mógł korzystać z różnych możliwości? I … Dowiedz się więcej

Administrator danych osobowych nie odpowiada za błąd podmiotu przetwarzającego, na który nie miał wpływu

Czy RODO przewiduje automatyczną odpowiedzialność administratora danych osobowych za każdy błąd podmiotu przetwarzającego dane w jego imieniu? Na przykład za wyciek danych, do którego doszło wskutek błędu pracownika firmy informatycznej? Jeśli zlecający co do zasady zajmuje się czymś innym, więc nie ma pojęcia o robocie informatycznej, a nie można mu zarzucić niedopatrzeń w wyborze outsourcera? … Dowiedz się więcej

O wycieku danych osobowych należy zawiadomić PUODO i zainteresowane osoby

SIM swapping

A skoro PUODO stwierdził, że brak zawiadomienia przez Sandander Bank Polska S.A. swych pracowników o nieuprawnionym dostępie do ich danych osobowych zgromadzonych na platformie PUE ZUS stanowi naruszenie przepisów RODO (DKN.5131.33.2021), dziś czas na kilka akapitów o tym, że administrator danych osobowych nie uniknie odpowiedzialności za brak zawiadomienia o wycieku, nawet jeśli nikt na tym … Dowiedz się więcej

Czy brak znaków diakrytycznych w zapisie nazwisk — ale nie mojego — narusza RODO?

Czy można wnieść skargę do PUODO na „ogólnie nieprawidłowe” przetwarzanie danych osobowych? Czy jednak skarga może dotyczyć tylko na naruszenie przepisów dotyczących skarżącego — od czego znów zależy status strony w postępowaniu? I, troszkę na marginesie: czy brak znaków diakrytycznych w zapisie polskich nazwisk narusza RODO? nieprawomocny wyrok WSA w Warszawie z 23 marca 2021 … Dowiedz się więcej