Trybunał Sprawiedliwości UE: adres IP to dane osobowe
W najnowszym wyroku Trybunał Sprawiedliwości Unii Europejskiej orzekł, że informacje, takie jak adres IP, które umożliwiają pośrednią identyfikację osoby, są jej danymi osobowymi. Zdaniem trybunału podmiot, który wykorzystuje takie dane, musi je usunąć, gdy trafi do niego sprzeciw na ich przetwarzanie.
RPO pyta o pozyskiwanie danych osobowych pracowników
Zakres danych osobowych, jakie pracodawcy mogą zbierać od pracowników i kandydatów do pracy na podstawie Kodeksu pracy, jest zbyt wąski – uważa Rzecznik Praw Obywatelskich. Prowadzi to do sytuacji, w której pracodawcy zbierają inne dane osobowe na podstawie zgody. Taka sytuacja jest zaś niekorzystna z punktu widzenia pracowników.
Rejestr czynności przetwarzania danych – nowość w rodo
Ogólne rozporządzenie o ochronie danych osobowych zmniejsza obowiązki związane z prowadzeniem dokumentacji ochrony danych. Jednak nakazuje administratorowi danych, by prowadził nowy dokument – rejestr czynności przetwarzania danych osobowych. Sprawdź, jakie informacje muszą się w nim znaleźć.
Po wniesieniu sprzeciwu nie można przetwarzać danych
Bank nie może prezentować informacji reklamowych klientowi w swoim serwisie transakcyjnym, jeśli wniósł on sprzeciw wobec przetwarzania jego danych osobowych – orzekł Wojewódzki Sąd Administracyjny w Warszawie.
