Zwiększą się kompetencje ABI
Trwają prace nad nowelizacją ustawy o ochronie danych osobowych. Zmiany są częścią projektu ustawy o ułatwieniu wykonywania działalności gospodarczej (tzw. pakiet deregulacyjny).
Transfer danych osobowych w usługach chmurowych w praktyce
Część dostawców świadczących usługi chmury obliczeniowej korzysta z urządzeń zlokalizowanych na terenie Unii Europejskiej. Niektórzy używają infrastruktury znajdującej się poza UE. Jednak nawet gdy same centra przetwarzania danych zlokalizowane są na terenie Unii, to realizacja umów może wymagać dostępu do danych osobowych z obszaru państw trzecich.
Przetwarzanie danych w chmurze będzie prawnie uregulowane
W ostatnim czasie, zarówno na szczeblu europejskim, jak i krajowym podejmowane były działania mające uregulować prawne aspekty przetwarzania danych w chmurze obliczeniowej. W 2013 roku Komisja Europejska powołała grupę ekspertów ds. umów Cloud Computingu. Ich zadaniem ma być określenie warunków umów o świadczenie usług przetwarzania danych osobowych w tym modelu.
Przetwarzania danych lekarzy musi być prawnie uzasadnione
Do tej pory linia orzecznicza GIODO w sprawie przetwarzania danych osobowych lekarzy przez portale internetowe była spójna – jest to możliwe, jeśli cel przetwarzania jest prawnie usprawiedliwiony. W styczniowym wyroku Wojewódzki Sąd Administracyjny przedstawił jednak inne stanowisko.
Prawnie uzasadniony interes musi być jasno wyrażony
Aby interes administratora można było uznać za prawnie uzasadniony, musi być on rzeczywisty i aktualny, zgodny z prawem i jasno wyrażony – wynika z opinii Grupy Roboczej art. 29.
Operator wyszukiwarki jest administratorem danych
Trybunał Sprawiedliwości UE orzekł, że operatorzy wyszukiwarek internetowych przetwarzają dane osobowe. Stwierdził też, że są oni administratorami danych. W związku z tym można wobec nich stosować dyrektywę 95/46/WE.
Obowiązek informacyjny ADO
Administrator może przetwarzać dane osobowe, jeśli jest to niezbędne do spełnienia obowiązków wynikających z przepisów. Musi jednak pamiętać, że na wniosek osoby, której dane dotyczą, musi je zaktualizować.
