Tematy - Dane osobowe, Odszkodowanie - INFOR.PL

Nacisk na rozwój gospodarczy zaczyna wygrywać w Europie z ochroną prywatności, widać liberalizację podejścia do kwestii przetwarzania danych - ocenił w rozmowie z PAP ekspert ds. ochrony danych osobowych Maciej Kawecki z Wyższej Szkoły Bankowej. Przykładem tej liberalizacji jest wyrok Europejskiego Trybunału Praw Człowieka z 17 października 2019 r., w którym Trybunał uznał, że przedsiębiorca ma prawo korzystać z ukrytego monitoringu wizyjnego, czyli mówiąc wprost, nie informować pracowników, że umieścił w zakładzie pracy kamery, o ile ma uzasadnione podejrzenia naruszeń (w tym wypadku kradzieży).

W dniu 5 listopada 2019 r. Prezydent Andrzej Duda podpisał ustawę z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw. Nowe przepisy umożliwią działanie systemu rejestrów państwowych.

Po blisko półtora roku obowiązywania RODO warto dokonać przeglądu najczęściej występujących naruszeń związanych z ochroną danych i kar jakie w następstwie tego zostały nałożone przez organy nadzorcze w poszczególnych krajach członkowskich. W samej Polsce od 25 maja 2018 roku do organu wpłynęło co najmniej 8 000 skarg. Prezes UODO wydał już ponad 886 decyzji, z czego jedynie 3 nakładały na administratorów kary pieniężne. Przy czym łączna wysokość kar pieniężnych wyniosła blisko 3 miliony zł. W pozostałych krajach UE sytuacja wygląda podobnie – organy stosują „bat pieniężny” raczej w ostateczności. Jakiego rodzaju naruszenia najczęściej skutkowały najsurowszymi konsekwencjami?

W związku z nie zawarciem umowy powierzenia przetwarzania danych osobowych z podmiotami, którym burmistrz przekazywał dane nałożono na niego karę. Jest to pierwsza taka sprawa w Polsce.

Przed wejściem w życie RODO organizatorzy tzw. „pokazów” (garnków, odkurzaczy, pościeli etc.), banki oraz m. in. operatorzy telefonii komórkowej kontaktowali się ze swoimi klientami prezentując przy okazji oferty handlowe i kusząc szeregiem oferowanych korzyści. Wejście w życie RODO miało taki proceder ukrócić i poddać pod weryfikację podstawy tego rodzaju działań marketingowych. Skutkować to miało sytuacją w której nawet jeśli ww. instytucje posiadały jakiekolwiek zgody marketingowe, najpewniej na gruncie dokonanych zmian w przepisach o ochronie danych osobowych – nie spełniały już one aktualnie obowiązujących wymogów. Z tego powodu w niektórych sektorach gospodarki (m. in. w bankowości) masowo zaczęto wysyłać wiadomości mailowe z prośbą o wyrażenie zgód marketingowych, które w znacznej większości pozostały bez odpowiedzi/reakcji klientów. Nie przeszkodziło to jednak w tym, aby kontakt marketingowy nadal był podejmowany.

Polska przystąpiła do Protokołu zmieniającego Konwencję o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych. Pozwoli to Prezydentowi RP na ratyfikację Protokołu zmieniającego Konwencję o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych, sporządzonego 10 października 2018 r. w Strasburgu. Protokół wprowadza tzw. Konwencję 108+.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwane „RODO”, zobowiązuje organizacje wykonujące operację lub zestaw operacji na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie (art. 4 pkt 2 RODO), do zarządzania ryzykiem ich przetwarzania.

Na mocy przepisów RODO osoba, której dane dotyczą może żądać kopii danych osobowych. W jaki sposób pracodawca powinien zrealizować wniosek pracownika o udostępnienie kopii akt osobowych?

Rödl & Partner zaprasza na konferencję (26 listopada 2019 r. w Warszawie) dedykowaną tym wszystkim, których interesują konkretne rozwiązania na styku prawa, technologii i bezpieczeństwa w kontekście RODO. Skierowane jest zarówno do ekspertów przetwarzania danych osobowych, jak i do osób zarządzających firmami, czy prowadzących projekty. Infor.pl objął patronat medialny nad tym wydarzeniem.

Coraz częściej korzystamy ze zbliżeniowych płatności kartą lub telefonem. Czy jest to całkowicie bezpieczne? Na co warto uważać?

Niezależnie od danych osobowych przekazanych przez osoby ubiegające się o zatrudnienie, w procesie rekrutacji zarówno pracodawca, jak i osoba ubiegająca się o zatrudnienie mają prawo zadawać pytania i oczekiwać na nie odpowiedzi. Nie wszystko bowiem wynika z zakresu przedstawionych danych osobowych oraz z treści ogłoszenia rekrutacyjnego.

Niedotrzymywanie zawartych z pracownikami umów nie stanowi naturalnego elementu funkcjonowania podmiotu gospodarczego, do którego odnoszą się normy prawne zawarte w ustawie o podatku dochodowym od osób prawnych. Nie można zatem uznać za koszt uzyskania przychodów poniesioną w celu osiągnięcia przychodów lub zachowania bądź zabezpieczenia źródła przychodów wypłatę odszkodowania, którego podstawą było niewykonanie przez pracodawcę obowiązków wobec zatrudnionego uprzednio pracownika.

Prezes UODO przypomina, iż aplikacje mobilne muszą uwzględniać ochronę danych. Aplikacja mobilna do rozliczania przejazdów, która znalazła się w projekcie Ministerstwa Cyfryzacji budzi obawy urzędu.

Ochrona danych osobowych wynikając a z przepisów RODO nie powoduje wykreślenia z rejestru dłużników. Zgoda dłużnika na przetwarzanie danych osobowych nie jest potrzebna.

Za szkody spowodowane przez funkcjonariuszy organów gminy przy wykonywaniu zadań z zakresu administracji rządowej ustawowo zleconych gminom odpowiada Skarb Państwa na podstawie art. 417 § 1 k.c. Takie uzasadnienie sprawy przedstawił Sąd Apelacyjny w Warszawie w sprawie z powództwa A.J. przeciwko miastu W. o zapłatę, na skutek apelacji powoda od wyroku Sądu Okręgowego w Warszawie. Wyrok zapadł na tle następującego stanu prawnego i faktycznego.

Przepisami RODO nałożono na administratorów ogólny obowiązek wdrażania odpowiednich środków technicznych i organizacyjnych w celu zapewnienia, aby przetwarzanie danych odbywało się zgodnie z przepisami rozporządzenia ogólnego o ochronie danych osobowych, a także aby przetwarzanie danych było bezpieczne z perspektywy prawa i wolności osób, których dane są przetwarzane. Ustaleniu, jakie środki będą najbardziej odpowiednie dla celu zapewnienia zgodności i w najlepszy sposób zapewnią bezpieczeństwo przetwarzania służy analiza ryzyka związanego z przetwarzaniem danych, którą można przeprowadzić również z wykorzystaniem aplikacji GDPR Risk Tracker.

Świadomość prawna pacjentów jest coraz większa, znają oni swoje prawa związane z możliwością żądania ustalenia osób odpowiedzialnych za ich szkodę oraz domagania się jej zrekompensowania. Jednocześnie za świadomością możliwości dochodzenia swoich praw idzie też i przeświadczenie o niebotycznie wysokich kosztach procesu w sprawach o tzw. „błędy medyczne”. Czy prawidłowe?

Osoby zajmujące się rolnictwem doskonale wiedzą jak duże szkody potrafi wyrządzić na uprawach dzika zwierzyna. W takich sytuacjach poszkodowany rolnik powinien zdawać sobie sprawę z tego, że ma prawo do odszkodowania. Gdzie złożyć pismo ze zgłoszeniem szkody i kto obowiązany jest do wynagradzania szkód wyrządzonych w uprawach i płodach rolnych?

Wejście w życie przepisów dotyczących dyrektywy PSD2, które miało miejsce 14 września br., zmieniło sposoby logowania się do bankowości elektronicznej. Odczuły to zarówno osoby prywatne, jak i firmy. Warto sprawdzić, co się zmieniło i dlaczego instytucje państwowe ostrzegają nas przed oszustwami.

W wyroku w sprawie C-136/17 Trybunał rozstrzygnął, że operator wyszukiwarki jest administratorem danych osobowych w zakresie czynności przetwarzania jakim jest odsyłanie do strony zawierającej dane osobowe i wyświetlanie tego linku na liście wyników. Tym samym podlega regulacji przepisów o ochronie danych osobowych, w tym w zakresie spełniania przesłanek legalizacyjnych przetwarzania i zakazu przetwarzania danych osobowych wrażliwych. Wyrok omawia dr Dominik Lubasz.

W wyroku z 24 września 2019 r. w sprawie C-507/17 Google LLC/CNIL Trybunał Sprawiedliwości UE stwierdził, że operator wyszukiwarki internetowej nie jest zobowiązany do usunięcia linków ze wszystkich wersji swej wyszukiwarki. Natomiast jest zobowiązany do usunięcia linków z wersji odpowiadających wszystkim państwom członkowskim UE oraz do zastosowania środków zniechęcających internautów do uzyskiwania, z terenu któregoś z państw członkowskich, dostępu do spornych linków zamieszczonych w funkcjonujących poza Unią wersjach tej wyszukiwarki. Wyrok przedstawia dr Dominik Lubasz.

Prezes Urzędu Ochrony Danych Osobowych wydał decyzję nakładającą karę finansową w wysokości ponad 2,8 mln zł (660 000 EUR) za naruszenie przepisów RODO. Kara nałożona została na sklep internetowy Morele.net za niewystarczające zabezpieczenia organizacyjne (w zakresie monitorowania potencjalnych zagrożeń dotyczących nietypowych zachowań w sieci) i techniczne (w zakresie zabezpieczeń), które skutkowały uzyskaniem przez osobę nieupoważnioną dostępu do bazy danych klientów.

Dzięki inicjatywie RPO represjonowani w stanie wojennym, którzy skutecznie ukryli się przed władzami komunistycznymi, otrzymają odszkodowanie.

Co roku trwa dyskusja, jaka będzie wysokość minimalnego wynagrodzenia za pracę. Dlaczego kwota ta jest tak ważna? Na co wpłynie minimalna płaca w 2020 r.?

Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2018 poz. 723) nałożyła (w art. 53) na Instytucje obowiązane obowiązek opracowania i wdrożenia wewnętrznych procedur anonimowego zgłaszania przez pracowników lub inne osoby wykonujące czynności na rzecz instytucji obowiązanej rzeczywistych lub potencjalnych naruszeń przepisów z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.

Bank nie zawsze może kserować dowód osobisty. Prezes Urzędu Ochrony Danych Osobowych podkreśla, iż niekiedy wystarczy spisanie danych z dokumentu tożsamości.

Prezes Urzędu Ochrony Danych Osobowych prezentuje wykładnię, że art. 112b ustawy Prawo bankowe nie pozwala bankom wykonywać kserokopii i skanów dowodów osobistych klientów, żeby np. założyć konto bankowe czy zbadać zdolność kredytową klienta. Wystarczy wówczas spisanie danych z dokumentów tożsamości.

W przypadku gdy wypłacone świadczenie wynika z zawartego porozumienia zbiorowego, to nie można przyjąć, że miało ono charakter odszkodowania, korzystającego ze zwolnienia przedmiotowego z PIT. Otrzymanie takiego świadczenia, zdanie sądu, stanowiącego rekompensatę z tytułu utraty źródła zarobkowania i w konsekwencji utraty spodziewanych zysków, celu odszkodowawczego nie realizuje, a zatem jego nieopodatkowanie stanowiłoby dodatkową korzyść dla podatnika.

Wzrasta popularność produktów i usług wykorzystujących modele i narzędzia sztucznej inteligencji. Jednocześnie w wielu krajach, w tym w Polsce, przepisy nie są w pełni dostosowane do postępu technologicznego.

W przypadku naruszenia prawa podatkowego poprzez niezastosowanie mechanizmu odwrotnego obciążenia przez wystawcę faktury (sprzedającego), skutkującego szkodą po stronie kontrahenta, ma on prawo do odszkodowania na gruncie prawa cywilnego.

Formą promocji, z jakiej korzysta wiele podmiotów, zarówno publicznych, jak i prywatnych, jest fanpage na Facebooku. Założenie go nie wymaga skomplikowanej wiedzy. Mało kto zdaje sobie jednak sprawę, że pomimo tego, iż administratorem serwisu jest Facebook, to podmiot prowadzący fanpage staje się także administratorem danych.

Pacjenci mają swoje prawa – problem jednak polega w większości przypadków na tym, że co prawda wiedzą oni, że „te” prawa mają, ale nie do końca już potrafią określić jakie. Jakie prawa przysługują pacjentowi w relacji z lekarzem dentystą?

W celu ujednolicenia zasad odpowiedzialności organizatorów usług turystycznych została opracowana Tabela Frankfurcka. Zawiera ona usługę, rodzaj wady i procentową wysokość odszkodowania jakie powinien otrzymać podróżny od biura podróży.

Liczba skarg, jaka co roku trafia do urzędu ochrony konkurencji i konsumentów na touroperatorów, wskazuje, że część turystów zamiast wspomnień relaksu przywozi z wakacji długą listę rozczarowań. Warto mieć na uwadze, że obok uprawnienia do obniżenia ceny podróżny ma prawo domagać się odszkodowania lub zadośćuczynienia za szkody lub krzywdy poniesione w związku z niezgodnościami.

Przyjmuje się zwykle, że kary umowne oraz inne płatności o charakterze odszkodowawczym nie podlegają VAT. Nierzadko jednak pojawiają się wyjątki od tej reguły. Ostatnio można zetknąć się z tendencją do rozszerzania opodatkowania na sytuacje, w których występują tego typu płatności. Coraz większy nacisk kładzie się bowiem na to, że sposób nazewnictwa przyjęty przez strony w umowie nie przesądza automatycznie o sposobie opodatkowania czynności VAT.

Wtyczka "Lubię to" pojawia się na wielu stronach internetowych. Czy użycie wtyczki „Lubię to” prowadzi do współadministrowania danymi osobowymi?

Na decyzję o legalizacji zatrudnienia cudzoziemca w Polsce trzeba czekać średnio 206 dni. Obcokrajowcy wnoszą skargi do sądów administracyjnych na bezczynność lub przewlekłość postępowania. Jakie zagrożenia niesie za sobą opieszałość urzędów?

Mobbing w pracy jest coraz częstszym zjawiskiem. Jak bronić się przed uporczywym i długotrwałym nękaniem lub zastraszaniem? Co należy zrobić przed zgłoszeniem mobbingu do sądu i PIP?

Porada dotyczy wpływu nieterminowego załadunku na opodatkowanie podatkiem od towarów i usług.

Wypadki przy pracy często zdarzają się latem. Głównie w sektorze budowlanym. Jeśli pracownik jest ubezpieczony, a od jego wynagrodzenia odprowadzana jest składka na ubezpieczenie wypadkowe, może liczyć na szereg świadczeń z ZUS. Jakie to świadczenia?

Każdy powinien mieć możliwość korzystania z nieskażonego środowiska. Tymczasem smog narusza dobra osobiste w postaci: prawa do zdrowia, prawa do ochrony życia prywatnego i mieszkania, prawa do swobodnego przemieszczania się i prawo d życia w czystym środowisku. Zdaniem RPO pozew mieszkańca Rybnika przeciwko państwu powinien zostać uznany.

Prowadzenie dokumentacji ochrony danych to obowiązek, który nie ogranicza się do posiadania wewnętrznych procedur na wypadek kontroli UODO. Funkcją dokumentacji jest przede wszystkim uświadamianie pracowników, w jaki sposób powinni postępować z danymi osobowymi. Poniżej udzielamy wskazówek, jak osiągnąć ten cel.

Prezes Urzędu Ochrony Danych Osobowych zwraca uwagę na konieczność określenia katalogu dokumentów i danych zgromadzonych w ramach procedury "Niebieska Karta". Zdaniem PUODO nie tylko ustawa wymaga zmian.

Większa dostępność połączeń lotniczych i atrakcyjne oferty tanich przewoźników powodują, że częściej jako środek transportu wybieramy samolot. Niestety czasami z różnych przyczyn lot jest opóźniony albo odwołany. Warto wiedzieć jakie prawa przysługują pasażerowi i kiedy może ubiegać się o odszkodowanie.

Internet stanowi obecnie najpopularniejsze narzędzie komunikacji. Za jego pośrednictwem przesyłane są ogromne ilości danych, z których spora część to tzw, dane poufne (wrażliwe), a zatem informacje o szczególnej wartości dla ich właścicieli, a także przedsiębiorstw. Ze względu na ich znaczenie, powinny one (a niektóre z nich w świetle prawa muszą(!)) być odpowiednio zabezpieczane. Najważniejszą metodą ich ochrony jest aktualny certyfikat SSL.

7 września 2019 r. wejdzie w życie nowelizacja Kodeksu pracy zakładająca m.in. zmiany w zakresie żądania odszkodowania z tytułu mobbingu. W wyniku zmian, pracownik będzie mógł ubiegać się o odszkodowanie w dwóch przypadkach.

W pierwszym tygodniu lipca Polskę obiegła informacja o tym, że kopiowanie dowodów osobistych stanie się nielegalne. Ma to związek z wchodzącą w życie ustawą o dokumentach publicznych. Czy faktycznie, jak donosi prasa, za kserowanie dowodu osobistego przez pracodawcę ma grozić kara dwóch lat pozbawienia wolności?

Na mocy ustawy wdrażającej RODO do Kodeksu pracy wprowadzono regulacje dotyczące przetwarzania danych osobowych osób ubiegających się o pracę oraz pracowników. Jak pracodawca po 4 maja 2019 r. powinien przetwarzać dane z orzeczenia o stopniu niepełnosprawności?

Minęło ponad 13 miesięcy od wejścia w życie RODO. Ponieważ samorządy przetwarzają bardzo dużo naszych danych osobowych, często należących do szczególnych kategorii (dawnej zwanych danymi wrażliwymi lub sensytywnymi) pojawia się pytanie jak samorządy radzą sobie z RODO.

RODO wprowadza wiele istotnych obowiązków i ograniczeń dla procesora. Sprawdź nowe zadania instytucji publicznych administrujących danymi.

Dane osobowe, Odszkodowanie

Ukryte kamery w miejscu pracy - liberalny wyrok ETPC

System Rejestrów Państwowych już w 2020 r.

Kary nałożone na podstawie RODO – najczęstsze naruszenia przepisów

Pierwsza kara za nieprzestrzeganie RODO dla JST

Kontakt telefoniczny w celach marketingowych a RODO - brak zgody to nie to samo, co sprzeciw

Prezydent RP ratyfikuje Konwencję o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych

Szacowanie ryzyka zgodnie z RODO

RODO a żądanie pracownika kopii akt osobowych

RODO SUMMIT 2019

Bezpieczeństwo płatności mobilnych

Pytania podczas rekrutacji pracownika

Czy odszkodowanie za niewykonanie umowy z pracownikiem jest kosztem

UODO krytycznie o aplikacji mobilnej do rozliczeń przewozów

RODO a wykreślenie z rejestru dłużników

Odpowiedzialność odszkodowawcza gminy za zadania zlecone

Jak uprościć analizę ryzyka przetwarzania danych? – aplikacja do analizy ryzyka

Koszty sądowe w procesach o tzw. „błędy medyczne”

Odszkodowanie za szkody łowieckie: jakie wymogi dla pisma ze zgłoszeniem szkody?

Bankowość elektroniczna - nowy sposób logowania (dyrektywa PSD2)

W jakim zakresie Google jest administratorem danych osobowych - wyrok TSUE

Prawo do bycia zapomnianym nie obejmuje wszystkich wersji językowych wyszukiwarki Google - wyrok TSUE

Prawie 3 miliony złotych kary za naruszenie przepisów RODO

Odszkodowanie dla represjonowanych w stanie wojennym, którzy skutecznie się ukryli

Wysokość minimalnego wynagrodzenia w 2020 r. – na co wpływa?

Sygnaliści (whistleblowing) w ustawie o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu

Kserowanie dowodu osobistego przez bank nie zawsze możliwe - opinia PUODO

Kiedy bank ma prawo kserować dowód osobisty - wytyczne UODO

Odszkodowanie z tytułu utraty pracy a zwolnienie z PIT

Sztuczna inteligencja wymusi zmiany prawa

Odszkodowanie za niezastosowanie odwrotnego obciążenia

Podmiot prowadzący fanpage staje się także administratorem danych

Reklamacja usługi stomatologicznej czy pozew o odszkodowanie za błąd medyczny?

Tabela Frankfurcka pomocna przy określaniu wysokości odszkodowania od biura podróży

Odszkodowanie lub zadośćuczynienie za zmarnowany urlop

Kary umowne i odszkodowania a VAT

Wtyczka „Lubię to” a RODO

Decyzja o legalizacji zatrudnienia cudzoziemca - skargi na bezczynność lub przewlekłość postępowań

Jak bronić się przed mobbingiem w pracy?

Czy odszkodowanie za nieterminowy załadunek jest opodatkowane VAT

Wypadek przy pracy - na jakie świadczenia z ZUS można liczyć?

Smog narusza dobra osobiste - RPO

Jak stworzyć użyteczną dokumentację ochrony danych?

Dane osobowe gromadzone w ramach „Niebieskiej Karty” - opinia PUODO

Prawa pasażera w przypadku opóźnionego albo odwołanego lotu

Jak zabezpieczyć firmę i klientów przed utratą danych?

Odszkodowanie za mobbing - zmiany od 7 września 2019 r.

Kserokopie dowodów osobistych – legalne czy nie?

Przetwarzanie danych osobowych z orzeczenia o stopniu niepełnosprawności przez pracodawcę po 4 maja 2019 r.

Jak samorządy radzą sobie z RODO?

Nowe zadania instytucji publicznych administrujących danymi