Pobieranie odcisków palców do dowodu osobistego nie jest sprzeczne z unijnym prawem (wyrok TSUE)

A teraz coś z całkiem innej beczki, czyli kilka zdań o tym, że w ocenie TSUE pobieranie odcisków palców do dowodu osobistego nie jest sprzeczne z prawem do prywatności i zasadami ochrony danych osobowych — acz nieprawidłowa jest podstawa prawna takiego wymogu, więc nakładające taki obowiązek rozporządzenie zostało uchylone. wyrok Trybunału Sprawiedliwości UE z 21 marca … Dowiedz się więcej

Nakaz udzielenia informacji o odbiorcy usługi (art. 10 DSA)

W ramach krótkiej omówki DSA w odcinkach dziś czas na kilka lakonicznych punktów o tym jakie obowiązki akt o usługach cyfrowych nakłada na dostawców usług pośrednich w zakresie udostępniania zebranych danych ich użytkowników? — czyli czym jest (a czym nie jest) nakaz udzielenia informacji o odbiorcy usługi. A mianowicie, bez zbytecznych skrótów: art. 10 ust. 1 … Dowiedz się więcej

Czy nałożona na Morele.net kara — po wygranej przed NSA — mogła być wyższa niż wcześniej?

Od dywagacji z cyklu „co mi się dziś wydaje” na temat RODO wolę twarde informacje, dziś jednak przyszedł czas na kilka akapitów o tym dlaczego kara nałożona przez PUODO po korzystnym dla Morele.net wyroku NSA jest wyższa, niż w pierwszej decyzji. Czyli: dlaczego z kwoty 2,8 mln złotych po niespełna pięciu latach zrobiło się 3,8 mln złotych? … Dowiedz się więcej

Identyfikator internetowy używany do targetowania reklam to dane osobowe (wyrok TSUE)

Czy identyfikator internetowy służący do profilowania użytkowników internetu może być traktowany jako dane osobowe? Jeśli profilowanie ma na celu organizację aukcji RTB i dopasowanie reklam do preferencji użytkowników, którzy mogą sterować ustawieniami w sporadycznie wyświetlanym panelu zgód? Czy organizacja będąca twórcą takiego systemu, która sama jednak nie bierze udziału w giełdzie profili może być traktowana jako administrator przetwarzający … Dowiedz się więcej

Czy sprzedaż bazy danych użytkowników serwisu internetowego — bez ich zgody — narusza RODO?

Przysługujące producentowi prawo do bazy danych jest prawem zbywalnym, to oczywista oczywistość. Czy zatem dozwolona jest sprzedaż bazy użytkowników serwisu internetowego? Czy jednak zebrana w oparciu o zgodę użytkowników baza danych osobowych jest czymś na tyle specjalnym, że jej sprzedaż można oceniać jako sprzeczną z RODO? Dla dodania suspensu: jeśli to nie usługodawca chce sprzedać bazę … Dowiedz się więcej