Rozstrzygnięcia Naczelnego Sądu Administracyjnego (dalej: „NSA”) potrafią budzić kontrowersje. Jest tak w przypadku niedawnego wyroku wydanego przez ten sąd w sprawie zgody marketingowej stosowanej przez przedsiębiorcę, którego profil działalności zawiera m.in. udzielanie pożyczek[1]. Stanowisko przedstawione w tym orzeczeniu zdecydowanie nie przyczynia się do ułatwienia działalności marketingowej. Tło sprawy Wyrok NSA został wydany przy uwzględnieniu przepisów obowiązujących przed rozpoczęciem stosowania RODO. Dlatego też, w ramach tego artykułu skupimy się na wnioskach, które mają znaczenie dla aktualnego stanu prawnego. Idąc od kłębka do nitki, wyrok NSA jest wynikiem skargi kasacyjnej wniesionej przez Spółkę X[2] od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie[3]. Wyrok […]

Nadal nie jest w 100% oczywistym, że majowe wybory prezydenckie się odbędą. Panująca pandemia koronawirusa ma bowiem bezpośredni wpływ na sposób organizacji i formę przeprowadzenia tegorocznych wyborów. Obecny stan można ocenić jako próżnia prawna – brak na ten moment pewnych i jasnych rozwiązań prawnych. Czy zatem podejmowane obecnie działania, zmierzające do organizacji powszechnych wyborów korespondencyjnych naruszają także RODO, biorąc pod uwagę to, że ustawa wprowadzająca taką powszechną formę głosowania nie jest jeszcze przyjęta (na dzień dzisiejszy ustawa jest na etapie prac w Senacie)? Problem prawny widać chociażby na przykładzie wniosku Poczty Polskiej o udostępnienie spisu wyborców (…bez podstawy prawnej?).   […]

W ostatnich tygodniach na całym świecie musimy mierzyć się z wirusem SARS-CoV-2 .Wymaga to podejmowania wyjątkowych środków w celu powstrzymania rozprzestrzeniania się pandemii. Działania te są nieodłącznie związane z koniecznością przetwarzania danych osobowych, w tym danych dotyczących zdrowia, a więc danych szczególnych kategorii. W związku z powyższym, w poniedziałek przewodnicząca Europejskiej Rady Ochrony Danych (European Data Protection Board), Andrea Jelinek, wydała komunikat poruszający tę kwestię. Nie pozostawiono żadnych wątpliwości – nawet w tak wyjątkowym czasie, jakim jest pandemia wirusa SARS-CoV-2 , konieczne jest uwzględnianie przepisów o ochronie danych osobowych.   W komunikacie zaznaczono, że konieczność stosowania przepisów o ochronie danych […]

Czy globalna epidemia może stanowić podstawę dla ograniczenia prywatności ? Czy działania związane z ochroną zdrowia i to na skalę globalną usprawiedliwiają zbieranie naszych danych osobowych, w tym danych szczególnej kategorii ? Czy w obliczu COVID-19 przestajemy być w pełni anonimowi? Karty Lokalizacji Pasażerów   Na lotniskach pasażerowie zobligowani są do wypełnienia tzw. Karty Lokalizacji Pasażera.  W ramach stosowanego i wypełnianego podczas podróży przez pasażerów wzoru Karty zbierane są następujące informacje:   Informacje o locie (nazwa linii lotniczych, numer lotu, numer siedzenia oraz data przylotu) Dane osobowe (nazwisko, imię, płeć) Dane kontaktowe (numer telefonu, mail) Adres zameldowania Adres tymczasowy Osoba […]

Kwestia możliwości przeprowadzania testów osobowościowych pracownikom rekrutowanym w Polsce jest bardzo krytykowana. Podczas przeprowadzania testów osobowościowych może dojść bowiem do pozyskania danych osobowych szczególnej kategorii. Niektóre testy mogą ujawniać nie tylko informacje o cechach kandydatów pożądanych na danym stanowisku pracy, lecz także informacje osobiste, do których pracodawca nie powinien mieć dostępu. Mogą na przykład zdradzać dane o jego stanie zdrowia, poglądach, życiu prywatnym. Istnieje jednak grono pracodawców, które nie wyobraża sobie przyjmowania do pracy kandydatów na stanowiska kierownicze bez przeprowadzenia takich testów. W poniższym artykule chcielibyśmy przybliżyć Państwu trochę to zagadnienie.     Do czasu wejścia w życie RODO wielu pracodawców wykorzystywało […]

Ferie zimowe już trwają. Choć śniegu za oknem w wielu miejscach w kraju brak, to jednak zimowe szaleństwo w górach już czeka. Podczas relaksu w czasie ferii – i to nie tylko na stoku (😊) warto pamiętać by  chronić swoje dane osobowe. Tak jak w okresie wakacyjnym chcemy Wam przekazać małą dawkę wiedzy o tym jak chronić dane podczas zimowych ferii. Dowód osobisty w zastaw w wypożyczalni ?   Nadal często dochodzą do nas głosy, że wielu z Was chcąc wypożyczyć sprzęt (np. narciarski) obligowany jest przez wypożyczalnię do pozostawienia w zastaw swojego dowodu osobistego.   Trzeba to jednak wyraźnie […]

Zrozumiałym jest, że rodzice jak i dziadkowie ochoczo fotografują swoje małe pociechy. Modne ostatnimi czasy stylizowane sesje zdjęciowe to nie tylko wspaniała pamiątka do rodzinnego albumu, ale także nie lada pokusa do ujawnienia wizerunku dziecka na portalach społecznościowych. Nie zawsze jednak przy publikowaniu zdjęć dzieci myślimy o zagrożeniach związanych z ich prywatnością. Trzeba pamiętać, że wszystko to co opublikujemy w Internecie pozostaje w nim na zawsze. Może to nieść za sobą konsekwencje dla dziecka zarówno obecnie jak i w przyszłości.   Każdy ma prawo do prywatności i ochrony swoich dóbr osobistych. Dotyczy to nie tylko dorosłych mogących o tym decydować, lecz także […]

W poprzednich artykułach cyklu  „W zgodzie z RODO” pisaliśmy  o przesłankach dobrowolności, świadomości, konkretności, jakie musi posiadać zgoda osoby fizycznej na przetwarzanie jej danych osobowych. To jednak nie koniec. Ostatnim przystankiem na trasie cech prawidłowej zgody według RODO jest jednoznaczność.   Pomimo tego, że jest to ostatnia z przesłanek, nie można jej pominąć. Wszystkie cztery przesłanki zgody muszą być spełnione łącznie, aby móc mówić o ważnym i prawidłowym przyzwoleniu osoby fizycznej na przetwarzanie jej danych osobowych. Czym zatem jest jednoznaczność ? – postaramy się wyjaśnić to w dzisiejszym artykule😉     Jednoznaczność czyli…?   Jednoznaczność to cecha zgody odnosząca się […]

W poprzednich artykułach wskazaliśmy, w jaki sposób zagwarantować dobrowolność i konkretność zgody. W dzisiejszym artykule poruszamy kolejną, równie istotną przesłankę legalnej zgody – świadomość.     Co w zasadzie oznacza świadomość zgody?   O świadomej zgodzie możemy mówić wówczas, gdy osoba posiada pewne minimum informacji, które pozwalają jej ocenić na co faktycznie się godzi. Oznacza to, że przed zaznaczeniem danego checkboxa (udzieleniem zgody), administrator powinien przedstawić taki zestaw informacji, który pozwala zrozumieć osobie fizycznej przede wszystkim kto, po co, w jaki sposób i w jakim celu chce przetwarzać jej dane oraz konsekwencje udzielonej zgody, w tym uświadomienie o możliwość jej […]

Zgoda ma być konkretna – czyli tak właściwie to jaka? 😉 Oczywista, określona, czytelna, definitywna, jasna, zrozumiała? Dziś drugi artykuł z cyklu – „W zgodzie z RODO”, a więc i druga przesłanka zgody wymagana przy odbieraniu od osób fizycznych, których dane przetwarzamy – konkretność.   Pojęcie konkretności ma wiele synonimów. Jednak jego znaczenie na tle Rozporządzenia Unijnego o ochronie danych osobowych sprowadza się de facto do celu, w jakim zbierane są dane osobowe od osoby fizycznej. Zgoda musi być bowiem wyrażona „w jednym lub większej ilości określonych”  celów, na co wskazuje art 6 ust 1 lit a RODO.   Czego konkretność zgody […]