avocatnet.ro explicăm legislația
Caută (ex. salariu minim) 1027 soluții astăzi
Acasă Subiect: GDPR
Subiect: GDPR
ACCES GRATUIT

Colectarea datelor personale la vânzarea cartelelor preplătite este problematică, spun specialiștii

Dragos Niculescu în Date personale & viața privată
Redactor, avocatnet.ro
5 Septembrie 2019 | 5 | 3841 | Timp de citire: 3 min.

Cartelele preplătite se vor putea cumpăra, începând cu ianuarie 2020, doar pe baza unui act de identitate. Măsura oficializată recent va ajuta, potrivit inițiatorilor, la o localizare mai bună a celor ce apelează serviciile de urgență, dar și la reducerea numărului de apeluri abuzive făcute la 112. Totuși, așa cum cum susțin mai mulți specialiști, printre care și cei de la Asociația pentru Tehnologie și Internet, vânzarea de cartele preplătite doar cu buletinul nu are doar părți bune, ci poate aduce și câteva probleme. Citește articolul

ACCES PREMIUM

Atenție la anumite instrumente integrate în site-ul vostru: Puteți încălca GDPR, fără să vă dați seama

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
5 Septembrie 2019 | 0 | 1510 | Timp de citire: 3 min.

Atunci când aveți integrate pe site-ul propriu „cookies” (instrumente de urmărire a comportamentului unui user, pe un anumit site, care reține activitatea acestuia) sau alte instrumente de urmărire a unui utilizator riscați să permiteți unor terțe persoane (prin intermediul altor website-uri) să colecteze date personale despre vizitatorii site-ului vostru. Într-o astfel de situație, trebuie să respectați regulile de protecție a datelor personale, precum cele prevăzute în Regulamentul general privind protecția datelor (GDPR). Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Așteptările rezonabile și cum contribuie acestea la stabilirea interesului legitim

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
4 Septembrie 2019 | 0 | 1667 | Timp de citire: 3 min.

Firmele care prelucrează date personale și încearcă să justifice această practică în baza interesului lor legitim, trebuie să știe că Regulamentul general privind protecția datelor (GDPR) stabilește o serie de elemente de luat în considerare, pentru a se vedea dacă o astfel de prelucrare este justificată. Un element foarte important al acestei analize este cel al „așteptărilor rezonabile” ale persoanelor vizate. Practic, acest aspect se referă la faptul că persoanele cărora le sunt prelucrate datele, în baza interesului legitim, trebuie să se poată aștepta la o astfel de utilizare a datelor lor. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Când nu ar trebui folosit interesul legitim pentru prelucrarea datelor

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
2 Septembrie 2019 | 0 | 1474 | Timp de citire: 2 min.

Deși Regulamentul general privind protecția datelor (GDPR) oferă o soluție pentru firmele care prelucrează date în baza intereselor sale legitime, acest temei nu este aplicabil oricând. Din contra, există anumite situații când o firmă are mai multe motive să nu prelucreze date personale în baza interesului ei legitim. Acest lucru se poate întâmpla, de exemplu, atunci când nu e clar scopul prelucrării sau atunci când e evident că interesele persoanei vizate de prelucrare de a nu îi fi utilizate datele le depășesc pe cele ale companiei de a prelucra datele. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Cum se face o evaluare a interesului legitim de a prelucra date și la ce poate ajuta aceasta

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
27 August 2019 | 1 | 2109 | Timp de citire: 4 min.

Atunci când recurg la interesul lor legitim, ca temei pentru prelucrarea datelor personale (în baza Regulamentului general privind protecția datelor - GDPR), firmele sunt constrânse de limitele acestei justificări. Dincolo de primul element evident al existenței interesului legitim, companiile mai trebuie să se asigure că prelucrarea este necesară în vederea atingerii interesului legitim. De asemenea, ele trebuie să ia în considerare și interesele persoanelor vizate de prelucrare. Cu alte cuvinte, firmele trebuie să facă o analiză de proporționalitate între interesul lor și cel al persoanelor cărora le sunt utilizate datele. De aceea, o evaluare clară a interesului legitim ar putea ajuta foarte mult companiile să răspundă la întrebarea: poate fi prelucrarea de date justificată, în acest context? Citește articolul

ACCES GRATUIT

Camere video în jurul casei: când trebuie să respectăm obligațiile de protecție a datelor personale?

Alexandros Bakos în Date personale & viața privată
Redactor, avocatnet.ro
22 August 2019 | 7 | 19874 | Timp de citire: 3 min.

Am instalat o camera video în casa mea - sunt obligat să respect prevederile Regulamentului general privind protecția datelor (GDPR)? Dar dacă am instalat camera astfel încât să filmeze ce se întâmplă în fața ușii și în jurul casei, inclusiv ceea ce se petrece pe stradă? Acestea sunt întrebări pe care oricine în situația respectivă și le-ar putea pune. Și răspunsul, deși, ca regulă, Regulamentul nu se aplică, trebuie nuanțat. GDPR-ul nu va fi întotdeauna inaplicabil. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: De ce spitalele și clinicile nu pot folosi interesul legitim pentru a prelucra date medicale

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
21 August 2019 | 0 | 1817 | Timp de citire: 2 min.

Regulamentul general privind protecția datelor (GDPR) stabilește cadrul general aplicabil prelucrării de date personale. Firmele, ca regulă, nu pot prelucra date personale decât dacă respectă unul din temeiurile prevăzute de Regulament. Interesul legitim este un astfel de temei, care le permite persoanelor juridice care prelucrează date să justifice utilizarea datelor în cauză prin referire la ceea ce are importanță pentru ele. Totuși, trebuie înțeles că există anumite categorii de date personale care nu pot fi prelucrate în baza interesului legitim: e vorba de datele sensibile, iar un astfel de tip de date se referă la datele medicale ale unor persoane. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Folosirea interesului legitim în domeniul hotelier, unde prelucrarea datelor este la ordinea zilei

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
19 August 2019 | 0 | 1652 | Timp de citire: 2 min.

Având în vedere volumul foarte ridicat de date personale cu care lucrează, profesioniștii (în principiu, firmele) din industria hotelieră sunt în mod particular vizați de Regulamentul general privind protecția datelor (GDPR). În acest context, este important pentru ele să înțeleagă că astfel de prelucrări de date, dacă sunt făcute fără existența vreun temei (dintre cele prevăzute de Regulament), sunt interzise. Unul din temeiurile în cauză este cel al interesului legitim. Acesta este cu atât mai relevant în industria hotelieră, întrucât îi permite unei firme din acest domeniu să își justifice prelucrarea în baza a ceea ce urmărește acea firmă. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Folosirea interesului legitim în relațiile „business to business”

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
12 August 2019 | 0 | 3377 | Timp de citire: 2 min.

O bună parte din activitatea firmelor și a profesioniștilor se bazează pe relațiile din cadrul mediului profesional și pe comunicațiile inițiate/făcute în baza unor astfel de relații. Cu alte cuvinte, vorbim de relațiile „business to business” (B2B). De exemplu, doi profesioniști sau doi reprezentanți ai firmelor care s-au cunoscut la o conferință inițiază un schimb de mail-uri, în vederea stabilirii unui parteneriat sau a unei relații de intermediere. Totuși, chiar și aici sunt implicate date personale și Regulamentul general privind protecția datelor (GDPR) trebuie respectat. În acest context, facem referire la prelucrarea de date personale în contextul relațiilor B2B, în baza interesului legitim al firmelor/profesioniștilor de a-și dezvolta afacerea. Citește articolul

ACCES PREMIUM
Interesul legitim de a prelucra date personale

GDPR: Trei diferențe importante între prelucrări de date bazate pe interes legitim și cele bazate pe consimțământ

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
8 August 2019 | 0 | 2257 | Timp de citire: 3 min.

Firmele care prelucrează date personale trebuie să se conformeze prevederilor Regulamentului general privind protecția datelor (GDPR). Esența acestor obligații este că orice prelucrare (adică orice activitate care vizează datele unei persoane) poate să se facă doar în anumite condiții predeterminate, nefiind permisă prelucrarea altcumva. Printre aceste condiții, se numără și cea privind temeiul prelucrării. Adică o firmă poate să prelucreze datele unei persoane doar dacă are un temei - limitativ prevăzut în GDPR. Două astfel de temeiuri pe care le-ar putea folosi, în mod constant o firmă în derularea activității ei, sunt cel al interesului legitim și cel al consimțământului persoanei vizate de prelucrare. Este foarte important, totuși, pentru o firmă să știe când poate folosi temeiurile în cauză. Citește articolul