W wielu przypadkach ma miejsce sytuacja, w której występuje łańcuch przetwarzania danych osobowych. W uproszczeniu można określić taką sytuację jako taką, w której oprócz administratora i przetwarzającego, występują także dalsze…
Formularze rekrutacyjne często zawierają pole: oczekiwania finansowe kandydata. To w tym polu kandydat może, a czasami musi, podać swoje oczekiwania płacowe związane z danym stanowiskiem. Czy w trakcie rekrutacji można wymagać od kandydata podania takich danych w świetle RODO? Czy potencjalny pracodawca jest ograniczony w zakresie pozyskiwania danych od kandydata do danych wskazanych w Kodeksie pracy?
Szwedzki urząd ochrony danych osobowych (Integritetsskyddsmyndigheten) w październiku wydał decyzję wobec szwedzkiej spółki H&M nakładającą karę za naruszenie przepisów ochrony danych osoowych. Nałożenie kary jest skutkiem skarg, które wpłynęły do organu od osób, których dane były przetwarzane niezgodnie z RODO w związku z rozsyłanym newsletterem. Jedna ze skarg pochodziła z Polski.
Już dwukrotnie Trybunał Sprawiedliwości Unii Europejskiej stwierdzał nieważność decyzji, które pozwalały na transfer danych osobowych z Unii Europejskiej do Stanów Zjednoczonych – w przypadku Safe Harbour oraz Privacy Shield. Powodem było to, że Stany Zjednoczone nie zapewniały odpowiedniej ochrony danym obywateli UE przed dostępem służb amerykańskich. Od niedawna obowiązuje nowa decyzja Komisji Europejskiej o adekwatności USA, która pozwala na przekazywanie danych osobowych w ramach programu Data Privacy Framework.
Naruszenia RODO mają konsekwencje a ich lista jest długa. Oprócz możliwości nałożenia kary finansowej przez organ nadzoru oraz obowiązku zapłaty odszkodowania, istnieje możliwość zasądzenia od naruszyciela obowiązku zapłaty zadośćuczynienia. Czy zatem należy obwiać się zadośćuczynienia za naruszenie RODO?
Od 1 stycznia 2021 r. Wielka Brytania stała się państwem trzecim wobec Unii Europejskiej oraz państw członkowskich, a prawo UE nie ma zastosowania w Wielkiej Brytanii. Mimo Brexitu w najbliższym czasie jednak nadal będzie można swobodnie przekazywać dane osobowe między państwami UE a Wielką Brytanią.