Prawnik - RODO – SpecPrawnik.pl

Adrian Gajzler Adwokat

Prawnik od sporów prawnych w biznesie i w życiu prywatnym.

5,0

3

68

547

Kancelaria Adwokacka, Adrian Gajzler

Chłodna 22A lok. 9/10, 00-891 Warszawa

EMAIL TELEFON WWW

ZAPYTAJ O WYCENĘ Zamów wizytę

Przykłady przeprowadzonych spraw
Odpowiedzi na pytania
Publikacje

Wsparcie prawne na rzecz klienta biznesowego w procesie migracji kilkumilionowej bazy danych wykorzystywanej do działań e-marketingowych i telemarketingowych, zapewniając zgodność z RODO i innymi obowiązkami prawnymi.

Pełne wdrożenie RODO w firmie pożyczkowej przetwarzającej dane kilkudziesięciu tysięcy klientów. Wdrożenie procedur ochrony danych osobowych, przygotowanie dokumentacji (m.in. polityki, rejestry, klauzule), szkolenia dla pracowników oraz objęcie funkcji Inspektora Ochrony Danych. Sprawa obejmowała także przepływ danych osobowych do innej spółki ze wspólnej grupy kapitałowej.

Audyt zgodności z RODO w domu maklerskim oraz pełnienie funkcji IOD. W tle grupa kapitałowa i przepływ danych w ramach wspólnej grupy podmiotów.

Obsługa incydentu ujawnienia danych uczniów, rodziców, nauczycieli w placówce oświatowej. Zgłoszenie naruszenia do UODO, opracowanie komunikatów dla rodziców i wdrożenie nowych procedur organizacyjnych zabezpieczających przed podobnymi zdarzeniami.

Przygotowanie umów powierzenia przetwarzania danych dla agencji marketingowej. Sporządzenie kilkunastu umów powierzenia z podmiotami trzecimi (m.in. dostawcy CRM, hostingu, e-mail marketingu), wraz z instrukcjami przetwarzania i analizą ryzyka.

Opracowanie polityki prywatności i cookies dla sklepu internetowego działającego w UE. Stworzenie dokumentacji RODO, konfiguracja banera cookies oraz regulacja transferów danych do państw trzecich (Meta, Google).

Audyt RODO w kancelarii prawnej wykorzystującej narzędzia chmurowe. Ocena zgodności korzystania z Google Workspace i OneDrive, identyfikacja ryzyk oraz wdrożenie polityk zabezpieczających przetwarzanie danych klientów.

Obsługa podmiotu MŚP w sprawie żądania usunięcia danych przez byłego pracownika. Weryfikacja zasadności żądania, opracowanie odpowiedzi zgodnej z przepisami oraz analiza zakresu dalszego przetwarzania danych kadrowych. Klient posiadał interes prawny w dalszym przetwarzaniu danych osobowych i nie chciał usuwać danych. Problemem było wskazanie w klauzuli RODO (przekazywanej na etapie gromadzenia danych) błędnej informacji o okresie przechowywania danych. Należało znaleźć odpowiednią podstawę prawną przetwarzania ze wskazaniem właściwego celu oraz przygotować właściwy komunikat dla klienta.

Pełnienie funkcji IOD w spółce z branży odzieżowej prowadzącej sprzedaż e-commerce i sieć franczyzową. Nadzór nad zgodnością z RODO w organizacji prowadzącej sprzedaż internetową i stacjonarną (w modelu agencyjnym i franczyzowym), obejmujący audyt wewnętrzny, aktualizację dokumentacji, tworzenie procedur oraz doradztwo w zakresie powierzania danych partnerom handlowym. W tle grupa kapitałowa (RODO = wspólna grupa podmiotów).

Przygotowanie zasad przetwarzania danych osobowych dłużników i pełnomocnictw dla kancelarii obsługującej windykację sądową i egzekucję komorniczą. W tle duży wolumen spraw. Obsługa głównie sektora finansów.

Kancelaria Radców Prawnych M. Rusiecki, M. Szymkiewicz, R. Kurek spółka partnerska Radca prawny

5,0

1

93

254

Kancelaria Radców Prawnych M. Rusiecki, M. Szymkiewicz, R. Kurek sp.p.

Świętojańska 66/4, 81-393 Gdynia

Odpowiada w ciągu 8 godzin

EMAIL TELEFON WWW

ZAPYTAJ O WYCENĘ Zamów wizytę

Usługi wycenione
Odpowiedzi na pytania

Telefoniczna porada prawna

15 minut rozmowy telefonicznej z prawnikiem, w celu uzyskania porady prawnej abyś mógł ze spokojem podjąć decyzję, jak postąpić w Twojej sprawie dalej. Prawnik odpowie na pytania i udzieli konkretnych informacji.

49,00 zł wybieram

Krzysztof Nawrocki Adwokat

Silna argumentacja. Skuteczna reprezentacja. Realne efekty.

4,9

11

106

888

Krzysztof Nawrocki, adwokat - Kancelaria Adwokacka

Prochownia 12 lokal 4, 64-100 Leszno

Odpowiada w ciągu 24 godzin

EMAIL TELEFON WWW

ZAPYTAJ O WYCENĘ Zamów wizytę

Odpowiedzi na pytania

dzień dobry, prowadząc jednoosobową działalność gospodarczą powinien w stopce mailowej zapis o RODO? firma zajmuje się sprzedażą przez internet. Pozdrawiam

Moim zdaniem powinien Pan umieścić taką informację na stronie internetowej - o przetwarzaniu danych klientów w związku z zawartymi umowami sprzedaży drogą internetową. W mailu wystarczy odesłanie w tym zakresie do strony internetowej

Administrator i zarząd wspólnoty nie chcą udostępniać wyciągów bankowych i dokumentów finansowych zasłaniając się RODO i innymi ustawami. Zakwestionowałam ich stanowisko. Odpowiedziano mi, że zgodnie z obowiązującym obecnie prawem administracja nie ma prawa udostępniać imiennych wpłat. Ustalono, że będę miała prawo wglądu w dokumenty tylko w biurze i bez możliwości kopiowania. Pracuję za granicą. Poprzednio otrzymywałam wszystkie dokumenty finansowe e-mailową, łącznie z wpłatami i saldami właścicieli. Są w tej nieruchomości właściciele zadłużeni na duże sumy i mam prawo wiedzieć, kto na ile zalega. Jak wygląda z punktu prawa moja racja ubiegania się o nielimitowany dostęp do wszelkich informacji finansowach, w tym drogą e-mailową?

RODO nic nie zmieniło w tym zakresie. Po prostu łatwo się na ten akt prawny powołać, by odmawiać komukolwiek czegokolwiek. A ciekawe, że jakoś wcześniej administracja nie widziała w tym nic sprzecznego z prawem, gdy przed RODO udostępniała Pani/Panu wszystko bez zająknięcia i to jeszcze mailem. A przecież nic w zakresie ochrony danych osobowych się nie zmieniło po wejściu w życie RODO, jedynie za naruszenie tych praw są zdecydowanie wyższe kary w porównaniu z poprzednim stanem prawnym. Poza tym wspólnota nie ma organu nadzoru nad działalnością administracji, więc jedynym rozwiązaniem jest ustawowe prawo każdego członka do sprawowania tej kontroli. A bez wzgląd do pełnej dokumentacji prowadzonej przez administrację prawo to byłoby jedynie na papierze. Jest takie orzeczenie w tej kwestii - jak znajdę, to napiszę

Nabrałam się na bon do sklepu X. Podałam imię, nazwisko, adres i datę urodzenia i wyraziłem zgody. Jak się opamiętałam było za późno. Na e-maila dostałam wiadomość że nie dokończyłam rejestracji. Boję się że mogli wykraść więcej informacji o mnie. Co powinnam teraz zrobić? Zgłosić incydent na policji?

Witam. Z jednej strony powinno wystarczyć to, że nie dokończyła Pani rejestracji i proszę tego - rzecz jasna - nie robić. Z drugiej zaś strony warto zgłosić to na policji, bo mogło dojść do wyłudzenia danych osobowych podstępem. Proszę pamiętać o dołączeniu kopii tego bonu (jeżeli zachowała go Pani), wydruków maili, etc. - czyli wszystkich dokumentów związanych ze sprawą

Witam Jestem fotografem wnętrz. Chciałbym poszerzyć listę swoich klientów. W tym celu chciałbym wysłać ofertę współpracy, ofertę handlową do hoteli i pensjonatów drogą mailową. Pytanie: Czy mogę to zrobić, bez uzyskania wcześniejszej zgody? Zaznaczam, że email byłby wysyłany tylko do firm a nie osób fizycznych. Pozdrawiam

Witam. Nie widzę żadnych prawnych przeciwwskazań. Dane firm są ogólnodostępne, w tym ich maile. Zatem proszę wysyłać

Na jednym z portali społecznościowych zgłosiłam, że zdjęcie które dostałam w wiadomości naruszą moją sferę intymną. Patrol usunął wszystkie treści które otrzymałam od tej osoby (w tym obraźliwe wiadomości i te zawierające groźby) zanim zrobiłam zrzut ekranu i teraz nie mam żadnych dowodów. Dana osoba mnie dysponuje prawdopodobnie większą ilością takich zdjęć i regularnie próbowała mnie nękać i zastraszać, obrażać. Niestety wcześniejsze wiadomości też zostały usunięte. Co w takiej sytuacji mam zrobić żeby odzyskać dowody i przestać się bać? Zaznaczę że nie ma możliwości skontaktowania się z powstałem.

Z kim nie ma możliwości skontaktowania się??? Proszę zgłosić sprawę na policji w trybie skargi z art.488kpk. Wówczas policja skieruje zapytanie do administratora portalu i on powinien udostępnić wszystko, łącznie z IP komputera sprawcy wraz z jego danymi i adresem. Wtedy można będzie albo skierować wezwanie przedsądowe do sprawcy, albo od razu do sądu - cywilnego (ochrona dóbr osobistych) albo karnego (art.212kk)

Czy przekroczyłem przepis o ochronie danych osobowych bądź RODO ? Jaka kara może mnie czekać ?

A co Pan zrobił, że Pan pyta, czy Pan naruszył wskazane przepisy? Nie wskazał Pan owego zachowania, które mogłoby ewentualnie "naruszać" wskazane normy prawne

Monika Orłowska Radca prawny

Spokojne Spadkobranie. Pomoc prawna w przygotowaniu testamentu, postępowaniu o stwierdzenie nabycia spadku i dział spadku i podziale majątku wspólnego małżonków.

5,0

26

27

143

Kancelaria Radcowska i Mediacyjna Radcy Prawnego Moniki Orłowskiej

Batalionów Chłopskich 6, 27-600 Sandomierz

EMAIL TELEFON WWW

ZAPYTAJ O WYCENĘ Zamów wizytę

Zespół Specprawnik

4,9

1

17

128

Poznań

EMAIL TELEFON

ZAPYTAJ O WYCENĘ

Mateusz Frąckowiak Adwokat

4,9

2

21

68

Kancelaria Adwokacka Adwokat Mateusz Frąckowiak

Królewska 8/5, 30-045 Kraków

Odpowiada w ciągu 4 godzin

EMAIL TELEFON WWW

ZAPYTAJ O WYCENĘ Zamów wizytę

Przykłady przeprowadzonych spraw

Opracowanie dla przedsiębiorcy dokumentacji dotyczącej zasad przetwarzania danych osobowych zgodnej z rozporządzeniem RODO oraz jej wdrożenie.

Grzegorz Kantecki Radca prawny

4,9

22

145

1390

Grzegorz Kantecki Kancelaria Radcy Prawnego

Aleja Przyjaciół 1 lok. 12, 00-565 Warszawa

EMAIL TELEFON WWW

ZAPYTAJ O WYCENĘ Zamów wizytę

Usługi wycenione
Przykłady przeprowadzonych spraw
Odpowiedzi na pytania

Telefoniczna porada prawna

15 minut rozmowy telefonicznej z prawnikiem, w celu uzyskania porady prawnej abyś mógł ze spokojem podjąć decyzję, jak postąpić w Twojej sprawie dalej. Prawnik odpowie na pytania i udzieli konkretnych informacji.

149,00 zł wybieram

Marcin Radomski Radca prawny

4,9

1

25

114

Kancelaria Radców Prawnych Euro-Lex Radomski i Wspólnicy sp.j.

Bydgoska 90/3, 87-100 Toruń

EMAIL TELEFON WWW

ZAPYTAJ O WYCENĘ Zamów wizytę

Odpowiedzi na pytania

Witam , czy istnieje możliwość wypisu z krd w ramach ochrony danych osobowych (rodo) jeżeli się nie zgadzam

Witam, zgodnie z RODO można przetwarzać dane osobowe, do których zalicza się także wysokość zadłużenia i informacja o długu, jeśli administrator tych danych ma tzw. prawnie uzasadniony interes. W takim wypadku ZGODA osoby, której dane są przetwarzane, NIE JEST POTRZEBNA. Niewątpliwie takim prawnie uzasadnionym interesem jest windykacja i dochodzenie zapłaty zadłużenia. W mojej opinii w tym zakresie mieści się także wpis do KRD. Nie oznacza to jednak, że wierzyciel może przetwarzać takie dane bez żadnych ograniczeń. Po pierwsze, interes administratora musi być ważniejszy niż Pana prawa i wolności. W tym przypadku, jeśli wierzycielowi faktycznie przysługuje wierzytelność wskazana w KRD, to jego interes w dochodzeniu swoich pieniędzy jest ważniejszy i raczej nie narusza on Pana praw i wolności. Po drugie, dane muszą być prawidłowe (tzw. zasada prawidłowości danych). Jeżeli jest Pan w stanie wykazać, że wysokość długu jest inna lub że dług w ogóle nie istnieje, to wierzyciel jako administrator powinien sprostować dane z własnej inicjatywy lub na Pana żądanie. Zgodnie z ustawą o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych, na podstawie której działa KRD, dłużnik może wnieść do biura sprzeciw dotyczący nieaktualności, nieprawdziwości, niekompletności lub przekazania lub przechowywania niezgodnie z ustawą. Dłużnik powinien udokumentować okoliczności uzasadniające sprzeciw.(art. 21a). Jeśli więc uważa Pan, że dług ujawniony w KRS nie istnieje lub jest podany w nieprawidłowej wysokości, to może Pan wnieść sprzeciw.

Witam, W firmie, w które pracuję chcemy wydać kalendarz z okazji jubileuszu firmy, będzie to kalendarz o charakterze historycznym. Dysponujemy zdjęciami archiwalnymi z lat 30-tych, 40-tych, itp. aż po zdjęcia robione obecnie. O ile zdobycie zgody na wykorzystanie zdjęć robionych niedawno nie stanowi większego problemu, o tyle zdjęcia z lat 30-tych czy 40-tych, szczególnie zbiorowe są już problemem, ponieważ nie znamy nazwisk, nie wiemy, które z tych osób żyją i nie znamy adresów ani ich ani rodzin, aby się skontaktować. Czy możemy wykorzystać takie zdjęcia w kalendarzu biorąc pod uwagę RODO? Będę wdzięczna za odpowiedź.

Przedstawiam odpowiedź mojej wspólniczki Pani Mecenas Justyny Lisińskiej. Zdjęcie (wizerunek) będzie stanowić dane osobowe, jeśli umożliwia określenie tożsamości osoby bez nadmiernych kosztów, czasu lub działań. W tym przypadku uważam, że należałoby najpierw podjąć próby ustalenia, czy da się ustalić tożsamość osób występujących na zdjęciach. Jeśli nie jest to możliwe bez nadmiernych kosztów, czasu lub działań, nie będą to dane osobowe. Zgoda na podstawie rozporządzenia RODO nie będzie wymagana. Jeśli wizerunek na zdjęciu będzie jednak stanowił dane osobowe (wiem, kim jest osoba widniejąca na zdjęciu), to można dane przetwarzać jedynie mając do tego podstawę prawną. Taka podstawą może być zgoda osoby, której wizerunek przetwarzamy. Ewentualnie można rozważyć, czy administrator może przetwarzać wizerunek bez zgody na podstawie prawnie uzasadnionego interesu administratora. Za taki prawnie uzasadniony interes można uznać marketing i public relations. Powoływanie się na prawnie uzasadniony interes administrator jest dopuszczalne pod warunkiem, że nie dochodzi do sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem. Takie podejście jest jednak bardziej ryzykowne, bo trzeba wykazać istnienie prawnie uzasadnionego interesu i uzasadnić swoje stanowisko. Zdecydowanie bezpieczniej byłoby uzyskać zgodę. Niezależnie od przepisów o ochronie danych osobowych, należy pamiętać także o przepisach ustawy o prawie autorskich i prawach pokrewnych. Zdjęcie podlega regulacjom prawa autorskiego, jeżeli ma cechę osobistej twórczości. Jej przejawami: są inwencja, samodzielność, oryginalność opracowania. Fotografia taka jest utworem, a osobie, która ją wykonała, przysługują prawa autorskie – zarówno osobiste, jak i majątkowe. Jest ona chroniona bez konieczności podejmowania jakichkolwiek działań przez autora. Przy czym prawa autorskie wygasają co do zasady z upływem lat siedemdziesięciu: 1) od śmierci twórcy, a do utworów współautorskich - od śmierci współtwórcy, który przeżył pozostałych; 2) w odniesieniu do utworu, którego twórca nie jest znany - od daty pierwszego rozpowszechnienia, chyba że pseudonim nie pozostawia wątpliwości co do tożsamości autora lub jeżeli autor ujawnił swoją tożsamość. Chronione są też prawa osoby znajdującej się na zdjęciu. Zgodnie z art. 81: 1. Rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej. W braku wyraźnego zastrzeżenia zezwolenie nie jest wymagane, jeżeli osoba ta otrzymała umówioną zapłatę za pozowanie. 2. Zezwolenia nie wymaga rozpowszechnianie wizerunku: 1) osoby powszechnie znanej, jeżeli wizerunek wykonano w związku z pełnieniem przez nią funkcji publicznych, w szczególności politycznych, społecznych, zawodowych; 2) osoby stanowiącej jedynie szczegół całości takiej jak zgromadzenie, krajobraz, publiczna impreza. Zwracam uwagę na ust. 2 cytowanego przepisu. Jeśli osoba uwieczniona na zdjęciu jest jedynie szczegółem całości, nie jest potrzebna jej zgoda. W pytaniu wskazano natomiast, że chodzi głównie o zdjęcia zbiorowe, które można by najprawdopodobniej zakwalifikować jako przypadek wskazany w ust. 2. Podsumowując, należy ustalić, czy autorowi zdjęcia nadal przysługują prawa autorskie. Po drugie, należy ustalić, czy zdjęcia zawierają dane osobowe (można łatwo ustalić, kogo przedstawiają). Po trzecie, należy przeanalizować, czy osoby uwiecznione na zdjęciu stanowią tło. Jeśli na wszystkie powyższe pytania, odpowiedź brzmi nie, to można wykorzystać zdjęcia do przygotowania kalendarza jubileuszowego.

Czy Rodo obejmuje moją ocenę z kolokwium wraz z komentarzem do niej? Na zajęciach prowadzący czytał i komentował. Gdy przyszła moja kolej powiedziałam, że nie wyrażam na to zgody. Na to prowadzacy zaczął ja komentować w sposób w który można było wnioskować co jest napisane, przy mojej powtórne prośbie wysmial mnie, że to nie podlega ochronie I że inni wyrazili zgodę i ich pracę były czytanie i że to nie jest sprawiedliwe względem ich. Na koniec bez mojej zgody publicznie ogłosił moją ocenę. Proszę o poradę.

Ocena z kolokwium w połączeniu z imieniem i nazwiskiem studenta stanowi dane osobowe, które podlegają zasadom określony w rozporządzeniu RODO. Zgodnie ze znowelizowaną ustawą Prawo o szkolnictwie wyższym i nauce jawne są:  wyniki postępowania w sprawie przyjęcia na studia  recenzje pracy dyplomowej  wyniki konkursu do szkoły doktorskiej. Wśród powyższych nie ma wymienionych ocen studentów/wyników egzaminów czy kolokwiów. W mojej opinii, ujawnianie ocen nie uzasadnia także tzw. prawnie uzasadniony interes administrator lub osoby trzeciej, wykonanie umowy ani żadna inna podstawa przetwarzania danych wymieniona w art. 6 ust. 1 RODO. W konsekwencji, jeśli nie ma podstawy prawnej umożliwiającej ujawnianie ocen studentów, to należy pozyskać dobrowolną zgodę studenta przed ujawnieniem tych informacji. W przypadku braku zgody studenta przekazanie informacji o ocenie powinno nastąpić w taki sposób, aby wyniki nie były udostępnione osobom, których ocena nie dotyczy. Zastrzegam, że część opinii na temat udostępniania ocen/wyników egzaminów jest odmienna. Wskazuje się, że podanie oceny publiczne jest powszechnie przyjęte (np. podczas egzaminowania ustnego, w szkołach podstawowych i liceach). W takim wypadku oceniający mógłby powołać się na prawnie uzasadniony interes administratora lub osoby trzeciej (w tym wypadku innych studentów). Nawet jeśli by uznać taką podstawę za dopuszczalną, to zabronione jest w mojej ocenie odczytywanie ocen wiążące się z komentarzami do oceny, negatywnym niewerbalnym przekazem godzącym w dobro ocenianego. Jeśli oceniający chciał skomentować prace i wyniki celem zwrócenia uwagi na występujące błędy i ich omówienia, to powinien dane zanonimizować. Anonimizacja powinna polegać na takim ich przekształceniu, żeby nie można było ustalić, o kogo chodzi. Zachowanie prowadzącego można w mojej ocenie uznać za naruszenie przepisów RODO, które można zgłosić Urzędowi Ochrony Danych Osobowych na stronie internetowej urzedu: https://uodo.gov.pl/pl/p/skargi.

Chcę stworzyć platformę internetową związaną z przechowywaniem danych medycznych, w której użytkownik będzie rejestrował się używając maila i nazwy (którą sam podaje). Będzie to darmowa platforma do dobrowolnego użytku w celu kontroli pewnych parametrów zdrowia. Muszę napisać Politykę Prywatności, kto wtedy jest administratorem danych? Ja jako założyciel? Jakie dane muszę wpisać?

Witam, w przypadku danych o stanie zdrowia, należących do danych szczególnej kategorii, cała platforma powinna być stworzona z uwzględnieniem RODO (i zasady privacy by design). Obawiam się, że sobie Pan z tym nie poradzi samodzielnie, skoro ma Pan wątpliwości, co do kwestii administratora. Tu naprawdę jest potrzeba pomoc specjalisty od RODO, który wszystkie kwestie ochrony danych ureguluje we współpracy z specjalistą od zabezpieczeń informatycznych. Niedochowanie wymogów może się zakończyć bolesnymi karami administracyjnymi. Zapraszam do kontaktu z nami.

Witam, na grupie osiedlowej na facebooku wrzucilam post z numerem bloku i mieszkania sasiada, bez imion i nazwisk zadnych. Sasiad kazal skadowac numer to skasowalam z posta. On mnie teraz straszy policja i sadem, ze udostepniam jego dane osobowe. Czy cos mi grozi prawnie? Naruszylam zasady? Pozdrawiam

Jeśli chodzi o RODO, to nie dotyczy ono spraw o czysto osobistym lub domowym charakterze. Jeśli więc wpis nie dotyczył Pani pracy ani szeroko pojętych spraw zawodowych i służbowych, to nikt Panią straszyć RODO nie powinien. Biorąc pod uwagę reakcję sąsiada zakładam, że mogła Pani oskarżyć go o jakieś naganne zachowanie. W oparciu o sam numer bloku i mieszkania inne osoby na grupie mogą zidentyfikować, o kogo chodzi. Jeśli oskarżenie nie było zasadne, to sąsiad może szukać ochrony prawnej na dwa sposoby. Pierwszym sposobem jest odpowiedzialność karna. Tu być może w grę może wchodzić przestępstwo zniesławienia lub zniewagi. Nie opisała Pani dokładnie, co się stało i jak brzmiał ten post, więc to tylko moje przypuszczenia. Druga droga to odpowiedzialność cywilna. Pomawianie, znieważanie, bezzasadne oskarżanie innej osoby może być uznane za naruszenie jej dóbr osobistych. Natomiast jeśli napisała Pani o sąsiedzie prawdę w sposób kulturalny, to raczej nie ma się czego obawiać. Bez szczegółów nie jestem w stanie tego jednak stwierdzić na 100%.

Dobry wieczór, mój tata otrzymał list polecony od właściciela sieci komórkowej, że jego dane osobowe zostały skradzione przez pracownika. Co możemy z tym zrobić?

Odpowiedź radcy prawnego Justyny Lisińskiej: Witam. osoba, której dane osobowe były objęte kradzieżą, ma prawo żądać od administratora danych informacji i wyjaśnień z tym związanych, np. do kogo trafiły dane, czy wyciek był zgłoszony do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jakie dokładnie dane wyciekły. Jeśli te informacje nie zostały zawarte w piśmie właściciela sieci komórkowej, to należałoby o takie informacje wystąpić, choćby e-mailowo. Wiedząc, jakie dane zostały wykradzione, będą Państwo wiedzieli, na czym stoją i jakie dalsze kroki można podjąć. Osoba, której dane zostały skradzione ma prawo złożyć skargę do Urzędu Ochrony Danych Osobowych. Należy jednak pamiętać, że UODO nie ma kompetencji do wydania decyzji o rekompensacie finansowej w związku z wyciekiem. Może jednak nakazać administratorowi danych (czyli firmie telekomunikacyjnej) wykonanie określonych czynności związanych z przetwarzaniem danych lub ich zakazać, jak również nałożyć karę pieniężną. Przepisy RODO przewidują możliwość zażądania odszkodowania od firmy telekomunikacyjnej, której pracownik ukradł dane. Pracodawca odpowiada bowiem za działania swojego pracownika. Należałoby w tym celu skierować wezwać firmę telekomunikacyjną do zapłaty, a jeśli nie zapłacą, złożyć pozew do sądu cywilnego. Warto podkreślić, że wysokość odszkodowania, którą miałby zasądzić sąd, może zależeć od tego jakie dane zostały wykradzione i jakiego rodzaju szkodę poniosła osoba, której dane wykradziono. Np. jeśli wykradziono nr PESEL i numer dowodu osobistego i w oparciu o te dane złodziej w Internecie zaciągnął pożyczkę na dane Pani/Pana ojca, to jest większa szansa na uzyskanie znaczącego odszkodowania. Co istotne, odszkodowanie można uzyskać nie tylko za szkody finansowe, ale także krzywdę emocjonalną związaną z ujawnieniem lub utratą kontroli nad własnymi danymi. W przypadku kradzieży danych warto skorzystać z darmowego raportu BIK, wystarczy zadzwonić na infolinię i przedstawić sytuację. Daje to możliwość uzyskania dokumentu zawierającego informację o wszystkich zaciągniętych zobowiązaniach w bankach. Oprócz sprawdzenia historii kredytowej warto skorzystać z Centralnej Informacji. Usługa umożliwia zweryfikowanie, czy złodziej nie posłużył się danymi ofiary przestępstwa i nie założył rachunku bankowego na jej dane.

Czy na przesłanie oferty marketingowej na adres firmowy należy mieć zgodę według obecnych przepisów RODO?

Odpowiedź mojej wspólniczki Mec. Justyny Lisińskiej: Jeśli chodzi o przesyłanie oferty marketingowej zwykłą pocztą listownie, kurierem lub za osobistym doręczeniem, to zgoda nie jest wymagana, pod jednym warunkiem. Marketing bezpośredni jest dozwolony jako tzw. „prawnie uzasadniony interes administratora danych, za wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych”. Niestety, te „interesy, prawa i wolności osób, których dane są przetwarzane” nie zostały zdefiniowane. Zwykle w takich sytuacjach powtarzam naszym klientom: nie rób drugiemu, co Tobie niemiłe. Dopuszczalne będzie wysłanie pocztą raz na jakiś czas oferty papierowej, katalogów itp. Zalewanie potencjalnego klienta materiałami marketingowymi może być natomiast uznane za naruszenie jego praw i wolności. W przypadku wysyłania oferty marketingowej drogą e-mailową zgoda taka jest potrzebna, jeśli oferta jest kierowana do osoby fizycznej (czyli np. Jana Kowalskiego – j.kowalski@domena.pl). W sytuacjach gdy e-mail jest kierowany na adres spółki lub ogólny adres firmy uważa się, że zgoda nie jest potrzebna (np. biuro@spółka.przykladowa.pl). Konieczność pozyskiwania zgody na oferty e-mailowe wynika z ustawy o świadczeniu usług drogą elektroniczną, którą stosuje się niezależnie od przepisów RODO. W przypadku telemarketingu zgoda jest potrzeba zawsze. Reguluje tą kwestię prawo telekomunikacyjne.

Dzień dobry, Czy jeśli podczas negocjacji ceny kupna mieszkania dostałam od sprzedającego numer księgi wieczystej, a następnie zrezygnował on ze sprzedaży nieruchomości i zażądał usunięcia przekazanych mi danych, to rzeczywiście, z prawnego punktu widzenia, powinnam je usunąć, czy też numer księgi nie należy do danych osobowych?

Przepisy o ochronie danych osobowych zawarte w RODO nie obowiązują podmiotów, które nie są przedsiębiorcami. Czyli tak "po ludzku" RODO nie dotyczy życia prywatnego i przetwarzania danych w celach prywatnych np. zapisania numerów telefonów koleżanek w telefonie, nagranie filmu ze ślubu czy właśnie zakup własnego mieszkania. Jeśli więc zakup mieszkania był czynnością o charakterze czysto osobistym lub domowym, to RODO Pani nie obowiązuje. Inna sytuacja miałaby miejsce, gdyby to był zakup mieszkania „na firmę”, ale zakładam, że tak nie było. Zgodnie z przepisami księgi wieczyste są jawne. W praktyce jednak bez podania konkretnego numeru księgi wieczystej bardzo trudno jest ustalić, właścicielem jakiej nieruchomości jest konkretna osobowa. Dopiero znając numer księgi możemy w Internecie sprawdzić, kto jest jej właścicielem. Numer księgi wieczystej należy więc potraktować jako dane osobowe, bo w oparciu o ten numer możemy zidentyfikować jej właściciela. To stanowisko potwierdza decyzja GIODO (DOLiS/DEC-16/12 dot. DOLiS-440-403/11). W tym przypadku to nie ma jednak większego znaczenia, skoro Panią – jako osobę prywatną – RODO nie obowiązuje. Inna sytuacja miałaby miejsce, gdyby Pani wcześniej zobowiązała się do usunięcia przekazanych danych po anulowaniu transakcji. Z drugiej strony, skoro do transakcji nie doszło, to nie widzę powodu dalszego przechowywania tego numeru. Jeśli nie jest już Pani do niczego potrzebny, to może go Pani usunąć, po prostu spełniając czyjąś prośbę. :) Zwłaszcza jeśli drugiej osobie na tym zależy. Natomiast "straszenie Panią RODO" jest nieuzasadnione.

Co zawiera pojęcie Dane Osobowe i czy w przypadku posłużenia się w piśmie imieniem i nazwiskiem danej osoby - opisując daną sytuację, łamię przepisy prawa.

Witam, odpowiedź na pierwsze pytanie jest w miarę prosta. "dane osobowe" oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. To definicja z RODO. Co to znaczy w praktyce? Z pewnością imię i nazwisko mogą być danymi osobowymi, pod warunkiem, że w danej sytuacji będziemy mogli stwierdzić, o jaką konkretnie osobę chodzi. W Polsce jest wiele osób i tym samym imieniu i nazwisku. Samo imię i nazwisko czasami nie wystarcza, aby ustalić o kogo chodzi i potrzebne są dodatkowe informacje. Przykładowo, jeśli znajdzie Pan na ulicy kartkę z informacją "Jan Kowalski się żeni", to nie jest Pan w stanie ustalić o kogo chodzi. Jeśli na ulicy znajdzie Pan informację na papierze firmowym firmy Przykładowa Spółka sp. z o.o. z informacją "Jan Kowalski się żeni, proszę dać mu urlop", wejdzie Pana na stronę tej firmy i ustali, że pracuje tam Jan Kowalski na stanowisku sprzedawcy, to już wiadomo o kogo prawdopodobnie chodzi. W takim wypadku mamy do czynienia z całym pakietem danych osobowych - znamy imię i nazwisko, miejsce pracy, stanowisko tej osoby, a nawet informacji o jego życiu osobistym. Odpowiedź na drugie pytanie jest niemożliwa, bo musielibyśmy wiedzieć, w jakiejś sytuacji i w jaki sposób posługuje się Pan w piśmie imieniem i nazwiskiem innej osoby.

Wspólnota mieszkaniowa - Monitoring a RODO Czy członkowie wspólnoty lub zarząd wspólnoty mają prawo korzystać z (wglądu w) monitoring? Absolutnie nie chodzi o rozpowszechnianie lub publikowanie. We wcześniejszej interpretacji (m.in. sądów, przed wejściem RODO), nagrania mogły być udostępniane po wykazaniu faktycznej potrzeby. Firma zarządzająca naszą nieruchomością odmawia dostępu wszystkim (włącznie z zarządem).

Odpowiedź r. pr. Justyny Lisińskiej: Zakładam, że monitoring został założony na terenie wspólnoty przez zarządcę działającego na zalecenie wspólnoty. Oznacza to, że to wspólnota jest administratorem tych danych. Administrator to ten podmiot, który decyduje o celach przetwarzania danych i o tym, co się z danymi dzieje. Wspólnota jest reprezentowana przez zarząd. Według mnie nie ma uzasadnienia, aby zarządca odmówił zarządowi wspólnoty dostępu do nagrania z monitoringu, pod warunkiem, że członkowie zarządu faktycznie działają jako zarząd (czyli nie żądają danych w celach prywatnych). Zarządca jest w tej sytuacji procesorem (podmiotem przetwarzającym), więc powinien, co do zasady wykonywać polecania Administratora. Zgodnie z art. 28 RODO ust. 3 podmiot przetwarzający niezwłocznie informuje administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie niniejszego rozporządzenia lub innych przepisów Unii lub państwa członkowskiego o ochronie danych. W mojej ocenie jednak do takie naruszenie nie ma miejsca w przypadku dostępu do monitoringu zarządu reprezentującego wspólnotę. W odniesieniu do innych podmiotów żądających dostępu do monitoringu (w tym członków wspólnoty), Administrator (czyli zarząd wspólnoty reprezentujący wspólnotę) lub działający na jego polecenie procesor (zarządca) powinnien dokonać oceny, czy takie udostępnienie będzie uzasadnione prawnie. Wnioskujący może się np. powołać na art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes osoby trzeciej), wykazując istnienie takiego interesu oraz jego wyższość nad prawami i wolnościami osób, których wizerunek będzie przetwarzany. W mojej ocenie na taką podstawę można się powołać, gdy monitoring będzie dowodem w postępowaniu karnym lub cywilnym. Należy tylko pamiętać o konieczności minimalizowania danych (anonimizacja wizerunków osób postronnych). Powyższe stanowisko potwierdzają wytyczne UODO. Jak wskazał Urząd Ochrony Danych „Przykładowo, w razie nagrania uszkodzenia mienia przez drugą osobę (np. stłuczka na parkingu), zarządca terenu może podjąć decyzję o udostępnieniu nagrania obejmującego wizerunek sprawcy czy tablice rejestracyjne pojazdu osobie poszkodowanej, która chce dochodzić swoich praw. Musi to jednak odbywać się z poszanowaniem praw i wolności osób postronnych. Oznacza to, że nagranie nie powinno obejmować danych innych osób niezaangażowanych w zdarzenie.” Zarządca udostępniając zapis z monitoringu powinien stosować środki bezpieczeństwa wynikające z przepisów RODO.

Michał Kiesiński Radca prawny

5,0

7

58

ProLegis Kancelaria Prawna - Radcy Prawni i Adwokaci

Waryńskiego 34D, 86-300 Grudziądz

Klasztorna 27/7, 86-100 Świecie

Odpowiada w ciągu 24 godzin

EMAIL TELEFON WWW

ZAPYTAJ O WYCENĘ Zamów wizytę

Usługi wycenione
Odpowiedzi na pytania

Telefoniczna porada prawna

15 minut rozmowy telefonicznej z prawnikiem, w celu uzyskania porady prawnej abyś mógł ze spokojem podjąć decyzję, jak postąpić w Twojej sprawie dalej. Prawnik odpowie na pytania i udzieli konkretnych informacji.

49,00 zł wybieram