Agregowanie całej aktywności użytkownika Fejsbóka — także spoza platformy internetowej — w celach reklamowych narusza RODO (TSUE)

Czy Facebook może zbierać wszelkie dane o swych użytkownikach — wszelkie, czyli także ze źródeł spoza platformy, bez zgody i wiedzy zainteresowanej osoby — a następnie profilować je w celu dopasowania reklamy? Czy jednak agregowanie w celach reklamowych wszystkich danych użytkownika — zebranych poprzez różne piksele, ciasteczka i wtyczki — jest sprzeczne z RODO? I, … Dowiedz się więcej

Próba przełamania przez policję zabezpieczeń telefonu komórkowego wymaga uprzedniej zgody sądu (wyrok TSUE)

Czy służby mają prawo podjąć próbę przełamania zabezpieczenia urządzenia elektronicznego, jeśli uważa, że zapisane w nim dane mogą przydać się do ustalenia okoliczności przestępstwa? Czy dostęp policji do danych zgromadzonych w telefonie komórkowym wymaga uzyskania uprzedniej zgody sądu? Czy osoba poddana tego rodzaju kontroli powinna uzyskać informację o zastosowanych środkach — czy jednak prawo krajowe … Dowiedz się więcej

Czy administrator ponosi odpowiedzialność za wyciek danych osobowych — wskutek hakerskiego ataku na bazę prowadzoną przez podwykonawcę?

Czy administrator ponosi odpowiedzialność za wyciek danych osobowych — umożliwienie przez podmiot przetwarzający dostępu do bazy osobom nieupoważnionym? Jeśli do naruszenia doszło wskutek ataku hakerów, a administratorowi nie sposób zarzucać niedopatrzenia w wyborze podwykonawcy? I, wcale nie na marginesie: czy PUODO, zarzucając naruszenie bezpieczeństwa danych, powinien udowodnić tę okoliczność już na etapie decyzji — czy … Dowiedz się więcej

Czy WSA jest właściwy do rozpoznania skargi na przetwarzanie danych osobowych — przez sąd powszechny?

A teraz coś z nieco innej beczki, czyli: czy skoro skarga na przetwarzanie danych osobowych przez sąd powszechny powinna być wniesiona do prezesa sądu wyższej instancji — to bezczynność owego prezesa może być przedmiotem skargi do Wojewódzkiego Sądu Administracyjnego? Czy jednak wewnętrzna procedura rozpatrywania skarg na wymiar sprawiedliwości nie ma charakteru sprawy administracyjnej, przez co WSA … Dowiedz się więcej

Stwierdzenie naruszenia RODO nie oznacza obowiązku nałożenia sankcji (TSUE)

Czy stwierdzając naruszenie RODO organ nadzoru ma obowiązek ukarania administratora? Czy istnieje prawny obowiązek skorzystania z uprawnień naprawczych, przy czym urząd ma swobodę tylko w zakresie wyboru jednego ze środków? Czy jednak uznaniowość postępowania obejmuje także prawo odstąpienia od nałożenia jakiejkolwiek sankcji? wyrok Trybunału Sprawiedliwości UE w/s Land Hessen z 26 września 2024 r. (C-768/21)W … Dowiedz się więcej