Konsekwencje wyroku TK: Związki zawodowe nie uzyskają danych pracownika bez jego zgodyPracodawca nie przekaże danych osobowych zatrudnionego inspekcji pracy, jeśli pracownik nie wyrazi na to zgody. Tę samą regułę zastosuje m.in. do związków zawodowych. A to może generować nowe obowiązki.Łukasz Kuczkowski•12 lipca 2018
Świadkowie Jehowy także podlegają RODO Wspólnota religijna, taka jak wspólnota świadków Jehowy, jest administratorem danych osobowych gromadzonych w ramach działalności kaznodziejskiej – stwierdził Trybunał Sprawiedliwości UE. Dodał, że w związku z tym przetwarzanie danych osobowych dokonywane w ramach tej działalności musi następować z poszanowaniem przepisów prawa UE. Patryk Słowik•11 lipca 2018
Za niewłaściwy monitoring podwójne kary. Od PIP i UODOObie instytucje mają współpracować przy sprawdzaniu, czy kamery i systemy kontroli korespondencji działają w firmie zgodnie z przepisami. Jeżeli nie, to odpowiedzialność może być zarówno z kodeksu pracy, jak i z RODO.Jakub Styczyński•05 lipca 2018
UODO: Obywatele to także profesjonalni lobbyści. Specjaliści: doszło do naruszenia przepisów RODOResort zdrowia upublicznił adresy e-mailowe zgłaszających uwagi do projektu jednego z rozporządzeń. Eksperci mówią o wycieku danych, a nawet bezpodstawnym ich przetwarzaniu. Organ nadzorczy nie widzi problemu i powołuje się na ustawę o działalności lobbingowej.Jakub Styczyński•04 lipca 2018
Masowa inwigilacja do pogodzenia z prawem do prywatności W związku z doniesieniami Edwarda Snowdena do Europejskiego Trybunału Praw Człowieka trafiło wiele spraw dotyczących szerokiego stosowania inwigilacji przez władze krajowe. Centrum för rättvisa, pozarządowa organizacja prawnicza ze Szwecji, wniosła do trybunału skargę na naruszenie art. 8 konwencji (skarga nr 35252/08). Organizacja argumentowała, że wprowadzone w 2008 r. prawo umożliwiające przechwytywanie komunikacji elektronicznej na rzecz służb wywiadu stanowi naruszenie prawa do prywatności. Dominika Bychawska-Siniarska•03 lipca 2018
500+ a RODO: Rodzice jednak muszą zostać poinformowani o przetwarzaniu danych osobowych Postępowania w sprawach o przyznanie 500 zł czy zasiłku na dziecko nie będą wyłączone z konieczności informowania składających wnioski o zbieraniu i przetwarzaniu ich danych osobowych. Michalina Topolewska•03 lipca 2018
Ochrona danych osobowych dotarła do LuksemburgaOd 1 lipca 2018 r. sprawy prejudycjalne dotyczące osób fizycznych będą anonimizowane – poinformował Trybunał Sprawiedliwości UE. Jak wyjaśnia w rozesłanym mediom stanowisku, chodzi o zwiększenie ochrony i urzeczywistnienie przysługującego ludziom prawa do prywatności.Patryk Słowik•02 lipca 2018
Komu szef może ujawnić informacje o wysokości pensji pracownikaPracownik może informować kolegów z pracy o swoich zarobkach. Tej informacji nie ma natomiast prawa podawać innym osobom pracodawca, nawet jeżeli jest to na przykład współmałżonek zatrudnionego. Agnieszka Brzostek•02 lipca 2018
Procesor przekracza swoje uprawnienia? Może stać się administratorem!Za takiego będzie uznany, jeśli przetwarza dane osobowe szerzej, niż wynika to z zakresu wskazanego w umowie powierzenia. Grożą mu za to kary finansowe i roszczenia odszkodowawcze.Jakub Styczyński•29 czerwca 2018
RODO: Kary groźniejsze dla zleceniobiorcy niż dla etatowcaRODO nie wpływa na odpowiedzialność materialną pracowników. Nadal jest ona ograniczona – choćby nawet winnymi wycieku danych byli tylko oni. Bać się za to mogą osoby na umowach cywilnoprawnychJakub Styczyński•28 czerwca 2018
Podczas wyborów dane przetwarza niejeden administratorTo jednak na komisjach będzie ciążyło najwięcej nowych obowiązków. Nie mogą przede wszystkim dopuścić, aby wyborcy mieli dostęp do informacji o innych głosujących.Patrycja Kozik•27 czerwca 2018
7 najczęściej zadawanych pytań o RODOEfekt RODO – tak chyba najlepiej nazwać sytuacje, które obserwujemy od kilku tygodni w związku z rozpoczęciem stosowania unijnego rozporządzenia 2016/679 o ochronie danych osobowych. I nie chodzi tylko o skrzynki mailowe zapchane wiadomościami od przedsiębiorców, którzy przechowują dane. Z powodu krążących powszechnie mitów dochodzi niekiedy do bezmyślnych zachowań, które mogą mieć poważne konsekwencje. Jak na przykład słynny już wypadek uczniów na Zakopiance i wielogodzinne próby ustalenia przez rodziców, do którego szpitala zabrano ich dziecko. Mitów krąży tak wiele, że resort cyfryzacji postanowił nawet powołać zespół ekspertów, aby przygotować poradnik, który wyjaśni pojawiające się wątpliwości i nieporozumienia. Niestety efekt ich pracy ma być gotowy dopiero w sierpniu. Tymczasem liczba pytań zadawanych na szkoleniach i forach dyskusyjnych świadczy o tym, że wyjaśnienia są potrzebne jak najszybciej. Dziś przedstawiamy zatem odpowiedzi na niektóre pytania, które stawiają podczas szkoleń i na forach internetowych przedsiębiorcy. Marta Miszczuk•26 czerwca 2018
RODO a ocenianie w sieci: Czy recenzowanie działalności innych jest jeszcze legalne?Portale pozwalające recenzować osoby wykonujące zawody zaufania społecznego mogą przetwarzać ich dane bez pytania o zgodę. Muszą jednak na żądanie kasować nieuzasadniony hejt.Sławomir Wikariak•26 czerwca 2018
Zwrot za bilet możliwy także bez podawania danychFirmy nie powinny uzależniać zwrotu pieniędzy od podania dokładnego adresu przez klienta. Jest to niezgodne z wprowadzoną przez RODO zasadą minimalizacji danychSławomir Wikariak•20 czerwca 2018
RODO: Komentarz do nowej ustawy o ochronie danych osobowychOd 25 maja 2018 r. system ochrony danych osobowych w Polsce uległ znaczącej zmianie. Dotychczasowa ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2016 r. poz. 922 ze zm.) została w znacznej części zastąpiona przez wchodzące w życie w tym dniu: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych (Dz. Urz. UE L119 s.1; dalej: RODO); ustawę z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. poz. 1000; dalej: ustawa o.d.o.).Michał Koralewski•19 czerwca 2018
Dane bezrobotnych niedostatecznie chronionePrzepisy dotyczące profilowania bezrobotnych zawierają luki prawne, które wymagają interwencji ustawodawcy i pilnej zmiany przepisów. Tak uważa Trybunał Konstytucyjny.Michalina Topolewska•19 czerwca 2018
RODO: Czy procesor musi mieć dodatkową zgodę administratora na powierzenie danych podprocesorowiJestem właścicielem niewielkiego biura księgowo-rachunkowego. Prowadzę obsługę w tym zakresie dużego podmiotu. Od czasu do czasu, np. w sytuacjach szczególnych spiętrzeń obowiązków, chciałbym wspomóc się pracą osoby, która też formalnie prowadzi swoją firmę. Czy jako procesor powinienem powiadomić każdorazowo o tym administratora danych? Czy powinienem posiadać zgodę administratora na tzw. podpowierzenie danych, czyli przekazanie ich do dalszego przetwarzania formalnie innej firmie. Czy w umowie z administratorem powinienem zawrzeć odpowiednie zapisy o podpowierzaniu danych osobowych? Michał Koralewski•12 czerwca 2018
Jedenasta plaga egipska: RODO. Czy prawny mętlik to wina Unii Europejskiej?Szkoły nie mogą wywieszać dyplomów uczniów, dyrektorzy szpitali zakazują podpisywania kroplówek nazwiskami pacjentów, pracownikom zabrania się wynoszenia z firmy służbowych laptopów. To wina unijnego rozporządzenia. Czy na pewno?Sławomir Wikariak•10 czerwca 2018
MC: RODO? Ty decydujesz o swoich danychKto z nas nie odebrał telefonu, w którym sprzedawca przekonywał, że ma dla nas ofertę życia? Zastanawialiście się kiedyś, skąd wszystkie te firmy mają nasze dane? Czy RODO ma na to receptę? Obejrzyj kolejny odcinek naszej serii „Oto RODO”. Tam znajdziesz odpowiedź.08 czerwca 2018
Kolejna skarga na podstawie RODO. Czy PKP Intercity ma prawo wymagać podania imienia i nazwiska przy kupowaniu biletów w internecie?PKP Intercity nie potrzebuje naszego imienia i nazwiska, aby sprzedawać bilety przez internet czy też za pomocą aplikacji mobilnej – uważa autor skargi skierowanej na podstawie przepisów RODO.Sławomir Wikariak•05 czerwca 2018