Czy PUODO może nakazać ograniczenie przetwarzanie danych osobowych — nakazane w ustawie?

Jedną z przesłanek przetwarzania danych osobowych jest wykonanie obowiązku wynikającego z przepisu prawa, to oczywista oczywistość. PUODO h może natomiast nakazać, uznając, iż sposób przetwarzania jest sprzeczny z RODO, ograniczenie przetwarzania. Czy to oznacza, że dopuszczalne jest ograniczenie przetwarzania danych osobowych nakazanego ustawą? Czy jednak organ ochrony danych osobowych nie jest władny do oceny ustaw, … Dowiedz się więcej

Czy dress-code pracowniczy może być traktowany jako dyskryminacja — i to ze względu na płeć?

Czy narzucony pracowniczy dress-code może być uznany za dyskryminację pracownika? Czy jednak pracodawca może traktować schludny i jednolity strój jako wyróżnik firmy? Na przykład oczekiwanie, by kobiety nie tylko nosiły buty na obcasie, ale też malowały paznokcie i stosowały makijaż — a faceci nie — czy to dyskryminacja ze względu na płeć? wyrok Sądu Najwyższego z … Dowiedz się więcej

Prawnie uzasadniony interes po prawidłowym wykonaniu umowy nie istnieje, więc nie można przetwarzać danych osobowych ex-klienta (wyrok NSA)

Czy usługodawca może przetwarzać dane osobowe klientów po zakończonej współpracy? Jeśli rozważa dochodzenie roszczeń przeciwko korzystającemu ze świadczonych usług? Jeśli obawia się, że użytkownik wystąpi z roszczeniami przeciwko firmie? Czy jednak prawnie uzasadniony interes po wykonaniu umowy nie istnieje — o ile jakieś roszczenia nie zostały przez kontrahentów wyartykułowane — zatem dane osobowe powinny zostać usunięte? … Dowiedz się więcej

Dane członka zarządu osoby prawnej to też dane osobowe (TSUE)

Czy dane członka zarządu osoby prawnej — imię, nazwisko, informacje kontaktowe — mogą być traktowane jako dane osobowe? Czy posługiwanie się takimi informacjami w celu weryfikacji uprawnienia do reprezentacji podmiotu oznacza przetwarzanie danych osobowych? Czy jednak osoby prawne danych osobowych nie mają, zatem ochrona wynikająca z RODO nie przysługuje piastunom stanowisk uprawnionych do ich reprezentacji? wyrok Trybunału … Dowiedz się więcej

Dlaczego Poczta Polska dostała 27,1 mln złotych kary za pozyskanie danych osobowych w celu organizacji wyborów „kopertowych”?

A skoro niedawno było o tym, że rekompensaty wypłacone państwowym spółkom zaangażowanym w wybory „kopertowe” nie mogą być traktowane jako tajemnica przedsiębiorstwa tylko dlatego, że ktoś sobie tak postanowił, dziś czas na kilka zdań o najnowszej decyzji PUODO, na podstawie której na spółkę Poczta Polska S.A. została nałożona kara — w wysokości bagatela 27,1 mln złotych — za przetwarzanie … Dowiedz się więcej