Sezon wakacyjny dobiega końca, więc czas zacząć znowu stąpać twardo po ziemi. Niektórym jednak sen z powiek mogą spędzać chmury. Nie mam jednak na myśli pogody, a usługi zwane „chmurowymi”, czyli polegające na zapewnieniu odpowiedniej infrastruktury do przetwarzania danych, w tym ich przechowywania.W związku z COVID-19 wielu pracodawców zdecydowało się umożliwić pracownikom wykonywanie pracy zdalnej, w związku z czym, pojawił się problem sposobu przesyłania plików pomiędzy pracownikami, choć to tylko jedno z wielu możliwych zastosowań chmury. W związku z tym coraz częściej zaczęło pojawiać się pytanie, czy takie rozwiązanie jest dozwolone z punktu widzenia ochrony danych osobowych? Odpowiadamy: tak, ale… […]

Zgodnie z postanowieniem z 6 kwietnia 2020 r. Prezesa UODO nakazano GGK zaprzestanie publikowania numerów ksiąg wieczystych na portalu internetowym GEOPORTAL2 do czasu wydania decyzji administracyjnej kończącej postępowanie w tej sprawie. Prezes UODO podjął taką decyzję w związku z prowadzonym wobec Głównego Geodety Kraju postępowaniem z urzędu w sprawie naruszenia przepisów o ochronie danych osobowych dotyczącej udostępniania bez podstawy prawnej na portalu internetowym GEOPORTAL2 numerów ksiąg wieczystych. Czy numer księgi wieczystej to dana osobowa? Prezes UODO uznał, że działanie GGK skutkuje tym, że podane do publicznej  wiadomości  numery  ksiąg  wieczystych  pozwalają  osobom  nieuprawnionym  na zapoznanie się z informacjami zawartymi w księdze wieczystej, w […]

W ubiegłym tygodniu w mediach można było przeczytać liczne artykuły na temat wyroku w sprawie zwanej „Schrems II” (czyli wyroku Trybunału Sprawiedliwości Unii Europejskiej z dnia 16 lipca 2020 r. w sprawie C‑311/18; polskie tłumaczenia wyroku można znaleźć tutaj ). Dlaczego Schrems II? Otóż spór Maximillina Schremsa z Facebook Ireland (powiązanej z Facebook Incorporated z siedzibą w Stanach Zjednoczonych) trwa już wiele lat. Sama, jeszcze na studiach, podczas swojego pierwszego wystąpienia na konferencji naukowej, miałam okazję poruszyć temat pierwszego wyroku Trybunału, który zapewne powinien być obecnie nazwany wyrokiem „Schrems I”. Nie ma wątpliwości – zarówno pierwszy jak i drugi wyrok będą miały […]

Do tej pory uważało się, że RODO nie obejmuje przetwarzania danych przez osobę fizyczną w ramach czynności o czysto osobistym lub domowym charakterze. Za taką czynność uznawano także publikowanie zdjęć na prywatnych profilach w portalu społecznościowym.  Holenderski Sąd zaś uznał, że publikacje zdjęć na osobistych profilach nawet najbliższej rodziny nie jest taką czynnością.  Co dokładnie wynika z przełomowego orzeczenie ?     Działania o czysto osobistym lub domowym charakterze:   Artykuł 2 RODO wskazuje w jakich przypadkach Rozporządzenie ma zastosowanie a w jakich nie.  Ust. 2 zakłada, że,  „niniejsze rozporządzenie nie ma zastosowania do przetwarzania danych osobowych:   w ramach […]

Nadal nie jest w 100% oczywistym, że majowe wybory prezydenckie się odbędą. Panująca pandemia koronawirusa ma bowiem bezpośredni wpływ na sposób organizacji i formę przeprowadzenia tegorocznych wyborów. Obecny stan można ocenić jako próżnia prawna – brak na ten moment pewnych i jasnych rozwiązań prawnych. Czy zatem podejmowane obecnie działania, zmierzające do organizacji powszechnych wyborów korespondencyjnych naruszają także RODO, biorąc pod uwagę to, że ustawa wprowadzająca taką powszechną formę głosowania nie jest jeszcze przyjęta (na dzień dzisiejszy ustawa jest na etapie prac w Senacie)? Problem prawny widać chociażby na przykładzie wniosku Poczty Polskiej o udostępnienie spisu wyborców (…bez podstawy prawnej?).   […]

E-recepta to elektroniczny dokument, który ma z czasem zastąpić tradycyjną, papierową receptę. Do korzystania z E-recepty niezbędnym jest jednak posiadanie konta pacjenta. Aby zrealizować E-receptę niezbędny jest dodatkowo czterocyfrowy kod, który pacjent otrzymuje e-mailem lub SMS-em. Można zatem uznać, że zestawienie wszystkich danych w związku z realizacją elektronicznej recepty powoduje, że kod staje się daną osobową. Co jednak w sytuacji gdy nam zaginie ? Kto jest uprawniony do przetwarzania tych danych i przekazania kodu niezbędnego do realizacji elektronicznej recepty ? Kod dostępu jako dana osobowa   Zgodnie z  Prawem farmaceutycznym (art. 96b) osoba wystawiająca receptę udziela pacjentowi informację o wystawionej e-recepcie […]

Zrozumiałym jest, że rodzice jak i dziadkowie ochoczo fotografują swoje małe pociechy. Modne ostatnimi czasy stylizowane sesje zdjęciowe to nie tylko wspaniała pamiątka do rodzinnego albumu, ale także nie lada pokusa do ujawnienia wizerunku dziecka na portalach społecznościowych. Nie zawsze jednak przy publikowaniu zdjęć dzieci myślimy o zagrożeniach związanych z ich prywatnością. Trzeba pamiętać, że wszystko to co opublikujemy w Internecie pozostaje w nim na zawsze. Może to nieść za sobą konsekwencje dla dziecka zarówno obecnie jak i w przyszłości.   Każdy ma prawo do prywatności i ochrony swoich dóbr osobistych. Dotyczy to nie tylko dorosłych mogących o tym decydować, lecz także […]

Regulacja dotycząca ochrony danych osobowych to nie tylko Ogólne Rozporządzenie (RODO) czy ustawa o ochronie danych osobowych. To także szereg ustaw, normujących tematykę przetwarzania danych osobowych w wielu aspektach życia osób fizycznych. Jedną z nich jest ustawa z 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera.   Lato co prawda dobiega końca, lecz wyloty na wakacje last minute trwają w najlepsze. Jakie dane osobowe pasażerów i dla jakich celów są przetwarzane w związku z przelotem ?       Przewoźnik lotniczy, który organizuje lot, przekazuje do Krajowej Jednostki do spraw informacji o Pasażerach (JIP) dane dotyczące pasażerów tego […]

Dziś może nie o RODO, ale pozostajemy w tematyce danych osobowych. Dziś obieramy kierunek na nowe elektroniczne dowody osobiste. Jaki jest cel wprowadzenia naszych dowodów osobistych w XXI w ? Czym nowy dowód będzie różnił się od dotychczasowych ? Jakie dane osobowe będą na nich zawarte ?     Cel zmian   Na zachodzie to nie żadne novum. Polska jest jednym z niewielu krajów europejskich, w którym nie wydano jeszcze dowodu osobistego z warstwą elektroniczną. Dowód elektroniczny funkcjonuje już w Austrii, Belgii, Chorwacji, Portugalii, Estonii, Finlandii, Francji, Hiszpanii, Litwie, Niemczech, Szwecji, na Węgrzech czy we Włoszech. Nie we wszystkich krajach […]

Dawniej ABI obecnie IOD, czyli Inspektor Ochrony danych osobowych.  Jego rola w organizacji administratora danych osobowych jest jasna i wynika wprost z unijnego Rozporządzenia. Administratorzy musza jednak pamiętać, by dane kontaktowe IOD były dostępne dla osób, których dane przetwarzają. W jaki sposób należy przekazać te informacje osobom fizycznym?   Zadanie Inspektora – punkt kontaktowy   Status Inspektora Ochrony Danych Osobowych jest wprost wskazany w RODO  (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE). […]