Od dobrych kilku lat prawdopodobnie każdy już zetknął się ze zdaniem: Administrator danych osobowych to podmiot, który ustala cele i sposoby przetwarzania danych osobowych. Jednak kto jest administratorem w sytuacji…
Dane osobowe i inne
Pseudonimizacja danych osobowych – czy to nadal dane osobowe?
W dniu 4 września 2025 r. Trybunał Sprawiedliwości Unii Europejskiej wydał orzeczenie w sprawie przeciwko SRB (C-413/23 P) precyzując pojęcie danych osobowych w kontekście przekazywania danych pseudonimizowanych. Co wynika z…
Cookie banner – skoro jest “akceptuj wszystkie”, musi być też “odrzuć wszystkie”
To jak wygląda cookie banner zostało w sporym stopniu ustandaryzowane ze względu na funkcjonujące wtyczki i aplikacje. Z drugiej strony – wymogi prawne wobec cookie-bannerów nie zostały ujednolicone w pełni…
Łańcuch przetwarzania – czy trzeba wskazywać wszystkich przetwarzających?
W wielu przypadkach ma miejsce sytuacja, w której występuje łańcuch przetwarzania danych osobowych. W uproszczeniu można określić taką sytuację jako taką, w której oprócz administratora i przetwarzającego, występują także dalsze…
W marcu 2025 r. Rzecznik Generalny TS UE Maciej Szpunar przedstawił opinię w sprawie C-654/23 – Inteligo Media SA (Rumunia) vs rumuński Urząd Ochrony Danych Osobowych (ANSPDCP), dotyczącej relacji między regulacjami dotyczącymi marketingu bezpośredniego a przepisami o ochronie danych osobowych.
Firmy korzystające z systemów AI muszą od 2 lutego 2025 r. podejmować środki w celu zapewnienia odpowiedniego poziomu kompetencji w zakresie AI wśród swojego personelu. W pierwszej kolejności warto sprawdzić jakie obowiązki wynikają z AI Act dla tych firm, które korzystają z AI w sprawach pracowniczych.
W ostatnim czasie klauzule „non-solicitation” oraz „non-poaching” znalazły się w centrum zainteresowania. Zgodnie z komunikatem UOKIK, organ podejrzewa, że przedsiębiorcy, którzy świadczyli usługi dla dwóch kluczowych sieci dyskontów w Polsce, mogli zawrzeć porozumienie, w myśl którego nie konkurowali pomiędzy sobą o pracowników
Czym zatem są klauzule „non-solictation” i co oznacza stanowisko UOKiK w praktyce?
Co jest charakterystycznego dla klauzul „non-solicitation” zawieranych na podstawie prawa niemieckiego?
Formularze rekrutacyjne często zawierają pole: oczekiwania finansowe kandydata. To w tym polu kandydat może, a czasami musi, podać swoje oczekiwania płacowe związane z danym stanowiskiem. Czy w trakcie rekrutacji można wymagać od kandydata podania takich danych w świetle RODO? Czy potencjalny pracodawca jest ograniczony w zakresie pozyskiwania danych od kandydata do danych wskazanych w Kodeksie pracy?
Nowe wytyczne EDPB – pliki cookies oraz inne technologie. Jak wylać dziecko z kąpielą?
W połowie listopada Europejska Rada Ochrony Danych (EROD, EDPB) przyjęła wytyczne w sprawie art. 5 ust. 3 dyrektywy o prywatności. W praktyce ma to znaczenie z punktu widzenia interpretacji regulacji dotyczących m.in. plików cookies. Wydane wytyczne mogą zatem mieć wpływ na to, jakie obowiązki należy wykonać korzystając z plików cookies, pikseli śledzących lub innych technologii.
Szwedzki urząd ochrony danych osobowych (Integritetsskyddsmyndigheten) w październiku wydał decyzję wobec szwedzkiej spółki H&M nakładającą karę za naruszenie przepisów ochrony danych osoowych. Nałożenie kary jest skutkiem skarg, które wpłynęły do organu od osób, których dane były przetwarzane niezgodnie z RODO w związku z rozsyłanym newsletterem. Jedna ze skarg pochodziła z Polski.
