Pytanie: Czy prawidłowym jest wskazanie punktu kontaktowego w postaci adresu skrzynki e-mail Inspektora Ochrony Danych w zasobach zewnętrznej firmy świadczącej usługi outsourcingu IOD, którą administrator danych osobowych nie ma faktycznej zdolności zarządzać?
Pytanie: Podmiot, który wyznaczył inspektora, udostępnia dane inspektora, o których mowa w art. 10 ustawy o ochronie danych osobowych, na swojej stronie WWW, a jeżeli nie prowadzi własnej strony, w sposób ogólnie dostępny w miejscu prowadzenia działalności. Z kolei w klauzuli informacyjnej podaje się jedynie dane kontaktowe IOD. Jak pogodzić te wymogi?
Pytanie: Kto odpowiada za wystąpienie ewentualnego konfliktu interesów u inspektora ochrony danych? Jakie znaczenie ma tu oświadczenie IOD o braku konfliktu interesów?
Nieuprawnione wykorzystanie danych przez dostawcę AI może prowadzić do odpowiedzialności na gruncie RODO, AI Act, prawa cywilnego, karnego i autorskiego. Dotyczy to m.in. trenowania modeli sztucznej inteligencji na danych klientów bez odpowiedniej podstawy prawnej, przekazywania danych osobowych osobom trzecim oraz przetwarzania informacji poza zakresem umowy powierzenia. Kiedy dostawca AI staje się administratorem danych? Kto odpowiada za naruszenie RODO – dostawca czy jego klient? Jakie kary i roszczenia grożą za bezprawne wykorzystanie danych? Wyjaśniamy zasady odpowiedzialności oraz obowiązki przedsiębiorców korzystających z systemów AI.
13.11.2025
Otrzymuj raz w tygodniu aktualne informacje o zmianach w prawie oraz komentarze ekspertów
© Portal Poradyodo.pl
