ACCES GRATUIT

DNSC: Atenție la tentativele de fraudă cu donații false pentru Ucraina

Printr-o atenționare publicată joi, Directoratorul Național de Securitate Cibernetică (DNSC) atrage atenția asupra unei tentative de fraudă propagată prin e-mail și bazată pe situația actuală din Ucraina. Mai exact, prin aceste e-mail-uri se face apel la strângerea de fonduri pentru refugiații proveniți din țara vecină. Citește articolul

ACCES PREMIUM

Probleme de care te poți lovi când vrei să concediezi pe cineva care lucrează la distanță

Concedierea unui angajat pentru că nu mai corespunde profesional sau pentru abateri disciplinare este adesea destul de complicată atunci când vorbim de angajați ce lucrează în mod obișnuit, de la birou. Cu atât mai dificile devin lucrurile pentru cei care lucrează la distanță, dacă firma nu și-a pus la punct dinainte nu doar aspectele interne ce țin de concedierile de acest fel, ci inclusiv chestiunile ce țin de prelucrarea datelor personale, de pontaje ș.a.m.d. Citește articolul

ACCES PREMIUM

Instruirea permanentă a angajaților, esențială pentru asigurarea securității datelor prelucrate de către companie

Educarea continuă a salariaților responsabili cu gestionarea datelor personale colectate de către firmă este una dintre principalele măsuri de corecție pe care Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a impus-o companiilor pe care le-a investigat în cursul anului 2021. Citește articolul

ACCES PREMIUM

Ghid GDPR privind dreptul de acces: Sfaturi utile pentru cei care prelucrează date personale și vor să evite amenzile ANSPDCP

Una dintre obligațiile ce le revin operatorilor de date cu caracter personal și, poate, uneori trecută cu vederea, e corelativă dreptului de acces pe care GDPR îl garanteză persoanelor ale căror date le prelucrează - solicitanții vor să știe dacă le prelucrează datele, ce date, ce fac cu ele și pentru cât timp le (mai) țin, iar pentru asta formulează cereri pe care, uneori, firmele le ignoră. Asta și alte moduri incomplete, să zicem, de oferire a accesului la datele prelucrate le pot aduce firmelor amenzi. De curând însă a fost elaborat la nivel european un ghid extrem de util pentru operatori despre dreptul de acces la datele personale. Citește articolul

ACCES PREMIUM

Dreptul de acces: Firma poate fi amendată de ANSPDCP dacă nu oferă acces la o înregistrare video în care apare cel vizat de prelucrare

Operatorii de date personale sunt obligați să dea acces persoanelor vizate de prelucrări la datele care le sunt prelucrate de operator - e o obligație prevăzută de GDPR. Dacă refuză să facă acest lucru, pot fi sancționate de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), așa cum s-a întâmplat recent, în cazul unei companii din România. În acest caz însă firmei i s-a cerut să-i dea acces persoanei la înregistrarea video din ziua în care aceasta s-a dus în magazinul amendat de Autoritate. Citește articolul

ACCES PREMIUM

Autoritatea de protecție a datelor poate cere, din oficiu, ștergerea datelor prelucrate. Entitățile care le prelucrează sunt obligate să le șteargă și dacă nu li se cere asta de persoanele vizate

Chiar dacă cel căruia i s-au prelucrat datele nu a cerut ștergerea datelor personale, deși ar fi putut să o facă, entitatea care le-a prelucrat e obligată oricum să le șteargă, iar autoritatea de protecția datelor personale poate să oblige entitatea să le șteargă chiar și din oficiu. Citește articolul

ACCES PREMIUM

UPDATE Ghid final EDPB: Ce fel de incidente de securitate, pentru care sunt responsabili salariații firmei, trebuie raportate autorităților

Comitetul European pentru Protecția Datelor (EDPB) a publicat, în 2021, sub formă de proiect, un ghid prin care urmărește să clarifice situațiile cele mai dese în care pot avea loc breșe de securitate și în urma cărora firmele trebuie să notifice autoritățile de protecție a datelor. În această săptămână, instituția a publicat versiunea finală a ghidului. E interesant de menționat că una din situațiile prezentate în ghid se referă la activitatea neglijentă (sau chiar intenționată) a salariaților unei firme și când există riscul ca, din cauza acestora, să se ajungă la breșe de securitate. Citește articolul

ACCES PREMIUM

Opinie Cadourile de Crăciun, între tradiție și fiscalitate: Aspecte pe care să le ai în vedere când oferi cadouri în bani sau în natură angajaților ori partenerilor de afaceri și riscul reîncadrării unora dintre ele de către Fisc

Prin tradiție, decembrie este luna bilanțurilor, a pregătirilor de sărbători sau a planurilor pentru un nou an. Dar decembrie este și luna recunoștinței. Și, chiar dacă indicatorii economici, în unele cazuri, ar putea să nu arate așa cum au fost estimați, companiile vor în continuare să își manifeste recunoștința față de parteneri și clienți, pentru încredere și colaborare, față de angajați, cărora vor să le mulțumească pentru un an greu și, nu în cele din urmă, să-i bucure pe copiii care au nevoie de ajutor. Dar care sunt acele cadouri ce pot fi oferite de către companii, care pot beneficia de facilități fiscale sau deduceri: tichete cadou, cadouri sau sume de bani? La ce aspecte fiscale trebuie să fie atente companiile? Citește articolul

ACCES PREMIUM

Nerespectarea GDPR de către salariați aduce amenzi angajatorilor. Companie, amendată pentru că un angajat a divulgat peste 11.000 de PIN-uri bancare

Cea mai recentă amendă dată de “arbitrul” aplicării regulilor privind respectarea Regulamentului General privind Protecția Datelor (GDPR) a vizat o companie al cărui angajat a atașat, dintr-o eroare, către un client o listă cu peste 11.000 de date personale bancare ale unor persoane fizice. Citește articolul

ACCES PREMIUM

Firmele nu au nevoie de consimțământul angajaților ca să monteze sisteme de supraveghere la locul de muncă. Care sunt însă condițiile de respectat

Când angajații pun pe tapet nemulțumirile legate de montarea unor sisteme de supraveghere la locul de muncă pun aproape de fiecare dată în față ideea că nu li s-a cerut opinia sau consimțământul. În realitate, consimțământul lor, și dacă l-ar avea angajatorul de la fiecare dintre salariați, nu ar legitima montarea sistemului de supraveghere din perspectiva legislației de protecția datelor personale - pentru nu e cerut de lege, în sens larg. Altceva cere legea aici: Citește articolul