Firma umieszczając na swojej stronie wtyczkę osoby trzeciej, np. facebookowy przycisk „Lubię to” staje się współadministratorem danych osobowych i musi spełnić obowiązek informacyjny, a być może także zebrać zgodę na ich przetwarzanie. Tak uznał w poniedziałek Trybunał Sprawiedliwości Unii Europejskiej.

W jednym z przepisów w ustawie o przeciwdziałaniu przemocy w rodzinie pojawia się określenie dostęp do „innych dokumentów”, co komplikuje urzędom miast i gmin zapewnienie wgląd w dokumentację potrzebną do założenia „Niebieskiej Karty”, do której mają dostęp zarówno ofiary przemocy w rodzinie, jak i jej sprawcy - zauważył Jan Nowak, prezes UODO.

Jeśli administrator danych doprowadził do tego, że „wypłynęły” wrażliwe dane dotyczące np. chorób lub orientacji seksualnej powoda, to sąd może przyznać na jego rzecz znaczne zadośćuczynienie. Niekiedy jednak świadczenie może być przyznane w symbolicznej wysokości - wskazuje dr Anna Franusz.

W mediach społecznościowych zapanowała moda na publikowanie postarzanych zdjęć. Znani i nieznani chętnie pobierają aplikację, żeby pokazać, jak będą wyglądać za kilkanaście lat. Ministerstwo Cyfryzacji zaleca ostrożność i ostrzega przed korzystaniem z aplikacji stworzonej przez Rosjan. Można ją pobrać za darmo, ale zapłacić trzeba udostępnieniem danych.

Hackerzy włamali się do jednego z serwerów bułgarskiego ministerstwa finansów i pobrali dane 5 milionów obywateli. Do mediów przesłali 1,1 miliona nazwisk wraz z numerami identyfikacyjnymi, deklaracjami podatkowymi czy informacjami o składkach zdrowotnych. Rząd Bułgarii potwierdza, że to dane z publicznych baz.

Zdaniem Urzędu Ochrony Danych Osobowych nie każda kopia dokumentu publicznego będzie miała cechy autentyczności. To oznacza, że za skserowanie dowodu osobistego trudno będzie trafić do więzienia. UODO ostrzega jednak, że podmiot, który bezpodstawnie wykona kopię dokumentu i będzie przetwarzał z niego dane może odpowiadać za naruszenie RODO.

Czynności przetwarzania związane z oferowaniem towarów lub usług osobom, których dane dotyczą, wymagają przeprowadzenia oceny skutków dla ochrony danych - taki obowiązek na firmy nałożył w opublikowanym właśnie komunikacie prezes Urzędu Ochrony Danych Osobowych.

Brytyjski odpowiednik Urzędu Ochrony Danych Osobowych chce nałożyć 99 milionów funtów kary za naruszenie RODO na spółkę Marriott. Amerykańska sieć luksusowych hoteli może zapłacić za to, że nie sprawdziła dokładnie pod kątem RODO przejmowanej grupy hoteli Starwood.

Dokumentem publicznym jest dowód osobisty, ale też tytuł wykonawczy. Skan tego drugiego mógłby więc mieć cechy autentyczności, ale skan czy ksero dowodu osobistego ich nie ma. Nowe przepisy więc na pewno nie karzą za kopiowanie dowodów tożsamości - pisze Paweł Litwiński, adwokat, partner w kancelarii Barta Litwiński.

Brytyjski odpowiednik Urzędu Ochrony Danych Osobowych wydał zawiadomienie o zamiarze ukarania British Airways. Brytyjskie linie lotnicze mogą zapłacić 183 miliony funtów za wyciek danych około 500 tys. klientów, w tym dotyczących kart płatniczych. Może to być jedna z najwyższych kar w historii stosowania RODO.

​Przedsiębiorcy mogą spać spokojnie. Ustawa o dokumentach publicznych nie wprowadzi kary więzienia za kserowanie dowodu osobistego. Jeśli jednak dane z niego są przetwarzane bez podstawy prawnej, karę finansową może nałożyć prezes Urzędu Ochrony Danych Osobowych.

Przedstawiciele Netii dzwonili do konsumentów z ofertą zawarcia umowy, choć nie mieli na to ich zgody. Po interwencji Urzędu Ochrony Konkurencji i Konsumentów firma zadeklarowała rezygnację z takiej praktyki, a konsumenci mogą liczyć na rekompensaty.

Naczelny Sąd Administracyjny orzekł, że numery rejestracyjne pojazdów wpisywane do parkomatów nie są danymi osobowymi. Dlaczego? Bo w momencie ich podawania nikt nie jest w stanie zidentyfikować, kim jesteśmy. Ten ważny wyrok dla samorządów, wywołuje protest prawników.

Administrator danych może udostępnić kopię danych osobowych w formie fragmentu nagrania lub w formie informacji przetworzonej zawierającej wskazanie, jakie dane i w jakim zakresie są przetwarzane przez administratora – jest to jego autorytarna decyzja.

Od 25 czerwca obowiązuje nowy wzór protokołu powypadkowego - zgodny z RODO. Trafi do niego mniej danych poszkodowanego pracownika oraz jego pracodawcy. Na dokumencie nie trzeba już m.in. stawiać pieczęci, podawać numeru REGON pracodawcy czy miejsca urodzenia poszkodowanego.

Policjanci, którzy zatrzymywali podejrzanego o zabójstwo 10-letniej dziewczynki z Mrowin działali zgodnie z przepisami. Mieli podstawy zarówno do użycia kajdanek zespolonych, jak i chwytów transportowych. Błędem było jednak upublicznienie nagrania z zatrzymania - mówi Prawo.pl Jacek Kudła

Firmy w coraz szerszym zakresie stosują różnego rodzaju narzędzia, które pomagają im działać zgodnie z prawem i procedurami. Polityka compliance staje się coraz ważniejszą kwestią w ich działalności. Takie m.in. wnioski płyną z zakończonej właśnie w Warszawie dwudniowej konferencji Telfa Spring Conference.

RODO, AML, planowana ustawa o odpowiedzialności podmiotów zbiorowych to inteligentne regulacji, które nie mówią co zrobić, a jedynie pokazują kierunki działania. Ich stosowanie wymaga rzeczywistego, stabilnego, ostrożnego i racjonalnego zarządzania. Pomóc w tym może wdrożenie systemu zarządzania zgodnością, czyli compliance – mówi Piotr Welenc

Kradzież tożsamości to przestępstwo karane do 3 lat więzienia. Mimo zmian w kodeksie karnym, Ministerstwo Cyfryzacji podejmuje kolejne starania, aby przepisy były bardziej skuteczne, zwłaszcza te dotyczące osób starszych. Powołano w tym celu grupę roboczą, która opracuje propozycje nowych regulacji.

Prezes Urzędu Ochrony Danych Osobowych uważa, że ujawnianie numeru PESEL w podpisie kwalifikowanym narusza prywatność i RODO. Sugeruje Ministrowi Cyfryzacji odejście od tej praktyki na rzecz, np. pieczęci elektronicznej.