În condițiile în care se apropie alegerile locale, o problemă poate apărea dacă votanților și susținătorilor candidaților le sunt prelucrate date în mod excesiv, dincolo de ce permite legea (în prinicipal, Regulamentul general privind protecția datelor - GDPR - și legislația specifică în domeniul electoral). De aceea, Autoritatea română de protecție a datelor (ANSPDCP) a publicat, în 28 august, un ghid detaliat cu privire la felul cum pot fi prelucrate datele alegătorilor și ale susținătorilor, în contextul activităților electorale care se desfășoară și care vor urma. Citește articolul
Atunci când o companie vrea să trimită comunicări comerciale unui destinatar, trebuie să se asigure că acest lucru este permis, conform Regulamentului general privind protecția datelor (comunicarea respectivă reprezentând o prelucrare de date). Dacă acea firmă nu reușește să găsească un temei aplicabil pentru acest lucru, trimiterea solicitărilor, în scop de marketing, este interzisă. O situație concretă e când clientul sau potențialul client optează expres pentru a nu-i fi trimise asemenea comunicări comerciale. Citește articolul
Montarea camerelor video de supraveghere pe stâlpii de iluminat public va putea fi făcută de primării fără să plătească nimic, doar folosindu-se de infrastructura de distribuție a energiei electrice, potrivit unei legi publicate vineri în Monitorul Oficial. Citește articolul
Autoritatea de protecție a datelor din Belgia (APDB) a lansat un ghid despre datele personale pe care proprietarii de terase le pot colecta de la clienții care-i vizitează, în contextul pandemiei de Covid-19 și cu respectarea Regulamentului general privind protecţia datelor (GDPR). Iată recomandările ce pot fi puse în practică și în România de către firmele din industria HoReCa. Citește articolul
Regulamentul general privind protecția datelor (GDPR) și legislația din domeniul protecției datelor îi obligă pe angajatori să se asigure că orice monitorizare a salariaților și a comunicațiilor acestora se face cu respectarea unor garanții (de exemplu, informare sau proporționalitate între măsura invazivă de monitorizare și drepturile salariatului de a le fi respectată confidențialitatea datelor personale). Practica unei Autorități de supraveghere europene, din domeniu, pare să demonstreze că ideea de comunicații și date personale include destul de multe activități, în acest context, inclusiv istoricul căutărilor de pe browser-ul de internet folosit la serviciu. Citește articolul
Probabil una din activitățile cu cel mai ridicat risc de intruziune în viața privată a unei persoane este accesarea contului de e-mail de serviciu al acesteia, de către angajator. În același timp, accesarea respectivă ar putea fi necesară pentru eficienta desfășurare a activității, iar interdicția totală a unei astfel de folosiri a e-mail-ului de serviciu, de către angajator, ar putea avea consecințe negative disproporționate pentru acesta, față de scopul urmărit - protecția confidențialității datelor. De aceea, există anumite limite la accesarea mail-ul de serviciu, de către angajator, depășirea cărora ar putea duce la amendarea acestuia, însă o astfel de activitate nu este absolut interzisă. Citește articolul
Intrarea în vigoare a Regulamentului european pentru protecția datelor (GDPR) a condiționat folosirea camerelor video de anumite reguli privind protecția datelor, a căror încălcare aduce amenzi drastice. Cu toate acestea, persoanele fizice scapă de aceste obligații, câtă vreme folosesc imaginile surprinse cu camerele video exclusiv în scopuri personale. Există însă și unele excepții pentru care pot fi trase la răspundere. Citește articolul
Viitoarele cărți de identitate, fie ele simple ori electronice, vor conține o serie de date cu caracter personal, printre care și numele complet al titularului, sexul, cetățenia ori data și locul nașterii acestuia, potrivit unei legi ce se va aplica de vineri. De asemenea, actul normativ stabilește și că, în locul semnăturii de mână de pe cartea de identitate simplă, cea electronică va conține o semnătură electronică. Citește articolul
Persoanele fizice care își montează o cameră video pe bicicletă, motocicletă, trotinetă sau pe casca de protecție, pentru a surprinde eventualele incidente în trafic în care sunt implicate în ideea de a-și dovedi nevinovăția sau pentru colecția personală, nu trebuie să respecte Regulamentul general privind protecția datelor (GDPR). Citește articolul
Autoritatea Națională de de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat, recent, o firmă cu 2.000 de euro, pentru că aceasta a refuzat să șteargă datele personale ale unui solicitant, fără temei. Ca regulă, Regulamentul general privind protecția datelor (GDPR) prevede că persoanele fizice au un drept la ștergerea datelor, dacă nu există un motiv mai puternic pentru care ar trebui păstrate (de exemplu, o obligație legală de a păstra datele unei persoane pentru o anumită perioadă de timp). Citește articolul