avocatnet.ro explicăm legislația
Caută (ex. salariu minim) 648 soluții astăzi
Acasă Subiect: date personale
Subiect: date personale
ACCES GRATUIT

Ești filmat de polițiștii de frontieră? Iată de ce și cum îți sunt prelucrate datele personale, conform MAI

Dragos Niculescu în Date personale & viața privată
Redactor, avocatnet.ro
18 Ianuarie 2021 | 1 | 6280 | Timp de citire: 3 min.

De ceva vreme, atât polițiștii rutieri, cât și grănicerii, folosesc, atunci când sunt în exercițiul funcțiunii, camere video de corp sau, așa cum li se spune oficial, body worn camera (camere corporale, în engleză). Pentru a afla cum sunt stocate și prelucrate datele provenite de la camerele purtate de polițiști, autoritățile vamale au răspuns unei solicitări făcute de redacția noastră și au detaliat întreg procesul. Citește articolul

ACCES PREMIUM

GDPR: Dacă bănuiești că salariații îți fură din magazin, nu poți să îi monitorizezi decât pe cei suspecți, nu pe toți

Alexandros Bakos în Relații de muncă & Asigurări sociale
Redactor, avocatnet.ro
18 Ianuarie 2021 | 0 | 3622 | Timp de citire: 3 min.

O nouă amendă pentru încălcarea Regulamentului general privind protecția datelor (GDPR), dată în Germania, clarifică și mai mult în ce măsură pot angajatorii să își monitorizeze salariații care sunt suspectați de comiterea unei infracțiuni. Dincolo de aspecte deja cunoscute, precum faptul că monitorizarea salariaților ar trebui să fie necesară pentru atingerea unui anumit scop și proporțională cu obiectivul urmărit, situația din Germania clarifică, în special, faptul că nici măcar fapte precum furtul din magazinul angajatorului nu justifică o monitorizare generală, care să îi vizeze pe toți salariații. Citește articolul

ACCES PREMIUM

GDPR: Băncile trebuie să se asigure că nu prelucrează date excesive pentru a verifica bonitatea clientului

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
7 Ianuarie 2021 | 0 | 2738 | Timp de citire: 3 min.

În Norvegia, o bancă ce a verificat bonitatea unui potențial client, pentru acordarea unui credit, fără, însă, să fi avut consimțământul lui pentru prelucrarea datelor financiare necesare acelui proces, a fost recent amendată pentru prelucrare ilegală de date, în baza Regulamentului general privind protecția datelor (GDPR). La noi, însăși legislația consumatorului obligă o bancă să verifice bonitatea unui potențial client, înainte de a acorda creditul (deci banca nu ar avea nevoie de consimțământul eventualului debitor). Dar chiar și așa, împrumutătorului i se impun niște limite cu privire la ce poate verifica. Citește articolul

ACCES PREMIUM

O bancă românească, amendată cu 100.000 euro după ce o declarație a unui client a fost pusă de un angajat pe rețelele sociale

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
18 Decembrie 2020 | 0 | 15099 | Timp de citire: 3 min.

O amendă recentă, de 100.000 euro, dată unei bănci din România, pentru dezvăluirea ilegală a datelor unui client a ajuns să fie, probabil, cel mai discutat subiect legat de protecția datelor. Motivul discuțiilor, însă, e informația ce apare în documentul care a ajuns să fie făcut public: o explicitare, în detaliu, a unor activități pur personale ale clientului vizat, ce include planuri de a vizita Olanda - pentru a merge la prostituate și pentru a consuma droguri. Dincolo de comicul situației, însă, apare o problemă serioasă pentru firme - pregătirea și instruirea angajaților în ceea ce privește păstrarea confidențialității datelor personale, pentru că din neglijența acestora a ajuns pe internet documentul cu „planurile” clientului. Citește articolul

ACCES GRATUIT

ANSPDCP: Afișarea numelui la avizierul blocului, deși teoretic permisă, ar trebui evitată

Alexandros Bakos în Date personale & viața privată
Redactor, avocatnet.ro
18 Decembrie 2020 | 5 | 7445 | Timp de citire: 3 min.

După ce recent Autoritatea națională de protecție a datelor (ANSPDCP) a publicat un ghid scurt pentru asociațiile de proprietari, unde a precizat că afișarea numelui proprietarilor sau a locatarilor la avizier, alături de cheltuielile acestora, ar fi permisă doar dacă există consimțământul persoanelor vizate sau dacă există o prevedere legală expresă, am vrut să vedem ce părere au despre acest lucru și profesioniștii din domeniu. De aceea, am contactat Asociația Specialiștilor în Confidențialitate și Protecția Datelor (ASCPD), care a explicat că cel mai recomandat ar fi, pentru asociațiile de proprietari, să evite afișarea numelui proprietarilor la avizier. Citește articolul

ACCES GRATUIT

Cei care fac farse la telefon riscă amenzi pentru încălcarea GDPR

Alexandros Bakos în Date personale & viața privată
Redactor, avocatnet.ro
10 Decembrie 2020 | 1 | 6888 | Timp de citire: 3 min.

Regulamentul general privind protecția datelor (GDPR) - și, mai ales, aplicarea lui - au creat foarte multă confuzie, în ceea ce privește limitarea unor activități cu care oamenii erau foarte obișnuiți. De exemplu, instalarea unei camere de filmat, la ușa casei, trebuie să se facă într-un mod în care nu e filmată și strada - altcumva, devin aplicabile regulile din Regulament. Recent, în Spania, s-a pus problema unei alte activități obișnuite pentru mulți, dar care ar putea fi contrară legislației protecției datelor - farsele la telefon. Citește articolul

ACCES GRATUIT

ANSPDCP: Asociațiile de proprietari nu sunt obligate să numească un responsabil cu protecția datelor

Alexandros Bakos în Date personale & viața privată
Redactor, avocatnet.ro
7 Decembrie 2020 | 1 | 4074 | Timp de citire: 1 min.

Asociațiile de proprietari, chiar dacă prelucrează în mod constant date, nu sunt obligate să își numească un responsabil cu protecția datelor (DPO), consideră Autoritatea română de protecție a datelor (ANSPDCP), într-un ghid publicat miercuri pe site-ul acesteia. Acest lucru nu înseamnă, însă, că asociațiile de proprietari nu au alte obligații de conformare cu regulile din domeniul protecției datelor. Citește articolul

ACCES GRATUIT

Ghid oficial pentru asociațiile de proprietari: Cum pot prelucra legal datele personale

Alexandros Bakos în Date personale & viața privată
Redactor, avocatnet.ro
3 Decembrie 2020 | 0 | 8185 | Timp de citire: 5 min.

Obligațiile din domeniul protecției datelor vizează și asociațiile de proprietari, de multe ori. Problema e că, pentru multe asociații, respectarea unor acte normative precum Regulamentul general privind protecția datelor (GDPR) nu e deloc ușoară. Simpla citire a Regulamentului, de exemplu, s-ar putea să nu le clarifice multora ce pot și ce nu pot să facă, iar obținerea consultanței juridice s-ar putea să fie prea scumpă pentru bugetul unei asociații de proprietari. Ori să nu fie dorită de membrii acesteia. De aceea, cel mai recent ghid al Autorității române de protecție a datelor (ANSPDCP) clarifică multe aspecte ce țin de respectarea legislației din domeniu, de la cazurile când ea se aplică, la ce pot să facă asociațiile în situații concrete - supraveghere video a casei scărilor, afișarea numelui și prenumelui locatarilor la avizier etc. Citește articolul

ACCES PREMIUM

Consimțământul pe GDPR: Firmele trebuie să evite să ceară clienților să facă eforturi suplimentare pentru a refuza prelucrarea datelor

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
13 Noiembrie 2020 | 0 | 2727 | Timp de citire: 2 min.

O firmă care, alături de vânzarea unui produs sau serviciu, vrea să îi prelucreze datele clientului și se bazează pe eventualul consimțământ al acestuia nu îi poate cere clientului respectiv să facă eforturi suplimentare, dacă nu e de acord cu prelucrarea datelor. Curtea de Justiție a Uniunii Europene (CJUE) a decis, recent, acest lucru, într-un caz în care Orange România îi solicitase unui client să completeze un formular, dacă nu era de acord cu prelucrarea unor date prin efectuarea și arhivarea unor copii după buletin. Citește articolul

ACCES PREMIUM

CJUE: Firmele care folosesc clauze contractuale prebifate, pentru consimțirea la prelucrarea datelor, încalcă GDPR

Alexandros Bakos în GDPR & Protecția datelor personale
Redactor, avocatnet.ro
12 Noiembrie 2020 | 0 | 2999 | Timp de citire: 4 min.

O firmă care introduce în contractele folosite cu clienții clauze prebifate conform cărora acei clienți își dau consimțământul la prelucrarea datelor acționează contrar Regulamentului general privind protecția datelor (GDPR), a decis miercuri Curtea de Justiție a Uniunii Europene (CJUE). Chiar dacă un client semnează contractul, nu se poate considera că asemenea practici implică un consimțământ valid la prelucrarea datelor. Soluția este dată în baza unui litigiu apărut între Orange și Autoritatea română de protecție a datelor (ANSPDCP), care a amendat operatorul de telefonie mobilă pentru că a făcut și arhivat copii după buletinul clienților ulterior utilizării unor clauze prebifate de tipul celor de mai sus. Citește articolul