Wyrok Naczelnego Sądu Administracyjnego z dnia 20 lutego 2013 r.
Przetwarzanie danych osobowych pracowników innego podmiotu
I OSK 258/12
29/09/2015
Jeżeli nawet w wyniku zawartej umowy Stowarzyszenie uzyskało dane osobowe niektórych pracowników to nie mogło tych danych, bez ich zgody, udostępniać innym podmiotom, co także w rozumieniu art. 7 pkt 2 u.o.d.o. dotyczy udostępnienia w systemach informatycznych.
Osoba dochodząca odszkodowania na podstawie art. 82 RODO jest zobowiązana wykazać nie tylko naruszenie przepisów tego rozporządzenia, ale również to, iż owo naruszenie wyrządziło jej szkodę majątkową lub niemajątkową
Potencjalne zróżnicowanie podmiotów uprawnionych do dostępu do rejestru PESEL, nie może powodować zaniechania przez administratora danych podejmowania działań zmierzających do zlikwidowania (lub co najmniej ograniczenia) zidentyfikowanego ryzyka dla danych przetwarzanyc(...)
Należy zatem przyjąć, że jeżeli, jak w niniejszej sprawie, zgoda ma dotyczyć różnych kwestii związanych z przetwarzaniem danych osobowych, to zgoda powinna być wyrażona odrębnie dla każdej z nich.