Biroul de credit este o ”sperietoare” pentru clienții din sistemul bancar pentru că instituția deține date despre comportamentul lor de plată: dacă și-au plătit la timp ratele, dacă au sume restante de achitat sau cât au întarziat cu plățile. Aceste informații pot fi șterse din istoricul Biroului de credit, însă numai în anumite condiții, derivate inclusiv din noile reglementări privind protecția datelor personale impuse de GDPR. Citește articolul
Există spații în care supravegherea video la locul de muncă nu ar trebui să se facă, tot așa cum supravegherea continuă a unui angajat ar trebui să iasă din discuție. Potrivit unui act normativ de azi în vigoare, sunt câteva condiții pe care angajatorii trebuie să le aibă în minte la supravegherea angajaților. Dincolo de aceste condiții, dar pornind de la ele, sunt chestiuni care nu ar trebui să se întâmple în practică. Citește articolul
Parlamentul, Guvernul, Președinția și primăriile scapă inițial de amenzile pentru încălcarea Regulamentului general privind protecția datelor (GDPR), conform unui act normativ care se aplică începând de azi. Mai precis, autoritățile centrale și locale sunt avertizate și li se dă un termen de conformare, abia apoi fiind posibilă sancționarea. Mecanismul este aproximativ identic cu prevenția la firme, doar că societățile nu sunt iertate la prima abatere în domeniul datelor personale. Citește articolul
Angajatorii pot să-și monitorizeze video salariații sau să le monitorizeze conversațiile numai în anumite condiții, acestea fiind stabilite prin lege începând de astăzi. Este vorba de un act normativ apărut recent în Monitorul Oficial. Concret, angajatorii pot apela la monitorizarea salariaților numai atunci când acest lucru este important pentru companie. Totodată, introducerea monitorizării trebuie discutată în avans cu reprezentanții salariaților. Citește articolul
Informarea angajaților cu privire la măsurile de supraveghere video la locul de muncă sau cu privire la monitorizarea conversațiilor este una dintre condițiile fără de care monitorizarea nu se poate face în mod legal, potrivit unui act normativ aplicabil de mâine. Ce ar trebui să le spună angajatorii salariaților înainte să pună în funcțiune sisteme de monitorizare? Care sunt drepturile salariaților în acel context, ce se supraveghează, cât se păstrează informațiile și nu numai. Citește articolul
Partidele politice și ONG-urile nu vor avea nevoie de consimțământul persoanelor cărora le prelucrează datele personale, prevede un act normativ recent publicat și care va intra marți în vigoare. Orice categorii de date ar prelucra, chiar și chestiuni care s-ar încadra cu succes în categoria datelor sensibile, legea permite prelucrarea fără consimțământ, cu toate că legislația europeană în materia protecției datelor personale, cea pe care se presupune că acest act normativ o pune în aplicare, indică altceva. Citește articolul
Una dintre cele mai spinoase probleme pe care le ridică interpretarea Regulamentului general privind protecția datelor (GDPR) este legată de înțelegerea relației dintre operator și împuternicit. În practică, e extrem de important de înțeles un lucru: o organizație poate avea multe roluri, pentru că este operator sau împuternicit nu per contract (înțelegere comercială), ci pe operațiune de prelucrare. Citește articolul
Orice persoană fizică ce consideră că datele sale personale îi sunt prelucrate ilegal de către o firmă sau o autoritate publică poate să depună plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Procedura de depunere a plângerilor a intrat recent în vigoare după apariția sa în Monitorul Oficial. Citește articolul
Regulamentul general privind protecția datelor (GDPR) a fost construit după o filosofie relativ simplă. Persoanele vizate (oamenii ale căror date sunt prelucrate de diverse organizații) au o serie de drepturi. Unii spun că ar fi opt, alții că ar fi mai multe, ce e însă esențial este faptul că aceste drepturi există și au un impact major asupra modului în care orice organizație trebuie să își construiască planul de conformare la GDPR. Pentru ca persoanelor vizate să le fie respectate aceste drepturi, GDPR a plasat în sarcina organizațiilor care prelucrează date personale o serie de obligații birocratice menite să le ordoneze activitatea în așa fel încât respectarea drepturilor persoanelor vizate să fie o consecință firească. Citește articolul
Martorii lui Iehova, o organizație religioasă creștină larg răspândită, a fost în atenția Curții de Justiție a Uniunii Europene (CJUE) cu privire la o problemă ce ține de prelucrarea datelor personale. Mai exact, spun judecătorii CJUE printr-o decizie dată azi, o comunitate precum cea a Martorilor lui Iehova trebuie privită ca un operator de date personale, prin specificul activității sale și a informațiilor pe care le culege prin predicarea din casă în casă. Prin urmare, trebuie să respecte legislația în materie. Citește articolul