Ochrona danych osobowych, RODO

Co do zasady administrator nie powinien ujawniać danych osobowych byłego administratora tylko dlatego, że ktoś chce go pozwać. Sam zamiar dochodzenia roszczeń nie daje automatycznie prawa do otrzymania takich danych od innego administratora. Wyjaśniamy, kiedy udostępnienie może...

Jeżeli dostawca energii przekazał osobie trzeciej informacje o Twoich rachunkach bez ważnego pełnomocnictwa albo innej podstawy prawnej, może to stanowić naruszenie przepisów o ochronie danych osobowych. Wyjaśniamy, jak złożyć skargę do Prezesa UODO, czego żądać od...

Szkoła nie powinna organizować obiegu prac semestralnych w sposób, który bez wyraźnej podstawy angażuje innych słuchaczy w dostęp do danych z tych prac. Dyrektor jako administrator danych musi tak ułożyć procedurę przyjmowania i przechowywania prac, aby ograniczyć ryzyko...

Wycofanie zgody przez pracownika nie oznacza, że pracodawca musi usunąć wszystkie jego dane zaraz po rozwiązaniu umowy. Jeżeli przetwarzanie jest konieczne do wykonania obowiązków z prawa pracy, ubezpieczeń społecznych, podatków lub archiwizacji dokumentacji pracowniczej, podstawą...

Co do zasady sanepid może dokumentować przebieg kontroli także przez fotografie, jeżeli jest to potrzebne do realizacji ustawowych uprawnień kontrolnych i sporządzenia akt sprawy. W takiej sytuacji podstawą przetwarzania danych nie jest zgoda pracownika, lecz obowiązek lub zadanie...

Tak, w wielu przypadkach można uzyskać od wspólnoty lub zarządcy dane właściciela lokalu, z którego doszło do zalania, jeżeli jest to niezbędne do dochodzenia roszczeń. Sama powołana ogólnie „ochrona danych” nie uzasadnia automatycznej odmowy. W artykule wyjaśniam,...

Co do zasady wysłanie oferty handlowej pocztą tradycyjną nie wymaga zgody odbiorcy tak, jak ma to miejsce przy e-mailu czy telemarketingu. Trzeba jednak odróżnić wysyłkę do spółek i innych podmiotów niebędących osobami fizycznymi od korespondencji kierowanej do przedsiębiorcy...

Jeżeli pracownik ma być rozpoznawalny w filmie promocyjnym, na zdjęciu reklamowym, stronie internetowej firmy albo w mediach społecznościowych, co do zasady trzeba uzyskać jego zgodę na rozpowszechnianie wizerunku. Sama relacja pracodawca–pracownik wymaga przy tym szczególnej...

Nagrywanie rozmów telefonicznych na infolinii oznacza przetwarzanie danych osobowych, jeżeli głos lub treść rozmowy pozwalają zidentyfikować osobę. Samo nagrywanie nie może opierać się automatycznie na zgodzie, zwłaszcza w podmiotach publicznych – trzeba wskazać konkretną...

Wysłanie wiadomości do wielu odbiorców z adresami widocznymi w polu „Do” lub „DW” może stanowić naruszenie ochrony danych osobowych w rozumieniu RODO. Nie każde takie zdarzenie trzeba jednak zgłaszać do Prezesa UODO lub do wszystkich osób, których dane...

Opublikowanie w internecie protokołu Państwowej Inspekcji Pracy z danymi właściciela firmy może naruszać RODO, ale ocena zależy od tego, kto i w jakim celu udostępnił dokument, jaki był zakres ujawnionych danych oraz do jakiego kręgu odbiorców trafił materiał. Wyjaśniamy,...

Kontroler urzędu wojewódzkiego może żądać wglądu do dokumentów, pobierać je za pokwitowaniem, zabezpieczać oraz przetwarzać dane osobowe w zakresie niezbędnym do celu kontroli, jeżeli działa w granicach upoważnienia i przepisów ustawy o kontroli w administracji...

Informacja o wydatkowaniu środków publicznych na wynagrodzenia co do zasady może być informacją publiczną, ale nie zawsze wolno ujawnić wynagrodzenie konkretnego pracownika. Granicą jest prywatność osoby fizycznej, zwłaszcza gdy po stanowisku można łatwo ustalić jej...

Pracodawca nie powinien automatycznie ujawniać pracownikowi danych klienta lub innej osoby, która złożyła na niego skargę. Takie przekazanie danych jest przetwarzaniem w rozumieniu RODO i wymaga konkretnej podstawy prawnej oraz oceny, czy nie naruszy praw skarżącego. W artykule...

Cold mailing do firm nie jest z góry zakazany, ale wysłanie e-maila z ofertą, oceną strony internetowej albo linkiem do materiału sprzedażowego zwykle wymaga wcześniejszej zgody odbiorcy. Od 10 listopada 2024 r. kluczowe znaczenie ma art. 398 Prawa komunikacji elektronicznej, a nie...

Pracodawca może wymagać zabezpieczenia dostępu do systemów MFA, ale co do zasady nie powinien zmuszać pracownika do instalowania aplikacji służbowej na prywatnym telefonie bez jasnej podstawy, informacji o przetwarzaniu danych i realnej alternatywy. W artykule wyjaśniamy, kiedy...

Szkoła może żądać od rodzica tylko takich danych i dokumentów, które są niezbędne do realizacji konkretnego obowiązku albo ochrony dobra dziecka. Przy potwierdzaniu władzy rodzicielskiej zwykle wystarczająca powinna być sentencja prawomocnego orzeczenia albo jej zanonimizowana...

Omyłkowe wysłanie faktury, e-maila albo listu do niewłaściwego adresata może być naruszeniem ochrony danych osobowych, jeżeli ujawniono dane osoby fizycznej osobie nieuprawnionej. Nie każde takie zdarzenie trzeba jednak zgłaszać do PUODO. Decyduje ocena ryzyka: rodzaj danych,...

Ujawnienie imienia i nazwiska osoby, która zgłosiła na policję zakłócanie spoczynku nocnego, nie zawsze jest zgodne z prawem. Policja może przetwarzać dane zgłaszającego na potrzeby interwencji lub postępowania, ale nie oznacza to prawa do ich dowolnego upubliczniania na forum...

Żarty telefoniczne nie są w Polsce zakazane jako takie, ale mogą prowadzić do odpowiedzialności, gdy naruszają dobra osobiste, są złośliwym niepokojeniem, pomówieniem, zniewagą albo uporczywym nękaniem. Osobne ryzyko pojawia się przy nagrywaniu i publikowaniu rozmów w...