dane osobowe

Ochrona prywatności to dziś realne prawo, a nie tylko formularz zgody do klikania. Zbieramy tu teksty o tym, jak RODO chroni dane osobowe, co zrobić po wycieku i kiedy przysługuje odszkodowanie. Tłumaczymy obowiązki administratorów i uprawnienia osób, których dane dotyczą, na konkretnych przykładach głośnych naruszeń. Pokazujemy też, gdzie kończy się realna ochrona, a zaczyna „RODO" w cudzysłowie — czyli mity narosłe wokół przepisów. To materiał dla każdego, kto zostawia swoje dane w sieci, czyli praktycznie dla wszystkich. Na czym polega ochrona danych osobowych Fundamentem jest zasada, że dane zbiera się za zgodą i w określonym celu. Rozprawiamy się z mitami w tekście o tym, że rzekome absurdy RODO to najczęściej nieporozumienie — wymawianie nazwiska nie jest nielegalne. Cała ta materia opiera się na przepisach oznaczanych tagiem RODO, wywodzących się z prawa Unii Europejskiej. Więcej o cyfrowych aspektach prawa znajdziesz w kategorii poświęconej technologiom, gdzie regularnie tłumaczymy, jak regulacje nadążają za rzeczywistością internetu. Wycieki danych i ich konsekwencje Najgroźniejszym scenariuszem jest wyciek. Opisywaliśmy głośne przypadki — od kradzieży danych z morele.net po wyciek danych rekrutacyjnych z SGGW. Pokazujemy, że administrator ma obowiązek nie tylko zawiadomić Prezesa UODO, ale i niezwłocznie poinformować osoby, których naruszenie dotyczy. Skutki bywają poważne, bo do zaciągnięcia zobowiązania często wystarczą PESEL i numer dowodu — co łączy temat z ryzykiem oszustw i wyłudzeń kredytów na cudze dane. Odszkodowanie za naruszenie Wyciek może uzasadniać roszczenie pieniężne. Wyjaśniamy, kiedy przysługuje odszkodowanie za wyciek danych osobowych — powołując się na wyrok, w którym TSUE przypomniał, że na gruncie art. 82 RODO administrator co do zasady odpowiada za szkodę. By ją uzyskać, trzeba jednak wykazać realną szkodę, a nie samą obawę. To pokazuje, że ochrona danych ma wymiar nie tylko administracyjny, ale i cywilny, dochodzony przed sądem powszechnym. Prawo do bycia zapomnianym RODO daje osobom fizycznym konkretne uprawnienia. Jednym z najważniejszych jest prawo do bycia zapomnianym, czyli żądanie usunięcia danych. Nie jest ono jednak bezwzględne — administrator może odmówić, gdy ma nadrzędną, uzasadnioną podstawę przetwarzania. Znajomość granic tego prawa bywa kluczowa w relacjach z firmami, które przetwarzają nasze dane w celach marketingowych. To także element szerszej ochrony konsumenta, którą omawiamy pod tagiem praw konsumenta w cyfrowym obrocie. Dane w rękach instytucji publicznych Przepisy o ochronie danych obowiązują nie tylko firmy. Opisywaliśmy kuriozalny przypadek, gdy przez błąd ustawodawcy policja miała problem z legalnym przetwarzaniem danych przestępców. Pokazuje to, że reguły dotyczą wszystkich administratorów — od jednoosobowej działalności po organy państwa. Prawidłowe przetwarzanie danych to element szeroko rozumianej praworządności, bo wyznacza granice ingerencji w prywatność obywatela. Dla zwykłego człowieka oznacza to jedno: nad tym, kto i po co gromadzi jego dane, czuwa konkretny system prawny.