Publikowanie zdjęć i filmów z udziałem dzieci w internecie to dziś codzienność. Chociaż intencje dorosłych często są dobre, konsekwencje mogą być poważne, narażając dzieci na hejt, cyberprzemoc, kradzież tożsamości czy pedofilię. Aby pomóc w lepszej ochronie dzieci w cyfrowym świecie, Urząd Ochrony Danych Osobowych (UODO) i Fundacja Orange stworzyli poradnik "Wizerunek dziecka w internecie. Publikować czy nie?"

Scraping internetowy to proces automatycznego lub ręcznego zbierania informacji ze stron internetowych w celu ich przechowywania w formie ustrukturyzowanych danych, które następnie mogą być wykorzystane do celów takich jak analiza. Scraping, który gromadzi dane osobowe jest rzadko dozwolony ze względu na znaczne obawy dotyczące prywatności i ograniczenia prawne

Kancelaria PIONIER została ukarana przez Prezesa UODO grzywną w wysokości 45 tys. zł za przetwarzanie danych wrażliwych (danych sensytywnych) bez odpowiedniej zgody, co naruszało przepisy RODO. Sprawa ta zyskała dodatkowy wymiar po decyzji Wojewódzkiego Sądu Administracyjnego w Warszawie, który oddalił skargę kancelarii, potwierdzając zasadność decyzji UODO, sygn. akt II Sa/Wa 1861/23

Islandzki organ nadzorczy (Persónuvernd), nałożył karę w wysokości 1,5 miliona koron islandzkich na firmę Stjörnuna ehf., operatora Subway, za nadużycie systemów monitorowania elektronicznego

Austriacka grupa NOYB podjęła kolejny krok w trwającej walce o prawa użytkowników w sferze cyfrowej. NOYB ogłosiła, że złożyła skargę przeciwko Meta Platforms Ireland Limited do austriackiego organu ochrony danych (DSB), twierdząc, że rzekomy brak łatwości wycofania zgody przez Metę narusza ogólne rozporządzenie o ochronie danych (RODO). Skarga ta jest następstwem poprzedniej złożonej przez NOYB przeciwko modelowi subskrypcji Meta "pay or okay", wzmacniając zaangażowanie organizacji w obronę prywatności użytkowników.

Irlandzka Rada Wolności Obywatelskich (ICCL) zwróciła się w dniu 20 października 2022 r., aby Tesco PLC zakończyło niepotrzebne przetwarzanie danych osobowych w niektórych sklepach. W szczególności dr Johnny Ryan, Senior Fellow w ICCL, podkreślił, że Tesco uzależniło wejście do niektórych sklepów detalicznych w Wielkiej Brytanii od subskrypcji programu lojalnościowego Tesco.

Zapraszamy na przegląd międzynarodowych decyzji i nałożonych kar przez organy nadzorcze w państwach Unii Europejskiej

Czy IOD może nadawać upoważnienia?

UKE nałożyło karę na spółkę Koksztys za wykonywanie telefonicznych połączeń o charakterze marketingowym bez zgody abonentów lub użytkowników końcowych.

Czy przesyłka w formie listu zwykłego może służyć dowodem spełnienia zasady rozliczalności?

Nie przestrzeganie przepisów o ochronie danych osobowych powoduje złożenie przez klientów skarg do PUODO, co naraża podmiot na przyprowadzenie kontroli, kary i straty.

W niniejszym artykule zajmujemy się kwestią podstawy prawnej przetwarzania danych uczestników konkursu zgodnie z przepisami RODO - Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

Prawnie usprawiedliwiony cel w ustawie o ochronie danych osobowych a prawnie uzasadnione interesy w ogólnym rozporządzeniu o ochronie danych jako podstawy prawne przetwarzania danych osobowych

Zgoda na przetwarzanie danych w świetle przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Jakie powinna spełniać warunki? Czy dotychczasowa zgoda zbierana na podstawie ustawy o ochronie danych osobowych jest zgodna z przepisami ogólnego rozporządzenia o ochronie danych osobowych?

Niedawno pojawiły się informacje o planowanych przez GIODO kontrolach w spółdzielniach mieszkaniowych w związku z sygnałami o przetwarzaniu przez spółdzielnie bez podstaw prawnych tzw. danych wrażliwych, o których mowa w art. 27 ust. 1 ustawy o ochronie danych osobowych (chodzi w szczególności o dane dotyczące stanu zdrowia, skazań, czy nałogów). Jakie są podstawy przetwarzania danych osób zadłużonych przez spółdzielnie mieszkaniowe?

Zestaw pytań na podstawie, których możemy sprawdzić czy nasza zgoda została przygotowana wg. warunków ogólnego rozporządzenia o ochronie danych (General Data Protection Regultion GDPR) lub czy posiadane przez nas zgody odpowiadają przepisom Rozporządzenia i będą mogły być wykorzystywane na gruncie GDPR. Lista kontrolna została przetłumaczona z wytycznych dotyczących zgody przygotowanych przez Information Commissioner’s Office (brytyjski organ ochrony danych).

Brytyjski organ nadzoru w zakresie ochrony danych osobowych Information Commissioner’s Office ICO, odpowiednik naszego polskiego GIODO, wydał bardzo użyteczne wskazówki dotyczące zgody na gruncie RODO, ang. General Data Protection Regulation GDPR. W wytycznych jeden z załączników zawiera bardzo praktyczny „test na zgodność” tzn. odpowiadając na pytania zawarte w teście sprawdzamy czy aktualnie posiadane przez nas zgody odpowiadają wymogom RODO. Publikujemy skrót najważniejszych informacji zawartych w tej przydanej publikacji.

Jakie podmioty i w jakich sytuacjach mogą kserować dowody osobiste? Czy operatorzy telekomunikacyjni mają prawo kserować dowód osobisty sprzedając i rejestrując karty prepaid? Co na to GIODO, sądy?

Dla swoich pracowników spółka X zapewnia dodatkowe świadczenia medyczne, wykupując miesięczny pakiet (abonament) usług oferowanych przez współpracujący podmiot leczniczy. Rozliczając się z tym podmiotem spółka bierze pod uwagę liczbę pracowników zgłoszonych do dobrowolnej opieki medycznej mnożąc przez cenę miesięcznego pakietu. Czasami na fakturach wystawianych przez ten podmiot leczniczy pojawiają się imiona i nazwiska pracowników, którzy skorzystali w danym okresie z wykupionych świadczeń. Czy spółka X, jako pracodawca, może pozyskiwać takie informacje o pracowniku?

Przedmiotem działalności spółki X jest świadczenie usług rekrutacyjnych. Spółka na swojej stronie internetowej zamieszcza ogłoszenia, w związku z poszukiwaniem kandydata na określone stanowiska pracy. Jako agencja rekrutacji spółka udostępnia swoim klientom wybrane przez spółkę kandydatury, które wcześniej umieściła w swojej bazie. Równocześnie spółce zależy na tym, żeby nadesłane aplikacje wykorzystać także w przyszłości i rozbudowywać tym samym zasoby spółki. Kandydaci przysyłają CV według własnego uznania, spółka nie wymaga podania konkretnych danych. Jedni z nich zamieszczają klauzule zgody, inni nie. Jakie działania powinniśmy podjąć spółka, żeby wykorzystywać dane osobowe zawarte w dokumentach aplikacyjnych zgodnie z ustawą o ochronie danych osobowych?