Czy organizacja „wyborów kopertowych” mogła uzasadnić udostępnienie Poczcie Polskiej danych z rejestru PESEL?

A skoro już za kilka dni kolejne wybory, dziś czas na kilka akapitów o tym, że pamiętne udostępnienie Poczcie Polskiej danych z rejestru PESEL było nielegalne — bo organizacja wyborów kopertowych i tak była już niemożliwa (wyrok Naczelnego Sądu Administracyjnego z 13 marca 2024 r., II OSK 1630/21). Sprawa dotyczyła skargi Rzecznika Praw Obywatelskich na udostępnienie Poczcie … Dowiedz się więcej

Czy zaprzestanie przetwarzania danych osobowych jest podstawą umorzenia postępowania — jeśli w toku przetwarzania doszło do nieprawidłowości?

Czy organ ochrony danych może oddalić skargę na naruszenie RODO, jeśli w toku postępowania się okaże, że dane nie są już przetwarzane? Czy jednak zaprzestanie przetwarzania danych nie pozwala na umorzenie postępowania przez PUODO — bo jeśli doszło do nieprawidłowości, to należy je wyjaśnić? I, wcale nie na marginesie: czy kradzież sprzętu do monitoringu może … Dowiedz się więcej

Czy odmowa wydania dowodu osobistego ze względu na brak złożenia odcisków palców powinna mieć formę decyzji administracyjnej?

Załóżmy, że obywatel chce dostać dowód osobisty (chce czy nie chce: posiadanie tego dokumentu jest obowiązkowe, a jego brak penalizowany), ale nie zamierza złożyć odcisków palców. Biorąc pod uwagę obowiązujące prawodawstwo urząd powinien w takim przypadku odmówić jego wydania. Tu jednak rodzi się kluczowe pytanie: czy odmowa wydania dowodu osobistego powinna nastąpić w formie decyzji administracyjnej? … Dowiedz się więcej

Europejski portfel tożsamości cyfrowej (rozporządzenie eIDAS2)

A skoro lada dzień wchodzi w życie rozporządzenie eIDAS2, ale media już od jakiegoś czasu huczą, tak mnie właśnie naszło sprawdzić czym ma być europejski portfel tożsamości cyfrowej (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1183 z 11 kwietnia 2024 r. w sprawie zmiany rozporządzenia (UE) nr 910/2014 w odniesieniu do ustanowienia europejskich ram tożsamości cyfrowej). … Dowiedz się więcej

Czy kancelaria odszkodowawcza może zbierać z internetów (i cmentarzy) dane o ofiarach wypadków?

Czy firma pomagająca ludziom dochodzić roszczenia odszkodowawcze ma prawo pozyskiwać informacje o potencjalnych klientach w celu przedstawienia oferty współpracy? Czy jednak zbieranie danych osób pokrzywdzonych w wypadkach bez ich zgody jest niedopuszczalne — a podstawą przetwarzania danych nie może być ani marketing bezpośredni, ani przygotowanie do zawarcia umowy? (nieprawomocny wyrok WSA w Warszawie z 31 stycznia … Dowiedz się więcej