Dobór decyzji i orzeczeń
Podstawę do omówienia decyzji organów nadzorczych stwierdzających naruszanie art 25 ust. 1 i 2 RODO stanowi baza orzeczeń dostępna pod adresem https://www.enforcementtracker.com/
Sposób omówienia orzeczenia
Każde orzeczenie omówione jest według tego samego schematu
- Nazwa orzeczenia, w której zwarta jest nazwa ukaranego administratora oraz data jej wydania
- Link do strony, na której można znaleźć treść decyzji
- Czynność przetwarzania, która nie została przeanalizowana w świetle obowiązku uwzględniania ochrony danych osobowych na etapie projektowania, np. jak w przypadku kazusu Virgin Mobile – zaniechanie procesu weryfikowania danych podawanych w aplikacji webowej
- Praktyczne Wskazówki organu nadzorczego zawarte w decyzji, co do czynności, które powinny być podjęte, a nie zostały, co spowodowało naruszenie art 25 ust. 1 i 2 RODO
- Informacja, czy decyzję organu nadzorczego skutecznie zaskarżono, tak jak to miało np. miejsce w przypadku decyzji nakładającej karę na Morele.net