Od początku obowiązywania RODO, Prezes UODO wydał już 10 decyzji nakładających administracyjne kary pieniężne na podmioty z różnych sektorów - 4 z nich dotyczą braku współpracy z organem nadzorczym. To dotychczas najbardziej powtarzalne naruszenie ze strony administratorów danych, choć nie dotyczy ono bezpośrednio kwestii przetwarzania...

Administratorzy, którzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych stają się współadministratorami (np. wspólne prowadzenie w ramach grupy kapitałowej bazy kandydatów do pracy, wspólny system CRM). W takiej sytuacji są oni na gruncie przepisów RODO zobligowani, aby w drodze wspólnych uzgodnień w przejrzysty sposób...

Europejska Rada Ochrony Danych (EROD) wydała właśnie wytyczne dotyczące stosowania monitoringu wizyjnego. [1] To ostateczna wersja wytycznych, poprzedzona publicznymi konsultacjami. Wcześniej, bo już w 2018 r. – na poziomie krajowym – wskazówki dotyczące monitoringu opublikował Prezes Urzędu Danych Osobowych[2]. Co ciekawe, interpretacje obu organów nie zawsze...

Miniony rok był bardzo dynamiczny z perspektywy ochrony danych osobowych. Na bieżąco pojawiały się kolejne interpretacje przepisów i praktyczne zalecenia Prezesa UODO, a także długo procedowany pakiet ustaw dostosowujący polskie przepisy. Nałożone zostały pierwsze kary, słyszeliśmy o głośnych incydentach, a pod koniec roku także o...

W okresie przedświątecznym przedsiębiorcy często zastanawiają się, czy mogą wysyłać swoim kontrahentom kartki i życzenia świąteczne. Często pojawiają się skrajne podejścia – od przeświadczenia, że całkowicie niedopuszczalne jest rozsyłanie życzeń, do bardzo uspokajających poglądów – że RODO swoją drogą, a życie swoją – i że...

W styczniu pisaliśmy o wyroku warszawskiego sądu, który wywołał poruszenie w branży telemarketingu. Pojawiło się światełko w tunelu, że zgodę na marketing będzie można uzyskiwać na początku rozmowy. W skrócie sąd stwierdził, że telefon z pytaniem o zgodę na przedstawienie oferty handlowej nie narusza art....

25 maja 2019 minął rok odkąd przedsiębiorcy zobowiązani są do stosowania przepisów RODO. Jak pierwotnie zakładano, RODO miało jednak stanowić jedynie część regulacji dotyczących ochrony danych osobowych. „Pakiet” przepisów w tym zakresie miał zostać uzupełniony i uszczegółowiony przez rozporządzenie w sprawie poszanowania życia prywatnego oraz...

W poprzedniej części wpisu omówiliśmy kwestię reagowania na żądania udostępnienia informacji, skierowane do pracodawcy przez organizację związkową. Czasem to jednak pracodawca zmuszony będzie poprosić związek o ujawnienie mu pewnych informacji o pracowniku – np. w ramach indywidualnych konsultacji spraw dot. stosunku pracy. Jak dobrze przeprowadzić takie...