RODO

Błędne powołanie się na RODO w krajowym prawie nie wyklucza przetwarzania danych biometrycznych i genetycznych osób podejrzanych o przestępstwo (TSUE)

przez

Czy prawodawca, który w przepisie prawa krajowego wadliwie odnosi się do ogólnego rozporządzenia o ochronie danych osobowych w kontekście przetwarzania danych osób podejrzanych o popełnienie przestępstwa — nie dostrzegając dyrektywy regulującej przetwarzanie danych osobowych przez organy ścigania — sam sobie uniemożliwił przetwarzanie danych genetycznych i biometrycznych? Czy jednak zwalczanie przestępczości pozwala na zbieranie odcisków palców … Czytaj dalej

Czy badanie satysfakcji klientów pozwala wysłać do kupującego wiadomość z prośbą o opinię po zakupie?

przez

To się może przydać w kontekście obowiązku weryfikacji prawdziwości opinii konsumentów o oferowanych towarach: czy badanie satysfakcji klientów, jako element marketingu bezpośredniego, pozwala wysłać do użytkownika e-sklepu prośbę o ocenę? Czy jednak taka wiadomość jest informacją handlową, a więc wymaga uzyskania zgody odbiorcy? nieprawomocny wyrok WSA w Warszawie z 18 listopada 2022 r. (II SA/Wa 715/22)Sam fakt dysponowania … Czytaj dalej

W przypadku naruszenia RODO zainteresowany może równocześnie i składać skargę, i pozywać (TSUE)

przez

Jeśli doszło do naruszenia zasad przetwarzania danych osobowych strona może wnieść skargę do organu nadzorczego lub dochodzić sprawiedliwości przed sądem powszechnym, to oczywista oczywistość. Czy istnienie wyspecjalizowanego urzędu (jak PUODO) oznacza, że jego decyzje powinny mieć pierwszeństwo w rozstrzyganiu sporu? Czy jednak nie istnieje coś takiego jak hierarchia środków ochrony prawnej przysługujących na mocy RODO, zaś ryzyko … Czytaj dalej

Administrator, który ujawniał dane osobowe, powinien poinformować o konkretnych odbiorcach, a nie „kategoriach odbiorców” (TSUE)

przez

Zgodnie z RODO prawo dostępu do informacji o przetwarzaniu danych osobowych obejmuje m.in. wskazanie odbiorców lub kategorii odbiorców, którym dane ujawniono. Czy spójnik „lub” oznacza, że to administrator może decydować o prawach przysługujących zainteresowanym — kiedy poinformuje o konkretnych odbiorcach, a kiedy poprzestanie na kategoriach odbiorców? Czy jednak informacja o odbiorcach, którym ujawniono dane osobowe … Czytaj dalej

Generator fikcyjnych nazw spraw (w TSUE)

przez

Krótko i na temat, ale to jest naprawdę dobre: następnym etapem po anonimizacji danych osobowych stron postępowań prejudycjalnych prowadzonych przed Trybunałem Sprawiedliwości EU będzie tworzenie nazw fikcyjnych — do czego zaprzęgnięty zostanie generator fikcyjnych nazw spraw („Zanonimizowanym sprawom prejudycjalnym wnoszonym od 1 stycznia 2023 r. nadawane będą fikcyjne nazwy” — komunikat prasowy TSUE nr 1 /23). … Czytaj dalej