ACCES PREMIUM

CJUE clarifică: Autoritățile de supraveghere pot cere ștergerea datelor personale ilegal procesate, chiar și fără cererea persoanei vizate

Într-o decizie pronunțată astăzi, Curtea de Justiție a Uniunii Europene (CJUE) clarifică faptul că autoritățile de supraveghere au puterea de a ordona ștergerea datelor personale procesate nelegal, indiferent dacă acestea au fost colectate de la persoana vizată sau de la o altă sursă. Citește articolul

ACCES GRATUIT

Datele persoanelor care primesc colete cu plata ramburs vor ajunge la Fisc. Însă dreptul de a fi uitat e inaplicabil în acest caz

În curând, informațiile legate de livrările de colete cu plata în sistem ramburs, trimise de comercianții online către clienți, vor ajunge lunar la Fisc. Și vor include și datele persoanelor fizice care primesc acele colete. În acest context, persoanele fizice trebuie să știe că vor cere degeaba Fiscului să le fie șterse datele, pentru că dreptul de a fi uitat, din Regulamentul general privind protecția datelor (GDPR), nu se aplică în această situație. Citește articolul

ACCES PREMIUM

Opoziția la prelucrarea datelor în scop de marketing - ce trebuie să știe companiile

Cea mai recentă amendă pe care ANSPDCP ne-o prezintă în mod public vizează un mare comerciant care a trimis mesaje cu conținut comercial, prin sms, unei persoane chiar și după ce, în urma solicitărilor acesteia de a nu-i mai fie prelucrate datele în scop de marketing, a informat-o că a încetat aceste prelucrări. Practic, compania i-a recunoscut dreptul la opoziție petentei, i-a confirmat că îl va respecta pe viitor și că datele personale nu vor mai fi prelucrate în scop de marketing, dar a ales, în practică, să nu-i respecte dreptul. Cu această ocazie, ne reamintim de condițiile dreptului la opoziție. Citește articolul

ACCES PREMIUM

Poate că ar fi timpul să ștergi unele dintre datele personale prelucrate în contextul COVID-19 de la angajații tăi

Oricărui operator de date personale îi revine, din când în când, sarcina de a face un „recensământ” al datelor pe care le deține și să vadă ce anume ar mai trebui păstrat și ce nu, în virtutea obligațiilor impuse de Regulamentul European pentru Protecția Datelor Personale (pe scurt, GDPR). Același lucru e valabil și în cazul angajatorilor, iar azi ne uităm o clipă la datele personale stocate în contextul ultimilor doi ani, cu privire la care ar trebui să ne întrebăm: ce ne mai trebuie și ce nu? Citește articolul

ACCES PREMIUM

Dreptul de a fi uitat: Pasivitatea operatorului în fața cererilor repetate de ștergere a datelor personale îi poate aduce o amendă

Dreptul de a fi uitat sau dreptul la ștergerea datelor reprezintă unul din elementele de bază ale Regulamentului general privind protecția datelor (GDPR), iar încălcarea acestui drept unei persoane de către un operator de date îi poate aduce ultimului o amendă. Așa s-a întâmplat în cazul unui operator din România care nu a răspuns unor solicitări repetate venite din partea unui client care și-a exercitat dreptul de ștergere a datelor sale personale. Citește articolul

ACCES PREMIUM

Datele cu caracter personal nu pot fi păstrate la nesfârșit. Recomandări pentru companii

Datele cu caracter personal pot fi păstrate doar atâta timp cât este nevoie de ele pentru a atinge scopurile pentru care sunt prelucrate, în conformitate cu principiul limitării stocării datelor, potrivit Regulamentului UE 679/ 2016 (GDPR). Păstrarea lor pentru perioade nelimitate de timp sau doar „pentru orice eventualitate” este, prin urmare, contrară acestui principiu. Citește articolul

ACCES PREMIUM

Firmele ar trebui să evite păstrarea pentru lungi perioade de timp a documentelor cerute angajaților și care cuprind date personale

Angajatorii cer adesea ori se văd nevoiți să ceară angajaților diverse documente care, fără să intre în dosarul personal al fiecăruia, sunt necesare pentru a încuviința anumite drepturi sau pentru a îndeplini anumite obligații. Strict din perspectiva prelucrării datelor personale, firmele trebuie să-și pună două întrebări: (1) chiar e nevoie de păstrarea acelor documente ori o simplă mențiune de luare la cunoștință e suficientă și (2) mai sunt realmente necesare acele date după un timp? Citește articolul

ACCES PREMIUM

Ștergerea datelor personale la plecarea din firmă: Chiar dacă le poate șterge sau nu, firma e obligată să răspundă solicitării fostului angajat

Salariatul care pleacă din firmă este liber să ceară ștergerea datelor sale personale, iar firma trebuie măcar să-i răspundă acestei solicitări cu privire la măsurile luate, chiar dacă ștergerea datelor nu ar fi posibilă pentru că prelucrarea lor se face în virtutea legii. Pasivitatea operatorului de date, în speță, a angajatorului, nu este niciodată de dorit, întrucât poate antrena sancțiuni din partea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Citește articolul

ACCES PREMIUM

Autoritatea de protecție a datelor poate cere, din oficiu, ștergerea datelor prelucrate. Entitățile care le prelucrează sunt obligate să le șteargă și dacă nu li se cere asta de persoanele vizate

Chiar dacă cel căruia i s-au prelucrat datele nu a cerut ștergerea datelor personale, deși ar fi putut să o facă, entitatea care le-a prelucrat e obligată oricum să le șteargă, iar autoritatea de protecția datelor personale poate să oblige entitatea să le șteargă chiar și din oficiu. Citește articolul

ACCES PREMIUM

GDPR: Refuzul nejustificat de a șterge date, ulterior unei solicitări, poate atrage amenzi de mii de euro

Autoritatea Națională de de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat, recent, o firmă cu 2.000 de euro, pentru că aceasta a refuzat să șteargă datele personale ale unui solicitant, fără temei. Ca regulă, Regulamentul general privind protecția datelor (GDPR) prevede că persoanele fizice au un drept la ștergerea datelor, dacă nu există un motiv mai puternic pentru care ar trebui păstrate (de exemplu, o obligație legală de a păstra datele unei persoane pentru o anumită perioadă de timp). Citește articolul