Capacitatea rețelelor sociale de a colecta datele utilizatorilor lor (fie direct, în urma divulgării acestora de către utilizatori - de exemplu, o persoană care oferă date despre ea însăși pe Facebook sau pe LinkedIn -, fie indirect, prin observarea comportamentului - de exemplu, pagini vizitate) este foarte vastă. Astfel, ar putea pune probleme din perspectiva respectării legislației privind protecția datelor (în special a Regulamentul general privind protecția datelor - GDPR). Problema devine cu atât mai serioasă cu cât exploatarea datelor respective poate fi folosită pentru trimiterea de mesaje personalizate, aspect analizat de Comitetul European pentru Protecția Datelor (CEPD) într-un ghid recent. Citește articolul
Asociațiile de proprietari au ajuns, din nou, în atenția Autorității române de protecție a datelor (ANSPDCP), după ce Autoritatea a sancționat o astfel de asociație cu 500 de euro pentru prelucrare ilegală de date, prin filmarea unei persoane și afișarea imaginii ei la avizierul blocului. În plus, asociației respective i s-a impus și să adopte măsuri adecvate de securitate pentru imaginile captate de camera video din bloc și să se asigure că numărul persoanelor care au acces la filmări este cât mai redus posibil. Citește articolul
În condițiile în care se apropie alegerile locale, o problemă poate apărea dacă votanților și susținătorilor candidaților le sunt prelucrate date în mod excesiv, dincolo de ce permite legea (în prinicipal, Regulamentul general privind protecția datelor - GDPR - și legislația specifică în domeniul electoral). De aceea, Autoritatea română de protecție a datelor (ANSPDCP) a publicat, în 28 august, un ghid detaliat cu privire la felul cum pot fi prelucrate datele alegătorilor și ale susținătorilor, în contextul activităților electorale care se desfășoară și care vor urma. Citește articolul
Atunci când o companie vrea să trimită comunicări comerciale unui destinatar, trebuie să se asigure că acest lucru este permis, conform Regulamentului general privind protecția datelor (comunicarea respectivă reprezentând o prelucrare de date). Dacă acea firmă nu reușește să găsească un temei aplicabil pentru acest lucru, trimiterea solicitărilor, în scop de marketing, este interzisă. O situație concretă e când clientul sau potențialul client optează expres pentru a nu-i fi trimise asemenea comunicări comerciale. Citește articolul
Montarea camerelor video de supraveghere pe stâlpii de iluminat public va putea fi făcută de primării fără să plătească nimic, doar folosindu-se de infrastructura de distribuție a energiei electrice, potrivit unei legi publicate vineri în Monitorul Oficial. Citește articolul
Autoritatea de protecție a datelor din Belgia (APDB) a lansat un ghid despre datele personale pe care proprietarii de terase le pot colecta de la clienții care-i vizitează, în contextul pandemiei de Covid-19 și cu respectarea Regulamentului general privind protecţia datelor (GDPR). Iată recomandările ce pot fi puse în practică și în România de către firmele din industria HoReCa. Citește articolul
Regulamentul general privind protecția datelor (GDPR) și legislația din domeniul protecției datelor îi obligă pe angajatori să se asigure că orice monitorizare a salariaților și a comunicațiilor acestora se face cu respectarea unor garanții (de exemplu, informare sau proporționalitate între măsura invazivă de monitorizare și drepturile salariatului de a le fi respectată confidențialitatea datelor personale). Practica unei Autorități de supraveghere europene, din domeniu, pare să demonstreze că ideea de comunicații și date personale include destul de multe activități, în acest context, inclusiv istoricul căutărilor de pe browser-ul de internet folosit la serviciu. Citește articolul
Probabil una din activitățile cu cel mai ridicat risc de intruziune în viața privată a unei persoane este accesarea contului de e-mail de serviciu al acesteia, de către angajator. În același timp, accesarea respectivă ar putea fi necesară pentru eficienta desfășurare a activității, iar interdicția totală a unei astfel de folosiri a e-mail-ului de serviciu, de către angajator, ar putea avea consecințe negative disproporționate pentru acesta, față de scopul urmărit - protecția confidențialității datelor. De aceea, există anumite limite la accesarea mail-ul de serviciu, de către angajator, depășirea cărora ar putea duce la amendarea acestuia, însă o astfel de activitate nu este absolut interzisă. Citește articolul
Intrarea în vigoare a Regulamentului european pentru protecția datelor (GDPR) a condiționat folosirea camerelor video de anumite reguli privind protecția datelor, a căror încălcare aduce amenzi drastice. Cu toate acestea, persoanele fizice scapă de aceste obligații, câtă vreme folosesc imaginile surprinse cu camerele video exclusiv în scopuri personale. Există însă și unele excepții pentru care pot fi trase la răspundere. Citește articolul
Persoanele fizice care își montează o cameră video pe bicicletă, motocicletă, trotinetă sau pe casca de protecție, pentru a surprinde eventualele incidente în trafic în care sunt implicate în ideea de a-și dovedi nevinovăția sau pentru colecția personală, nu trebuie să respecte Regulamentul general privind protecția datelor (GDPR). Citește articolul