CNIL nakłada kary na Facebook i Google

Francuska Krajowa Komisja ds. Informatyki i Wolności (CNIL) nałożyła kary w wysokości 150 mln euro dla Google i 60 mln euro dla Facebooka za niedostosowanie polityki plików cookies do standardów prawnych wynikających z francuskiej ustawy o ochronie danych osobowych. Istota sprawa (i nałożonej kary) dotyczyła braku możliwości równie łatwego wycofania zgód na wykorzystanie plików cookies, jak łatwe było ich wyrażenie. W wyniku przeprowadzonego postępowania stwierdzono, że na portalach…

Facebook ma problemy w USA. Teksas żąda od giganta miliardów dolarów

Prokurator generalny Teksasu (USA) złożył pozew przeciwko firmie Meta (właściciel Facebooka). Chodzi o przetwarzanie danych biometrycznych mieszkańców stanu bez ich zgody. Początek sprawy, która być może skończy się na sali sądowej, sięga 2008 roku. Teksas uchwalił wtedy CUBI Act, czyli prawo regulujące zbieranie i użytkowanie danych biometrycznych. Teraz prokurator generalny tego stanu zarzuca Facebookowi, że w latach 2010-2011 bez świadomej zgody i podstępem zgromadził dane…

Prawidłowa podstawa przetwarzania danych osobowych przez zewnętrzne firmy szkoleniowe

Jednym z częstych problemów praktycznego stosowania przepisów ogólnego rozporządzenia o ochronie danych (,,RODO”) jest prawidłowa kwalifikacja przetwarzania danych osobowych przez kontrahentów. Zlecając szkolenie pracowników zewnętrznej firmie chcemy skupić się na biznesowych aspektach: cenie, jakości, czasie wykonania. Często jednak pomijany jest równie ważny aspekt, jakim jest prawidłowe zabezpieczenie danych osobowych pracowników uczestniczących w szkoleniu. Forma stosowanego zabezpieczenia wynika często z formuły współpracy…

Czym jest DODO i kogo obowiązuje?

Szum związany z wejściem w życie unijnego rozporządzenia dotyczącego ochrony danych osobowych (RODO) przyćmił wprowadzenie dyrektywy unijnej 2016/680 z dnia 27 kwietnia 2016 roku traktującej o ochronie osób fizycznych w związku z przetwarzaniem ochrony danych osobowych przez właściwe organy do celów zapobiegania przestępczości. Powyższa dyrektywa zobowiązała polskiego ustawodawcę do wdrożenia przepisów dotyczących przetwarzania danych osobowych w związku z zapobieganiem i zwalczaniem przestępczości do swojego systemu prawnego. Na jej podstawie…