Po ogłoszeniu w lipcu br. wyroku Trybunału Sprawiedliwości UE w sprawie Schrems, zakazującym przekazywania danych osobowych Europejczyków do USA, organizacja pod nazwą noyb złożyła skargi na 101 firm we wszystkich państwach unijnych, w tym na pięć polskich spółek. Zaatakowany został Onet.pl, bank PKO BP, Interia.pl, stacje telewizyjne TVN oraz TVP.

Niepublikowanie informacji na stronach BIP urzędów bywa tłumaczone tym, że „jest RODO”. Problem jest, bo prawo nie stanowi wprost, co publikować, ani kiedy informację publiczną zdjąć z BIP ze względu na zasady ochrony danych osobowych. Decyduje więc o tym administrator, kalkulując, czy bardziej się opłaca ograniczyć jawność, czy „przetrzymać” wpis. Niestety, zła decyzja grozi karą.

Prezes Urzędu Ochrony Danych Osobowych sprawdza, czy doszło do naruszenia danych osobowych w McDonald's Polska Sp. z o.o. Chodziło o nieuprawniony dostęp osób postronnych do informacji dotyczących pracowników restauracji, zawartych w narzędziu do wyświetlania grafików pracy.

Prezes Urzędu Ochrony Danych Osobowych otrzymał zgłoszenie naruszenia danych osobowych od Okręgowego Inspektora Pracy w Katowicach. Chodzi o pracownika inspekcji pracy, który udostępnił osobie nieuprawnionej dokumentację zawierającą m.in. imiona i nazwiska osób, numery PESEL i dane dotyczące zarobków i/lub posiadanego majątku. Urząd wyjaśnia sprawę.

Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę spółki Morele.net na decyzję prezesa Urzędu Ochrony Danych Osobowych, nakładającą na nią 2,8 miliona złotych kary. Sąd zgodził się z UODO, że doszło do wycieku danych, bo sklep nie zabezpieczył ich wystarczająco dobrze. Prawnicy uważają, że powinien skierować pytania do TSUE.

Prezes Urzędu Ochrony Danych Osobowych zaprasza szkoły i placówki doskonalenia nauczycieli do uczestnictwa w XI edycji ogólnopolskiego programu edukacyjnego „Twoje dane – Twoja sprawa”. Program skierowany do uczniów i nauczycieli służy pozyskaniu praktycznych umiejętności sprzyjających skutecznej ochronie danych osobowych. Do programu można zgłaszać się od 1 września.

Główny Geodeta Kraju naruszył zasadę zgodności z prawem przetwarzania danych osobowych. Udostępniał też w sposób umyślny bez podstawy prawnej na portalu GEOPORTAL2 dane osobowych w postaci numerów ksiąg wieczystych pozyskanych z ewidencji gruntów i budynków. O nałożeniu kary administracyjnej zdecydował Urząd Ochrony Danych Osobowych.

Umożliwienie efektywnego prowadzenia badań statystycznych statystyki publicznej oraz przeprowadzenie dwóch spisów powszechnych zaplanowanych na lata 2020 i 2021 w warunkach zagrożenia epidemicznego choroby zakaźnej wywołanej wirusem SARS-CoV-2 - to cel podpisanej właśnie przez prezydenta ustawy.

Ukarany grzywną w wysokości 40 tys. zł burmistrz Aleksandrowa Kujawskiego za to, że nie zawarł umowy powierzenia przetwarzania danych osobowych z podmiotami, którym przekazywał dane, odwołał się od decyzji UODO, ale ostatecznie przegrał w wojewódzkim sądzie administracyjnym.

Sądy, podobnie jak inne instytucje i firmy, mierzą temperaturę wchodzącym osobom, mimo że nie ma w Polsce przepisu, który określałby wysokość temperatury, od której zaczyna się gorączka. W efekcie do jednego sądu nie wejdziemy z temperaturą 37,5 stopnia, do innego – 38 stopni. Do tego dochodzą wątpliwości związane z przetwarzaniem danych osobowych.

Przepisy ustawy o zakładowym funduszu świadczeń socjalnych nie określają okresu przechowywania danych osobowych udostępnionych przez pracownika pracodawcy w związku z ubieganiem się o świadczenia z zakładowego funduszu socjalnego. Pracodawca przetwarza wskazane dane osobowe przez okres niezbędny do przyznania ulgowej usługi i świadczenia, a także przez okres niezbędny do dochodzenia praw lub roszczeń

Informacje sektora publicznego będą mogły być ponownie wykorzystane m.in jako materiał wyjściowy dla produktów i usług związanych z zasobami cyfrowymi - taką możliwość ma wprowadzić przygotowana w Ministerstwie Cyfryzacji ustawa, której projekt opublikowany został w poniedziałek na stronie Rządowego Centrum Legislacji.

Dane o stanie zdrowia, kodzie genetycznym czy życiu seksualnym to dane wrażliwe, które zasadniczo nie mogą być przetwarzane. Ale placówki medyczne w celu ochrony stanu zdrowia pacjenta mogą przechowywać dokumentację medyczną, w tym dane zdrowotne, przez 20 bądź 30 lat.

Ubiegający się o reelekcję Andrzej Duda miał według doniesień medialnych w niektórych domach pomocy społecznej otrzymać 100 proc. głosów. Według Rzecznika Praw Obywatelskich mogło tam dojść do przestępstw, ale Państwowa Komisja Wyborcza nie chce zająć się sprawą i odsyła do prokuratury.

Społeczny inspektor pracy może mieć dostęp do rejestru chorób zawodowych, jeżeli konieczność wglądu do tych dokumentów jest związana z pełnioną przez niego funkcją i wykonywanymi zadaniami - wyjaśnia Grzegorz Łyjak, ekspert w LEX Ochrona Danych Osobowych.

Sejm przyjął w piątek doprecyzowujące poprawki Senatu do nowelizacji Prawa o ruchu drogowym, która m.in. wprowadza możliwość rejestracji przez internet samochodów dla sprzedawców nowych aut, a także znosi obowiązek posiadania przy sobie prawa jazdy w Polsce. Nie zaakceptował jednak poprawki dotyczącej obowiązku zrekompensowania dochodów powiatów utraconych w związku z wejściem w życie ustawy.

Szkoła przeprowadziła wśród uczniów ankietę: „Diagnozowanie sytuacji domowej i szkolnej ucznia. Ankieta dla ucznia”. Badania dotyczyły ich sytuacji osobistej, ale - jak uznał prezes Urzędu Ochrony Danych Osobowych - szkoła nie miała podstaw prawnych do zbierania takich danych. Placówkę ukarano upomnieniem.

Na śmietniku w jednym z osiedli w Warszawie dozorca znalazł notatniki służbowe Straży Miejskiej w Warszawie z pełnymi danymi osób, które otrzymały mandaty karne. Naruszenie zgłoszono pokrzywdzonym, a także prezesowi Urzędu Ochrony Danych Osobowych, który teraz analizuje sytuację. Straż przyznaje, że zdarzenie powoduje ryzyko naruszenia praw obywatelskich.

Zasady stosowania monitoringu wizyjnego w miejscu pracy reguluje Kodeks pracy. Ale pamiętajmy, że w momencie nagrywania obrazu przez kamery, obejmującego wizerunek pracowników, dochodzi do przetwarzania danych osobowych. Zatem pracodawca w tym przypadku powinien również brać pod uwagę przepisy RODO – przypomina Urząd Ochrony Danych Osobowych.

Do powiatowych i miejskich biur coraz częściej trafiają znalezione na ulicy lub w komunikacji miejskiej telefony, laptopy czy tablety. Ich pracownicy nie mają podstaw prawnych do uruchomienia takiego sprzętu - w celu ustalenia jego właściciela. Już samo przechowywanie nośnika to przetwarzanie danych osobowych. Urzędnicy ryzykują więc ciężkimi naruszeniami RODO.