Practica din domeniul resurselor umane a suferit modificări odată cu implementarea Regulamentului general privind protecția datelor (GDPR). Prin urmare, angajatorii ar trebui să se limiteze doar la strictul necesar atunci când vorbim de documentele solicitate în procesul de recrutare. Printre acestea se numără permisul auto, care trebuie cerut doar dacă angajatul urmează să conducă o mașină de serviciu, și cazierul judiciar, care trebuie să fie solicitat numai pentru anumite posturi. Citește articolul
O companie italiană ce furnizează gaz și electricitate a primit o amendă de 8,5 milioane de euro, din cauză că a prelucrat ilegal date personale, pe care le-a folosit pentru a face oferte promoționale. Amenda reflectă impactul prelucrării, durata neconformării cu Regulamentul general privind protecția datelor (GDPR) și mărimea companiei, însă este un exemplu relevant cu privire la seriozitatea încălcării GDPR-ului, în scop de marketing. Citește articolul
O firmă din România a primit o sancțiune de 10.000 de euro pentru niște abateri serioase de la prevederile Regulamentului general privind protecția datelor (GDPR). În esență, Autoritatea română de protecție a datelor (ANSPDCP) a aplicat două amenzi, de câte 5.000 de euro, pentru că angajatorul își filmase salariații (inclusiv în vestiare), fără să-i fi informat în prealabil și fără să fi făcut dovada că avea un interes legitim justificat pentru asemenea tip de supraveghere. De asemenea, s-a mai aplicat o sancțiune de 5.000 de euro, pentru prelucrarea de amprente, deși acest lucru nu era strict necesar. Citește articolul
Importanța respectării Regulamentului general privind protecția datelor (GDPR) este reflectată și în atribuțiile vaste pe care Autoritatea română de protecție a datelor (ANSPDCP) le are cu privire la investigarea firmelor vizate de Regulament. În acest context, vă prezentăm care sunt cele mai importante elemente legate de investigațiile Autorității, de la situațiile în care puteți fi investigați la cum trebuie cooperat cu Autoritatea, pentru a nu risca consecințe negative. Citește articolul
Autoritatea română de protecție a datelor (ANSPDCP) a aplicat, recent, amenzi de mii de euro pentru unele fapte contrare Regulamentului general privind protecția datelor (GDPR). Într-un caz a fost vorba de trimiterea unor e-mail-uri nesolicitate (spam) și continuarea trimiterii acestora, deși emițătorului i s-a cerut să nu mai continue trimiterea de e-mail-uri. În celălalt caz, a fost vorba de trimiterea de date personale, în mod eronat, pe adresa de e-mail a unei alte persoane. Citește articolul
Deși Regulamentul general privind protecția datelor (GDPR) vizează, în cele mai multe situații, firmele (ele prelucrând date constant și, de multe ori, pe o scară largă), persoanele fizice nu sunt exceptate total de la regulile conținute în Regulament. Atunci când nu acționează în scop strict personal, și ele trebuie să respecte GDPR. În același timp, nu trebuie uitat că GDPR oferă o serie foarte complexă de protecții persoanelor fizice, atât în relațiile cu autoritățile (cum sunt casele de pensii, de exemplu), cât și cu alte entități, precum asociațiile de proprietari. Citește articolul
Conformarea cu Regulamentul general privind protecția datelor (GDPR) nu este simplă. Și 2019 a demonstrat clar acest lucru. Regulamentul este atât de complex, încât pentru unii s-ar putea dovedi a fi chiar contraintuitiv. Vestea bună este că tot în 2019 a apărut o serie de clarificări ce demonstrează că, deși există nuanțe, acestea pot fi descoperite și pot fi explicate celor care trebuie să se conformeze. Citește articolul
Cei ce doresc să cumpere și să folosească cartele telefonice preplătite trebuie să știe că, în cursul anului 2019, legislația din domeniu a fost modificată, aceștia fiind nevoiți, din aprilie 2020, să furnizeze magazinului anumite date personale. Totodată, cei care au cumpărat cartele preplătite fără să prezinte actul de identitate le vor mai putea folosi doar până în septembrie 2020. Citește articolul
De anul viitor, cartelele telefonice preplătite se vor putea cumpăra doar după furnizarea unor date personale, dar și a unei copii a actului de identitate. Măsura ar fi trebuit să se aplice începând de mâine, dar Guvernul a adoptat recent o ordonanță de urgență prin care se amână aplicarea ei până la începutul lunii aprilie 2020, document publicat azi în Monitorul Oficial. Citește articolul
O asociație de proprietari a fost sancționată de Autoritatea română de protecție a datelor (ANSPDCP) cu o amendă de 500 de euro pentru divulgarea ilegală de date (constând în imagini filmate printr-o cameră de supraveghere) și pentru alte fapte contrare Regulamentului general privind protecția datelor (GDPR). Amenda, dincolo de impactul imediat asupra asociației de proprietari, demonstrează faptul că Autoritatea ia în serios obligațiile de conformare ale unor astfel de entități precum cea sancționată și nu vizează doar firmele, atunci când aplică GDPR. Citește articolul