Naczelny Sąd Administracyjny oddalił skargę kasacyjną spółki Virgin Mobile na decyzję Prezesa UODO. Tym samym potwierdził, że administrator danych osobowych już od dnia wejścia w życie RODO miał obowiązek regularnego testowania, mierzenia i oceny skuteczności środków be...
Naczelny Sąd Administracyjny oddalił skargę kasacyjną spółki Virgin Mobile na decyzję Prezesa UODO. Tym samym potwierdził, że administrator danych osobowych już od dnia wejścia w życie RODO miał obowiązek regularnego testowania, mierzenia i oceny skuteczności środków be...
Przedstawiciele handlowi działający w sieci door2door na rzecz spółki Energa-Obrót używali nieautoryzowanego komunikatora WhatsApp do przetwarzania danych osobowych klientów. Prezes UODO Mirosław Wróblewski nałożył upomnienia na administratora i podmioty przetwarzające....
Przedstawiciele handlowi działający w sieci door2door na rzecz spółki Energa-Obrót używali nieautoryzowanego komunikatora WhatsApp do przetwarzania danych osobowych klientów. Prezes UODO Mirosław Wróblewski nałożył upomnienia na administratora i podmioty przetwarzające....
Europejska Rada Ochrony Danych opublikowała aktualizację przeglądu One-Stop-Shop (OSS) dotyczącego prawa do sprzeciwu oraz prawa do usunięcia danych. Przegląd uwzględnia setki nowych decyzji organów ochrony danych przyjętych od czasu sporządzenia pierwotnej wersji.
UODO nałożył administracyjną karę pieniężną w wysokości 8 tys. zł. na wójta gminy Dobrzyniewo Duże za niezapewnienie odpowiedniego bezpieczeństwa danych osobowych oraz brak wdrożenia odpowiednich środków technicznych i organizacyjnych.
Europejski Trybunał Sprawiedliwości Unii Europejskiej dnia 1 sierpnia 2022 r. wydał orzeczenie wyjaśniające, w którym wskazuje, iż pośrednie ujawnienie danych dotyczących orientacji seksualnej jest chronione na mocy art. 9 RODO.
Na administratora danych Prezes UODO nałożył administracyjną karę pieniężna w wysokości ponad 4,9 mln zł. za niewdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych oraz brak weryfikacji podmiotu przetwarzającego....
Potencjalne zróżnicowanie podmiotów uprawnionych do dostępu do rejestru PESEL, nie może powodować zaniechania przez administratora danych podejmowania działań zmierzających do zlikwidowania (lub co najmniej ograniczenia) zidentyfikowanego ryzyka dla danych przetwarzanyc...
Należy zatem przyjąć, że jeżeli, jak w niniejszej sprawie, zgoda ma dotyczyć różnych kwestii związanych z przetwarzaniem danych osobowych, to zgoda powinna być wyrażona odrębnie dla każdej z nich.