Ministerul Educației a anunțat recent că a decis să aplice prevederile Regulamentului european privind protecția datelor (pe scurt, GDPR) și să anonimizeze numele și prenumele de pe listele cu rezultatele elevilor la examenele naționale. În acest fel, nimeni nu va mai putea ști ce note au luat alte persoane. Totuși, măsura vine destul de târziu, având în vedere că GDPR se aplică deja de doi ani. Citește articolul
Firmele care sunt investigate de Autoritatea română pentru protecția datelor (ANSPDCP) ar putea fi amendate dacă încalcă legislația privind protecția datelor personale. Autoritatea, însă, mai are un instrument la dispoziție pentru a asigura conformarea companiilor cu legislația menționată mai sus - impunerea de măsuri corective. ANSPDCP s-a folosit recent de acest instrument, în sensul că, pe lângă sancționarea unei companii, i-a cerut acesteia și să impună o măsură corectivă - să își instruiască personalul și colaboratorii în vederea respectării legislației privind protecția datelor. Citește articolul
Din moment ce datele personale ale celor care merg pe terasă trebuie trecute într-un registru, ar putea apărea mai multe probleme legate de respectarea legislației privind protecția datelor. Prezentăm, mai jos, o serie de sfaturi pentru firmele care au terase, pe care ar fi bine ca acestea să le respecte ca să nu riște sancțiuni pe legislația GDPR. Citește articolul
Autoritatea britanică de protecție a datelor - care, la fel ca cea din România, este ținută de prevederile Regulamentului general privind protecția datelor (GDPR) - a emis un ghid pentru angajatorii care intenționează să își testeze salariații, pentru coronavirus. Un aspect interesant al ghidului e că, în opinia acelei autorități, angajatorii ar putea să folosească temeiul interesului legitim pentru a putea să își testeze salariații. Citește articolul
Ideea de a măsura periodic temperatura angajaților, în următoarea perioadă, odată cu reluarea activităților la locul de muncă, este insistent vehiculată în spațiul public, iar autoritățile au inclus-o recent printre recomandările făcute pe perioada stării de alertă. Totuși, nu trebuie neglijat aspectul prelucrării unor date personale sensibile (datele medicale) și faptul că putem intra lejer într-o zonă excesivă de prelucrare. O analiză asupra acestei măsuri, în cele ce urmează: Citește articolul
Banca Comercială Română (BCR) a primit o amendă de 5.000 de euro pentru că a colectat copiile de buletin ale clienților prin intermediul telefonului personal al unei angajate, informează Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Citește articolul
În contextul creat de pandemia de COVD-19, dar nu numai, sunt situații în care angajatorii nu pot pune la dispoziția salariaților echipamente pentru continuarea desfășurării activității de acasă, însă le permit acestora să folosească propriile dispozitive - computer, tabletă, telefon mobil personal - în scop profesional. Care sunt riscurile pentru angajatori, dar și pentru angajați, în privința protecției datelor cu caracter personal? Citește articolul
Una din modalitățile în care autoritățile ar putea să ia măsuri împotriva efectelor coronavirus și să monitorizeze respectarea lor este prin urmărirea datelor privind locația persoanelor. Însă o astfel de prelucrare de date poate reprezenta o intruziune în viața personală a celor monitorizați, astfel că se pune problema legalității și limitelor unor asemenea măsuri. De aceea, Comitetul European pentru Protecția Datelor (CEPD) a adoptat, miercuri, un ghid privitor la felul cum o astfel de monitorizare poate avea loc, în mod legal. Citește articolul
Într-un caz recent din Irlanda, o instanță a decis că folosirea filmărilor camerelor de supraveghere în procedura de cercetare disciplinară nu este permisă decât dacă aparatele sunt folosite inclusiv în acest scop. Cu alte cuvinte, dacă un angajator vrea să folosească sistemul de supraveghere inclusiv pentru cercetarea disciplinară, trebuie să stabilească acest lucru înainte de a pune camerele în uz. Cazul este relevant pentru că, actualmente, toate statele membre ale Uniunii Europene trebuie să respecte aceleași reguli de prelucrare și protecție a datelor personale (GDPR). Citește articolul
Multe firme ar putea să fie interesate să își informeze clienții cu privire la felul în care li se va desfășura programul în perioada următoare sau cum vor fi afectate anumite evenimente, din cauza efectelor crizei coronavirus și a măsurilor luate de autorități, ca răspuns. Trebuie spus, din start, că acest lucru este considerat legal, în baza Regulamentului general privind protecția datelor (GDPR), însă firmele trebuie să aibă grijă să nu transforme aceste comunicări în comunicări comerciale, prin includerea de oferte. Citește articolul