ACCES PREMIUM
Una dintre obligațiile ce le revin operatorilor de date cu caracter personal și, poate, uneori trecută cu vederea, e corelativă dreptului de acces pe care GDPR îl garanteză persoanelor ale căror date le prelucrează - solicitanții vor să știe dacă le prelucrează datele, ce date, ce fac cu ele și pentru cât timp le (mai) țin, iar pentru asta formulează cereri pe care, uneori, firmele le ignoră. Asta și alte moduri incomplete, să zicem, de oferire a accesului la datele prelucrate le pot aduce firmelor amenzi. De curând însă a fost elaborat la nivel european un ghid extrem de util pentru operatori despre dreptul de acces la datele personale.
Citește articolul
ACCES PREMIUM
Cu ocazia Zilei europene a protecției datelor personale, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a lansat un ghid pentru asociațiile de proprietari în care explică ce date personale au voie să prelucreze și în ce condiții, când au nevoie de consimțământ și când nu, precum și ce alte obligații le revin acestora potrivit GDPR.
Citește articolul
ACCES PREMIUM
Cu ocazia Zilei Europene a Protecției Datelor, ne aplecăm o secundă asupra unor aspecte importante pentru toate firmele în materia prelucrărilor de date: cele mai multe greșeli în materia GDPR-ului sunt făcute în raport cu angajații și de către angajați (față de clienții, colaboratorii sau ceilalți angajați ai firmei), ei fiind, așa cum de multe ori au fost numiți, veriga slabă în respectarea de către companii a GDPR-ului; în raport cu clienții, firmele tind uneori să fie superficiale cu datele acestora, să nu le răspundă la solicitări ori să le facă dificile alegerile când vine vorba de prelucrarea datelor ș.a.m.d..
Citește articolul
ACCES PREMIUM
Chiar dacă cel căruia i s-au prelucrat datele nu a cerut ștergerea datelor personale, deși ar fi putut să o facă, entitatea care le-a prelucrat e obligată oricum să le șteargă, iar autoritatea de protecția datelor personale poate să oblige entitatea să le șteargă chiar și din oficiu.
Citește articolul
ACCES PREMIUM
Aproape 70 de amenzi, cu o valoare de peste 700.000 euro, au fost aplicate în România, de la intrarea în vigoare a Regulamentului General privind Protecţia Datelor (GDPR) și până la finalul anului trecut, de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Numărul sancțiunilor cu amenzi plasează România pe locul trei în Europa, potrivit unei statistici ce vizează perioada dintre 25 mai 2018 și sfârșitul lui 2021. În acest context, reamintim cele mai importante sancțiuni aplicate angajatorilor din cauza acțiunilor propriilor salariați și cum pot fi ele evitate.
Citește articolul
ACCES PREMIUM
Comitetul European pentru Protecția Datelor (EDPB) a publicat, în 2021, sub formă de proiect, un ghid prin care urmărește să clarifice situațiile cele mai dese în care pot avea loc breșe de securitate și în urma cărora firmele trebuie să notifice autoritățile de protecție a datelor. În această săptămână, instituția a publicat versiunea finală a ghidului. E interesant de menționat că una din situațiile prezentate în ghid se referă la activitatea neglijentă (sau chiar intenționată) a salariaților unei firme și când există riscul ca, din cauza acestora, să se ajungă la breșe de securitate.
Citește articolul
ACCES GRATUIT
Guvernul a oficializat recent o ordonanță specială prin care să-i protejeze pe consumatorii care vor cumpăra, cu datele lor personale, servicii și conținut digital (muzică, filme, cărți, jocuri video, aplicații mobile etc.) la fel ca pe cei care plătesc cu bani pentru acestea. De exemplu, dacă cineva își va da datele la schimb pentru achiziționarea unui program informatic, acea persoană va avea dreptul la un produs de un anumit tip (conform cu specificațiile prezentate de comerciant, de exemplu) și va beneficia de garanția legală pentru produse și servicii. De asemenea, va avea acces la anumite remedii, în cazul în care un comerciant nu îi va respecta aceste drepturi.
Citește articolul
ACCES GRATUIT
În 2021, Înalta Curte de Casație și Justiție (ICCJ) a pronunțat numeroase decizii obligatorii pentru instanțele din toată țara. Este vorba despre decizii pronunțate de completurile pentru dezlegarea unor chestiuni de drept în materie penală și civilă și de recursuri în interesul legii ce vizează, printre altele, executările silite, conturile de socializare, concursul de infracțiuni sau publicarea anunțurilor fictive pe internet.
Citește articolul
ACCES PREMIUM
5.000 de euro a fost amenda dată de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) unei companii care a amplasat un sistem de înregistrare atât audio, cât și video pentru a-și monitoriza salariații cu încălcarea a trei reguli ale Regulamentului general pentru protecția datelor (GDPR) și cu scopul, potrivit sesizării, de a utiliza ulterior înregistrările împotriva respectivilor angajați.
Citește articolul
ACCES PREMIUM
La fiecare 39 de secunde, undeva, pe net, se petrece un atac informatic. În fiecare zi, mai bine de 30.000 de site-uri sunt sparte, în condițiile în care lockdownul a crescut cu peste 600% rata de cybercrime. Iar atacul poate veni de acolo de unde te aștepți mai puțin. De exemplu, cinci din cele șapte milioane de bulgari aflați în baza de date a Fiscului din țara vecină s-au trezit în 2019 cu datele furate după un atac al hackerilor. Serviciul de Taxe și Impozite Tulcea a fost blocat vreme de două zile din cauza unui atac informatic, iar, în timpul perioadei de declarare a impozitelor din 2018, Fiscul american (IRS) a primit 234 de rapoarte despre posibile furturi de date, în creștere cu 29% față de numărul celor primite în același interval cu un an înainte. Deși considerat poate de mulți ca anost, domeniul fiscal este o sursă de date interesante, vulnerabil la atacurile informatice.
Citește articolul
avocatnet.ro explicăm legislația
Simona Voiculescu 
Lucia Tozaru 
avocatnet.ro 
Anca Cernat 
EY Romania