Kancelaria PIONIER została ukarana przez Prezesa UODO grzywną w wysokości 45 tys. zł za przetwarzanie danych wrażliwych (danych sensytywnych) bez odpowiedniej zgody, co naruszało przepisy RODO. Sprawa ta zyskała dodatkowy wymiar po decyzji Wojewódzkiego Sądu Administracyjnego w Warszawie, który oddalił skargę kancelarii, potwierdzając zasadność decyzji UODO, sygn. akt II Sa/Wa 1861/23

Islandzki organ nadzorczy (Persónuvernd), nałożył karę w wysokości 1,5 miliona koron islandzkich na firmę Stjörnuna ehf., operatora Subway, za nadużycie systemów monitorowania elektronicznego

Austriacka grupa NOYB podjęła kolejny krok w trwającej walce o prawa użytkowników w sferze cyfrowej. NOYB ogłosiła, że złożyła skargę przeciwko Meta Platforms Ireland Limited do austriackiego organu ochrony danych (DSB), twierdząc, że rzekomy brak łatwości wycofania zgody przez Metę narusza ogólne rozporządzenie o ochronie danych (RODO). Skarga ta jest następstwem poprzedniej złożonej przez NOYB przeciwko modelowi subskrypcji Meta "pay or okay", wzmacniając zaangażowanie organizacji w obronę prywatności użytkowników.

Irlandzka Rada Wolności Obywatelskich (ICCL) zwróciła się w dniu 20 października 2022 r., aby Tesco PLC zakończyło niepotrzebne przetwarzanie danych osobowych w niektórych sklepach. W szczególności dr Johnny Ryan, Senior Fellow w ICCL, podkreślił, że Tesco uzależniło wejście do niektórych sklepów detalicznych w Wielkiej Brytanii od subskrypcji programu lojalnościowego Tesco.

Zapraszamy na przegląd międzynarodowych decyzji i nałożonych kar przez organy nadzorcze w państwach Unii Europejskiej

Czy IOD może nadawać upoważnienia?

UKE nałożyło karę na spółkę Koksztys za wykonywanie telefonicznych połączeń o charakterze marketingowym bez zgody abonentów lub użytkowników końcowych.

Czy przesyłka w formie listu zwykłego może służyć dowodem spełnienia zasady rozliczalności?

Nie przestrzeganie przepisów o ochronie danych osobowych powoduje złożenie przez klientów skarg do PUODO, co naraża podmiot na przyprowadzenie kontroli, kary i straty.

W niniejszym artykule zajmujemy się kwestią podstawy prawnej przetwarzania danych uczestników konkursu zgodnie z przepisami RODO - Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

Prawnie usprawiedliwiony cel w ustawie o ochronie danych osobowych a prawnie uzasadnione interesy w ogólnym rozporządzeniu o ochronie danych jako podstawy prawne przetwarzania danych osobowych

Zgoda na przetwarzanie danych w świetle przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Jakie powinna spełniać warunki? Czy dotychczasowa zgoda zbierana na podstawie ustawy o ochronie danych osobowych jest zgodna z przepisami ogólnego rozporządzenia o ochronie danych osobowych?

Niedawno pojawiły się informacje o planowanych przez GIODO kontrolach w spółdzielniach mieszkaniowych w związku z sygnałami o przetwarzaniu przez spółdzielnie bez podstaw prawnych tzw. danych wrażliwych, o których mowa w art. 27 ust. 1 ustawy o ochronie danych osobowych (chodzi w szczególności o dane dotyczące stanu zdrowia, skazań, czy nałogów). Jakie są podstawy przetwarzania danych osób zadłużonych przez spółdzielnie mieszkaniowe?

Zestaw pytań na podstawie, których możemy sprawdzić czy nasza zgoda została przygotowana wg. warunków ogólnego rozporządzenia o ochronie danych (General Data Protection Regultion GDPR) lub czy posiadane przez nas zgody odpowiadają przepisom Rozporządzenia i będą mogły być wykorzystywane na gruncie GDPR. Lista kontrolna została przetłumaczona z wytycznych dotyczących zgody przygotowanych przez Information Commissioner’s Office (brytyjski organ ochrony danych).

Brytyjski organ nadzoru w zakresie ochrony danych osobowych Information Commissioner’s Office ICO, odpowiednik naszego polskiego GIODO, wydał bardzo użyteczne wskazówki dotyczące zgody na gruncie RODO, ang. General Data Protection Regulation GDPR. W wytycznych jeden z załączników zawiera bardzo praktyczny „test na zgodność” tzn. odpowiadając na pytania zawarte w teście sprawdzamy czy aktualnie posiadane przez nas zgody odpowiadają wymogom RODO. Publikujemy skrót najważniejszych informacji zawartych w tej przydanej publikacji.

Jakie podmioty i w jakich sytuacjach mogą kserować dowody osobiste? Czy operatorzy telekomunikacyjni mają prawo kserować dowód osobisty sprzedając i rejestrując karty prepaid? Co na to GIODO, sądy?

Dla swoich pracowników spółka X zapewnia dodatkowe świadczenia medyczne, wykupując miesięczny pakiet (abonament) usług oferowanych przez współpracujący podmiot leczniczy. Rozliczając się z tym podmiotem spółka bierze pod uwagę liczbę pracowników zgłoszonych do dobrowolnej opieki medycznej mnożąc przez cenę miesięcznego pakietu. Czasami na fakturach wystawianych przez ten podmiot leczniczy pojawiają się imiona i nazwiska pracowników, którzy skorzystali w danym okresie z wykupionych świadczeń. Czy spółka X, jako pracodawca, może pozyskiwać takie informacje o pracowniku?

Przedmiotem działalności spółki X jest świadczenie usług rekrutacyjnych. Spółka na swojej stronie internetowej zamieszcza ogłoszenia, w związku z poszukiwaniem kandydata na określone stanowiska pracy. Jako agencja rekrutacji spółka udostępnia swoim klientom wybrane przez spółkę kandydatury, które wcześniej umieściła w swojej bazie. Równocześnie spółce zależy na tym, żeby nadesłane aplikacje wykorzystać także w przyszłości i rozbudowywać tym samym zasoby spółki. Kandydaci przysyłają CV według własnego uznania, spółka nie wymaga podania konkretnych danych. Jedni z nich zamieszczają klauzule zgody, inni nie. Jakie działania powinniśmy podjąć spółka, żeby wykorzystywać dane osobowe zawarte w dokumentach aplikacyjnych zgodnie z ustawą o ochronie danych osobowych?

Spółka X świadczy usługi outsourcingu w konkretnej branży. W związku z dużym zainteresowaniem klientów spółka intensywnie rozbudowuje bazę kandydatów do udziału w poszczególnych projektach. Z wybranymi kandydatami są podpisywane umowy. Spółka poszukuje kandydatów wśród docelowej grupy specjalistów i często wykorzystuje strony internetowe osób fizycznych prowadzących działalność gospodarczą w branży, która spółkę interesuje. Czy spółka może wykorzystać podane na tej stronie adresy e-mail bądź numery telefonów do kontaktów z tymi osobami w celu nawiązania współpracy (preferowane są umowy B2B), poprzedzonej wcześniejszym procesem rekrutacyjnym?

Przedmiotem działalności spółki X jest świadczenie usług rekrutacyjnych. Budując bazę kandydatów spółka pozyskuje od każdej z osób zgodę na przetwarzanie danych osobowych (głównie zamieszcza ją w treści ogłoszenia, jako wzorzec). Przeglądając jednak branżowe portale spółka zwróciła uwagę na dużą ilość różnych klauzul zgody na przetwarzanie danych w celach rekrutacyjnych. Spółka nie jest pewna, która klauzula jest właściwa i nie wie jak ocenić tą, którą stosuje obecnie. Co należy brać pod uwagę w kwestii opracowania właściwej klauzuli zgody?