Probabil una din activitățile cu cel mai ridicat risc de intruziune în viața privată a unei persoane este accesarea contului de e-mail de serviciu al acesteia, de către angajator. În același timp, accesarea respectivă ar putea fi necesară pentru eficienta desfășurare a activității, iar interdicția totală a unei astfel de folosiri a e-mail-ului de serviciu, de către angajator, ar putea avea consecințe negative disproporționate pentru acesta, față de scopul urmărit - protecția confidențialității datelor. De aceea, există anumite limite la accesarea mail-ul de serviciu, de către angajator, depășirea cărora ar putea duce la amendarea acestuia, însă o astfel de activitate nu este absolut interzisă. Citește articolul
Intrarea în vigoare a Regulamentului european pentru protecția datelor (GDPR) a condiționat folosirea camerelor video de anumite reguli privind protecția datelor, a căror încălcare aduce amenzi drastice. Cu toate acestea, persoanele fizice scapă de aceste obligații, câtă vreme folosesc imaginile surprinse cu camerele video exclusiv în scopuri personale. Există însă și unele excepții pentru care pot fi trase la răspundere. Citește articolul
Viitoarele cărți de identitate, fie ele simple ori electronice, vor conține o serie de date cu caracter personal, printre care și numele complet al titularului, sexul, cetățenia ori data și locul nașterii acestuia, potrivit unei legi ce se va aplica de vineri. De asemenea, actul normativ stabilește și că, în locul semnăturii de mână de pe cartea de identitate simplă, cea electronică va conține o semnătură electronică. Citește articolul
Persoanele fizice care își montează o cameră video pe bicicletă, motocicletă, trotinetă sau pe casca de protecție, pentru a surprinde eventualele incidente în trafic în care sunt implicate în ideea de a-și dovedi nevinovăția sau pentru colecția personală, nu trebuie să respecte Regulamentul general privind protecția datelor (GDPR). Citește articolul
Autoritatea Națională de de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat, recent, o firmă cu 2.000 de euro, pentru că aceasta a refuzat să șteargă datele personale ale unui solicitant, fără temei. Ca regulă, Regulamentul general privind protecția datelor (GDPR) prevede că persoanele fizice au un drept la ștergerea datelor, dacă nu există un motiv mai puternic pentru care ar trebui păstrate (de exemplu, o obligație legală de a păstra datele unei persoane pentru o anumită perioadă de timp). Citește articolul
Curtea de Justiție a Uniunii Europene a decis, recent, că Scutul de confidențialitate Uniunea Europeană (UE) - Statele Unite ale Americii (SUA) este invalid, ceea ce înseamnă că orice firmă ce făcea transferuri de date în SUA, bazându-se pe acest Scut, nu va mai putea să o facă, de acum. În acest context, Comitetul european pentru protecția datelor (CEPD) a elaborat o serie de întrebări și răspunsuri, prin care ar putea să le dea potențiale informații relevante companiilor ce transferă date personale în SUA și care se întreabă ce pot face, acum. Citește articolul
Persoanele fizice care-și montează o sonerie cu funcția video încorporată nu trebuie să respecte Regulamentul european pentru protecția datelor (GDPR), câtă vreme folosesc imaginile respective numai în scop personal, a explicat Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pentru redacția noastră. Citește articolul
Persoanele fizice care își montează o cameră video în interiorul mașinii, pentru a surprinde eventualele incidente în trafic în care sunt implicate, în ideea de a-și dovedi nevinovăția, nu trebuie să respecte Regulamentul general privind protecția datelor (GDPR), au explicat reprezentanții Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pentru redacția noastră. Cu toate acestea, la nivel european sunt interpretări ale acestei situații care merg în sensul opus celei prezentate de ANSPDCP. Citește articolul
O entitate olandeză a fost amendată cu 830.000 de euro de către Autoritatea de protecție a datelor din aceeași țară pentru că nu a respectat dreptul de acces al persoanelor despre care deținea date la datele respective. În concret, entitatea în cauză percepea o sumă anuală (sub formă de abonament) pentru accesarea datelor respective online, iar, dacă voiau să primească prin poștă informațiile respective, solicitanții puteau să le obțină gratis, însă doar o dată pe an. Citește articolul
Pentru desfășurarea relațiilor de muncă, angajatorul trebuie să prelucreze datele personale ale salariaților săi, obligație legală care se extinde uneori și după ce acestora le încetează contractele individuale de muncă. Deși orice persoană are dreptul să ceară ștergerea datelor care-i sunt prelucrate de o firmă, acest lucru nu-i posibil atunci când legislația obligă la păstrarea respectivelor date pentru o anumită perioadă. Citește articolul