Mentionsy Mentionsy
RODOłamacz
RODOłamacz

Odc. 88 Świąteczna Inwigilacja ? Jak Mikołaj przetwarza dane.

22.12.2025 ·26 min 5 s

W najnowszym, świątecznym odcinku videocastu #RODOłamacz, Michał Czarnecki i Tomasz Osiej pochylają się nad przetwarzaniem danych przez Świętego Mikołaja. Na szali jest prywatność najmłodszych i spokojny sen ich rodziców. Prowadzący rozkładają na czynniki pierwsze list od czytelniczki GDPR.pl, która postanowiła zapytać o Mikołaja i jego działalność w kontekście RODO - kto jest administratorem ich danych, czy ma miejsce profilowanie i czy elfy mają odpowiednie upoważnienia? W tym odcinku znajdziesz odpowiedzi także na takie pytania: • Jak Mikołaj przetwarza dane osobowe dzieci, które piszą do niego listy? • Kto w świetle prawa jest administratorem danych dzieci? • Czy Święty Mikołaj prowadzi działalność gospodarczą? • Czy Mikołaj ma zgodę rodziców na zbieranie danych dzieci? • A co z aplikacją Mikołaja? Czy Mikołaj korzysta z nowoczesnych technologii? • Profilowanie dzieci: grzeczne czy niegrzeczne? Prezent czy rózga – jak to wygląda z perspektywy RODO? Choć temat brzmi poważnie, nie zabraknie humoru, świątecznego klimatu i odrobiny magii! Michał Czarnecki i Tomasz Osiej starają się odpowiedzieć na pytania, zachowując lekką formułę, ale nie zapominając o merytorycznych aspektach ochrony danych osobowych.

Zainspirowani tak, odpowiemy. Pomimo humorystycznego charakteru tej tradycji, no nie jest humorystyczny, to jest bardzo poważna sprawa. Święty Mikołaj, elfy, te rzeczy. Uważam, że kwestie ochrony danych nie powinny pozostawać poza kontrolą, zwłaszcza gdy dotyczą osób małoletnich. No zgadzamy się z tym, popieramy, rzeczywiście tu ochrona danych nie może schodzić, no drugi plan jest... Równie ważna jak prezenty święty Mikołaj i wszystko co jest z tym związane. W związku z powyższą przejmie proszę odpowiedź na poniższe pytania i wątpliwości. Tych pytań jest sporo, ale postaramy się tematowi sprostać. Tak, więc rozprawiamy się po kolei. Pytanie nr 1. Administrator danych. Kto w świetle prawa pełni rolę administratora danych osobowych dzieci składających listy z prośbami o prezenty?

Więc to by było spełnione? Czyli takie w zasadzie podwójne. Podwójnie spełnione, bo to niezwykły człowiek, tylko masz wtedy w zasadzie... Słuchaj, to jest pewien rodzaj certyfikacji świętość. Czyli jest to po prostu certyfikowane przetwarzanie danych. Z najwyższego źródła. Z najwyższego sortu. Tak. No dobrze. Jestem przekonany, że tutaj nasza mama zaniepokojona już jest uspokojona, bo naprawdę już lepszej certyfikacji nigdzie nie znajdziemy. To chodźmy dalej. Tak, mamy podmioty przetwarzające. Swoją drogą, przenikliwość i wnikliwość tej naszej czytelniczki słuchaczki jest niesamowita, bo dostrzega problem związany z przetwarzaniem. Czy tak zwane elfy Lub inne osoby zaangażowane w proces przygotowywania prezentów mają status podmiotów przetwarzających.

Czy zawarte są z nimi stosowne umowy powierzenia zgodnie z art. 28? To pytanie jest trochę poniżej pasa, powiedziałbym, jeśli chodzi o umowy. Dosłownie tak, dlatego że skąd takie założenie, że miałoby nie być umów powierzenia? My oczywiście jesteśmy jak najbardziej tutaj tolerancyjni i nie chcielibyśmy po pierwsze popadać w gatunkizm. Tutaj trzeba by wrócić do twojego podstawowego pytania, czy elfy są osobami, ale myślę, że jak najbardziej, skoro współpracują z tak znaną osobą. Czy mają charakter podmiotów przetwarzających? Szanowna pani, to zależy, bo jak pamiętamy Zgodnie z obowiązującymi interpretacjami RODO, w tym chyba też komentarzem tutaj pod redakcją pani doktor Żomy, pierwszego profesora Urzędu Ochrony Danych Osobowych, takie umowy nie trzeba by zawierać, jeżeli takie ELFy są quasi pracownikami.

Czyli jesteśmy spokojni. Raczej tak. No to dobrze. Ja tu bym miał pewne wątpliwości, ale zakładam, że taki ELF to jest dobry ELF i na pewno wszystkie kryteria są spełnione. A jeszcze został przeszkolony, to już w ogóle nie ma o czym mówić. Także proszę się nie martwić, jest dobrze. Udostępnianie danych łańcuch dostaw. Niezwykła dociekliwość, bo tu jest pytanie brzmi, czy dane dzieci są przekazywane dalej np. firmom kurierskim, usługodawcom, logistycznym lub innym podmiotom realizującym dostawy. Jeżeli tak, A jakżeżby inaczej? Ja widziałem taki film, nie wiem czy on jest prawdziwy, że Święty Mikołaj z saniami na całym świecie i wrzucił wszystkie prezenty, tylko został jeden. O ile pamiętam, to mały taki rower nie został dostarczony, ale mi się wydaje, że już w tym roku jest lepiej, wszystko zostało dostarczone.

Pokazano wszystkie 4 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.