ACCES GRATUIT

UPDATE Normele serviciilor de telemedicină, oficializate. Ce informații vor primi pacienții consultați la distanță

La aproape un an și jumătate de la lansarea în dezbatere publică, actul normativ care conține normele pentru acordarea serviciilor medicale prin telemedicină, introduse în legislație în noiembrie 2020, a fost oficializat în această dimineață, astfel încât, de-acum, el stabilește cadrul necesar pentru acordarea consultațiilor la distanță pentru 51 de specializări medicale. Citește articolul

ACCES PREMIUM

GDPR: Amendă de 8.000 euro pentru divulgarea datelor a aproape 200.000 de persoane

Divulgarea neautorizată a unor date cu caracter personale a circa 200.000 de persoane fizice, printre care și copii ale cărților de identitate, date bancare, titluri de proprietate sau extrase de carte funciară, a fost descoperită de Autoritatea Națională pentru Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la un site de imobiliare, fiind aplicată o amendă de 8.000 euro. Citește articolul

ACCES PREMIUM

Ar putea să cuprindă evaluarea anuală a salariatului și chestiuni de prelucrare a datelor personale?

Despre instruirea angajaților în materia prelucrării datelor personale se poate vorbi îndelung, de la teorie la aplicarea teoriei. Acum ceva vreme, chiar autoritatea română de profil (ANSPDCP) a subliniat ideea că instruirea în sine nu ar trebui să fie doar o chestiune la nivel declarativ și că în mod ideal ar trebui secondată de verificarea cunoștințelor însușite de angajații instruiți. GDPR nu se schimbă, dar instruirea ar trebui să se facă periodic - pentru că, simplu, oamenii uită și trebuie să li se reamintească ce (nu) au de făcut. Un angajator și-ar putea propune, astfel, ca alături de alte obiective trasate, angajații să bifeze și chestiuni ce țin de corecta prelucrare a datelor personale ale clienților, de pildă. Și, subsecvent, să evalueze angajații în mod corespunzător. Citește articolul

ACCES PREMIUM

Câteva repere de bază în prelucrarea datelor angajaților. La mai bine de patru ani de GDPR, angajatorii sunt încă prinși pe picior greșit de Autoritatea de Supraveghere

Supravegherea la locul de muncă ori prelucrarea datelor în baza temeiurilor greșite, în mod excesiv ori fără informare prealabilă sunt încă probleme cu care angajatorii se confruntă când vine vorba de respectarea GDPR în materia datelor personale ale angajaților. Citește articolul

ACCES PREMIUM

UPDATE Oficial: Autorizarea reprezentanțelor străine în România se va face mult mai simplu din 2023, printr-o platformă electronică dedicată, dar cu plata unei taxe de 1.000 de euro

Autorizarea și funcționarea în România a reprezentanțelor societăților și organizațiilor economice străine se va face, din 2023, conform unei noi proceduri, iar toate operațiunile necesare se vor derula mult mai simplu ca acum, printr-o platformă electronică dedicată, potrivit ordonanțe care va înlocui o reglementare veche de 32 de ani. Pentru eliberarea autorizației de funcționare se va plăti însă și o taxă. Citește articolul

ACCES PREMIUM

Opoziția la prelucrarea datelor în scop de marketing - ce trebuie să știe companiile

Cea mai recentă amendă pe care ANSPDCP ne-o prezintă în mod public vizează un mare comerciant care a trimis mesaje cu conținut comercial, prin sms, unei persoane chiar și după ce, în urma solicitărilor acesteia de a nu-i mai fie prelucrate datele în scop de marketing, a informat-o că a încetat aceste prelucrări. Practic, compania i-a recunoscut dreptul la opoziție petentei, i-a confirmat că îl va respecta pe viitor și că datele personale nu vor mai fi prelucrate în scop de marketing, dar a ales, în practică, să nu-i respecte dreptul. Cu această ocazie, ne reamintim de condițiile dreptului la opoziție. Citește articolul

ACCES GRATUIT

Deși instituțiile și autoritățile publice publică date personale, în absența consimțământului (GDPR), nu sunt amendate. Iată de ce

Publicarea în Monitorul Oficial a câtorva sute de date personale, în absența consimțământului acordat de persoanele fizice vizate, divulgarea pe un cont de socializare al unei autorități publice a datelor persoanelor izolare la domiciliu în contextul COVID-19 sau posibilitatea descărcării de către oricine a petițiilor depuse online, prin accesarea unui link public, sunt doar câteva dintre situațiile pe care Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) le-a investigat în 2021 în legătură cu încălcări ale GDPR de către instituțiile publice. Totuși, niciuna dintre autoritățile publice investigate nu au fost amendate, deși încălcările descoperite ar fi atras, dacă ar fi fost companii private, amenzi de câteva mii de euro. Citește articolul

ACCES PREMIUM

Incidentele de securitate a datelor potrivit GDPR. Cum le recunoaștem și calificăm corect?

Situațiile în care operatorii de date cu caracter personal se pot confrunta cu incidente de securitate a datelor ce ridică riscuri pentru drepturile și libertățile persoanelor vizate sunt numeroase. În astfel de cazuri, operatorii de date sunt nevoiți, printre altele, să notifice respectivele incidente către autoritatea de supraveghere competentă și către persoanele vizate, după caz, în linie cu prevederile GDPR. Citește articolul

ACCES PREMIUM

Prelucrarea datelor personale sub forma fotografiilor făcute la evenimente - când avem nevoie de acord și alte aspecte importante

Realizarea de fotografii portret sau cu unghi larg ale unui grup de persoane care participă la un eveniment și folosirea acestora în scopuri de marketing nu este contrar principiilor care stau la baza GDPR, dacă sunt îndeplinite cerințele legale aplicabile. Însă, ca orice altă activitate de prelucrare a datelor, avem nevoie de o bază legală pentru a legitima prelucrarea, potrivit specialiștilor NNDKP. Citește articolul

ACCES PREMIUM

Bază de date cu informații despre zeci de mii de persoane, scoasă la vânzare. Firma ale cărei date s-au "scurs", amendată cu 3.000 euro

O cunoscută firmă de curierat a fost amendată cu 3.000 euro pentru că nu a implementat măsurile de securitate necesare prelucrării datelor personale, în condițiile în care Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a descoperit că o bază de date de-ale sale, ce conținea datele personale a peste 26.000 de persoane fizice, era scoasă la vânzare pe un forum. Citește articolul