Tylko 45 proc. firm z sektora prywatnego i 49 proc. instytucji publicznych ma wewnętrzne kanały do zgłaszania nieprawidłowości przez pracowników, a te istniejące kanały do komunikacji nie zapewniają anonimowości i ochrony tożsamości sygnalisty. Mniej niż 40 proc. organizacji posiada procedury związane ze zgłaszaniem niewłaściwych zachowań i przypadków łamania prawa,

O wygranej w loterii szczepionkowej Totalizator Sportowy powiadomi szczęśliwców SMS-em. Dla uproszczenia, opatrzonym linkiem do oświadczenia, które trzeba wypełnić, by otrzymać nagrodę. Tyle że taki pomysł może się okazać gratką dla oszustów - wiadomość łatwo spreparować, a formularz podrobić. Wiele podobnych przekazów codziennie atakuje użytkowników smatfonów.

Sopockie Towarzystwo Ubezpieczeń ERGO Hestia S.A. zostało ukarane przez prezesa Urzędu Ochrony Danych Osobowych administracyjną karą pieniężną w wysokości prawie 160 tys. zł za niezgłoszenie naruszenia ochrony danych osobowych. Spółkę ukarano za niezawiadomienie osoby, której dane dotyczą o naruszeniu, do czego zobowiązał ją także organ nadzorczy.  

Nałożenie na wydawcę prasowego obowiązku zanonimizowania danych osobowych skazanego, po upływie okresu zatarcia skazania, w artykule znajdującym się w internetowym archiwum elektronicznym gazety, nie stanowiło naruszenia prawa do dziennikarskiej wolności wypowiedzi - stwierdził Europejski Trybunał Praw Człowieka.

Numery ksiąg wieczystych są danymi osobowymi. Główny Geodeta Kraju nie miał więc podstaw prawnych do ujawniania tych numerów w serwisie Geoportal2, a tym samym umyślnie naruszał przepisy o ochronie danych osobowych - uznał w swoim wyroku Wojewódzki Sad Administracyjny w Warszawie, którego uzasadnienie właśnie zostało opublikowane.

Zwolnienie z pracy sprzątaczki na podstawie jej "polubień" postów innych osób na Facebooku stanowiło naruszenie prawa do wolności wyrażania opinii - stwierdził Europejski Trybunał Praw Człowieka. Według Trybunału, jeśli treści te dotyczyły ważnych kwestii zainteresowania publicznego, tym samym wchodziły one w zakres ochrony z art. 10 Konwencji.

Ministerstwo Rozwoju, Pracy i Technologii czeka na wpis do rządowego wykazu prac legislacyjnych założeń do projektu ustawy o sygnalistach i jednocześnie pracuje nad projektem. Termin na wdrożenie unijnej dyrektywy upływa 16 grudnia, a resort planuje konsultacje społeczne w III kwartale br. Zainteresowane organizacje zastanawiają się, czy wystarczy czasu na przygotowanie dobrej ustawy.

Obowiązujące obecnie przepisy covidowe nie uprawniają podmiotów zobowiązanych do przestrzegania określonego nimi limitu osób do żądania od nich udostępnienia informacji o zaszczepieniu przeciwko COVID-19. Ewentualne okazywanie dowodów potwierdzających fakt zaszczepienia może się odbywać z inicjatywy samej osoby zainteresowanej skorzystaniem z usług takiego podmiotu

Pracodawcy muszą wiedzieć, kto z pracowników jest zaszczepiony, bo od tej informacji zależy bezpieczeństwo załogi. Coraz więcej prawników uważa, że dobro wspólnoty zakładu pracy należy w takiej sytuacji stawiać nad dobrem osobistym. Skłaniają się ku temu także sądy. Przydałaby się jednak konkretna podstawa prawna w krajowych przepisach o przetwarzaniu danych.

Firma, która posiada przejrzysty system wynagrodzeń staje się bardziej przyjaznym i wiarygodnym pracodawcą. W Polsce firmy IT często w ofertach pracy ujawniają stawki wynagrodzeń. W Europie temat jest obecnie popularny, bo Komisja Europejska przedstawiła projekt rozporządzenia dotyczący transparentności płac.

Firma P4 zapłaci karę pieniężną w wysokości 100 tys. złotych za niezawiadomienie organu nadzorczego w terminie 24 godzin o wykryciu naruszenia danych osobowych. Prezes Urzędu Ochrony Danych Osobowych podkreśla, że ważny jest odpowiednio szybki czas reakcji na zaistniałe naruszenia, co może zapobiec ich ewentualnym negatywnym konsekwencjom.

Obywatelowi uniemożliwiono nagrywanie obrad komisji rewizyjnej rady miejskiej. Rzecznik Praw Obywatelskich interweniując w tej sprawie podkreśla, że komisja rady gminy nie ma prawa ograniczać konstytucyjnego prawa obywateli do informacji o działalności organów władzy publicznej.

Głosować na projekty budżetu obywatelskiego mogą wszyscy mieszkańcy. Weryfikacji tego kryterium może służyć zróżnicowany mechanizm polegający na obowiązku podaniu: imienia i nazwiska, adresu zamieszkania/zameldowania, daty urodzenia - w przypadku głosowania w formie tradycyjnej oraz numeru PESEL i numeru telefonu - w przypadku głosowania internetowego stwierdził WSA w Gliwicach.

Przedsiębiorca nie udowodnił, że przekazanie akt osobowych byłego pracownika w celu "usługi porady prawnej z zakresu zatrudnienia i ochrony danych osobowych" było konieczne. Dlatego Wojewódzki Sąd Administracyjny uchylił decyzję Prezesa Urzędu Ochrony Danych Osobowych, który nie dopatrzył się w tej praktyce naruszeń.

Trybunał Sprawiedliwości UE stwierdził, że belgijska instytucja odpowiedzialna za nadzór nad ochroną danych osobowych miała prawo skierować do sądu skargę na Facebooka za to, że gromadził i wykorzystywał informacje o internautach, niezależnie od tego, czy mieli oni konto na platformie. Facebook przegrał i próbował podważyć wyrok, kwestionując kompetencje tej instytucji.

Rzecznik Praw Obywatelskich przyłącza się do skargi obywatela na odmowę udzielenia informacji publicznej w sprawie wynagrodzenia prezesa, wiceprezesa i głównego księgowego Samorządowego Kolegium Odwoławczego. Organ powołał się na prywatność tych osób. Zdaniem RPO bezpodstawnie.

Historia choroby, wyniki badań lekarskich - to dane, które podlegają szczególnej ochronie. Nie powinny dostać się w niepowołane ręce. Prawnicy wskazują, że dane pacjenta podlegają szczególnej ochronie, ale to, jakie kwestie są badane w sprawie o ujawnienie danych dotyczących stanu zdrowia, nie już tak oczywiste.

Nie ma podstaw, by wymagać od rodziców oświadczenia, że nie zapłacą składek na radę rodziców. Według prawników wymaganie takich oświadczeń jest nadmiarowe, bo przepisy oświatowe nie dają ku temu podstaw. Niezgodne z prawem jest również rozsyłanie do wszystkich zestawień z listą osób, które „zalegają” z wpłatami, bo tego zabraniają przepisy RODO.

Limity gości narzucone hotelom, siłowniom, czy restauracjom nie obejmują osób zaszczepionych. Nie wiadomo jednak, jak weryfikować, czy dana osoba faktycznie się zaszczepiła, czy kłamie. Jeszcze większy problem dotyczy hoteli, bo co mają zrobić ich właściciele, gdy w pokoju chcą zameldować się cztery osoby, ale tylko jedna jest zaszczepiona. Dodatkowo powstaje problem - czy przedsiębiorcy mogą o to pytać.

Brak odpowiedzi na wezwania organu nadzorczego to też brak współpracy - uznał Urząd Ochrony Danych Osobowych, stwierdzając naruszenie przepisów ogólnego rozporządzenia o ochronie danych przez PNP SA z siedzibą w Warszawie. I nałożył na nią administracyjną karę pieniężną w kwocie ponad 22 tys. złotych.