https://uodo.gov.pl/pl/138/3074

Orzeczenie TSUE potwierdza prawidłową praktykę organu nadzorczego w zakresie uznawania identyfikatorów za dane osobowe. Po wyroku Trybunału Sprawiedliwości Unii Europejskiej (TSUE) z 7 marca 2024 r. w sprawie C-604/22 IAB Euro

Kara pieniężna za nieudzielenie informacji, Sektor prywatny,

Mając powyższe na uwadze Prezes UODO orzekł jak w sentencji niniejszej decyzji.   Decyzja jest ostateczna. Zgodnie z art. 53 § 1 ustawy z dnia 30 sierpnia 2002 r. - Prawo o postępowaniu przed sądami administracyjnymi (Dz.

Sektor prywatny, Upomnienie,

 

Dane dotyczące zdrowia, Zdrowie,

 

Wysokie ryzyko, Analiza ryzyka, Zgłaszanie naruszeń, Charakter naruszenia, Zawiadomienie osób, Środki techniczne i organizacyjne, Szkolnictwo,

Księcia Józefa Poniatowskiego 15 przepisów: a) art. 33 ust. 1 rozporządzenia 2016/679, polegające na niezgłoszeniu Prezesowi Urzędu Ochrony Danych Osobowych naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin po

Administrator, Ryzyko, Wysokie ryzyko, Analiza ryzyka, Zgłaszanie naruszeń, Charakter naruszenia, Zawiadomienie osób, Sądy,

3) Kategorie danych osobowych, których dotyczyło naruszenie [art. 83 ust. 2 lit. g) rozporządzenia 2016/679].

Bezpieczeństwo przetwarzania, Ryzyko, Wysokie ryzyko, Ocena skutków przetwarzania dla ochrony danych, Zgłaszanie naruszeń, Zawiadomienie osób, Negatywne skutki naruszenia, Środki techniczne i organizacyjne, Sektor prywatny,

Spółka w piśmie z dnia (…) grudnia 2020 r. udzieliła jedynie informacji, że: „(…) jest zainstalowany na styku z dostępem do Internetu i w 100% blokuje ruch wychodzący z wewnątrz sieci korporacyjnej.

  [1] Należy zaznaczyć, że zasady określone w tych Wytycznych zostały doprecyzowane i 

Kara pieniężna za nieudzielenie informacji, Sektor prywatny,

W szczególności Spółka wskazała, iż dane osobowe Skarżącego, jako osoby prowadzącej jednoosobową działalność gospodarczą, pozyskane zostały z Internetu, ze źródeł powszechnie dostępnych, na podstawie art. 6 ust. 1 pkt 6 Rozporządzenia 2016/679, albowiem przetwarzanie tych danych było niezbędne do celów wynikających z prawnie uzasadnionych

 

Wysokie ryzyko, Charakter naruszenia, Zawiadomienie osób, Zdrowie,

Na koniec koniecznym jest wskazanie, że ustalając w niniejszej sprawie wysokość administracyjnej kary pieniężnej Prezes UODO zastosował metodykę przyjętą przez EROD w Wytycznych 04/2022. Zgodnie z przedstawionymi w tym dokumencie wskazówkami: 1.

[1] Ww.

https://uodo.gov.pl/pl/138/2985

Europejska Rada Ochrony Danych (EROD) uruchomiła narzędzie do audytu stron internetowych, które może pomóc w analizie zgodności stron internetowych z prawem. Narzędzie zostało opracowane w ramach działania Grupy eksp