Băncile și instituțiile financiare nebancare (IFN) trebuie să ne anunțe cu privire la transmiterea datelor noastre la Biroul de Credit, cu atât mai mult atunci când e vorba de transmiterea unor date negative. Dacă ne trezim raportați la Biroul de Credit, chiar cu date inexacte, putem sesiza aceste nereguli băncilor, pentru corectare/ștergere, iar, în subsidiar, Autorității de Protecția Datelor (ANSPDCP). Citește articolul
Într-o informare recentă privind sancțiunile și măsurile dispuse în urma unor controale din ultimele luni, asociațiile de proprietari apar și ele ca fiind ținta controalelor Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Problemele găsite de Autoritate la asociații nu au avut însă de-a face doar cu sistemele de supraveghere video. ANSPDCP a subliniat că uneori se cer locatarilor prea multe date personale, că asociațiile sunt obligate să răspundă solicitărilor în materia protecției datelor, dar și că la avizier nu trebuie să apară date personale. Citește articolul
Comisia Europeană (CE) a publicat miercuri un raport privind impactul normelor Regulamentului general privind protecția datelor personale (GDPR) și modul în care punerea în aplicare a acestuia poate fi îmbunătățită în continuare. Potrivit Comisiei, majoritatea statelor membre ale Uniunii și-au însușit cadrul juridic necesar, iar noul sistem de consolidare a asigurării respectării normelor privind protecția datelor începe să dea rezultate. Citește articolul
În contextul în care autoritățile de la noi au început să aplice amenzi companiilor pentru nerespectarea obligațiilor impuse de Regulamentul general privind protecția datelor (GDPR), este important de amintit ce implică principiul „data privacy by design”. Concret, acest principiu, pentru a cărui încălcare s-a dat prima amendă din România pe GDPR, presupune că firmele trebuie să ia anumite măsuri înainte de a începe prelucrarea unor date personale. Citește articolul
Instituțiile financiare nebancare (IFN) sunt un segment foarte important atunci când vine vorba despre implementarea Regulamentului general privind protecția datelor (GDPR). De ce? Pentru că activitatea unei astfel de companii poate implica lucru intens cu datele personale ale clienților. Citește articolul
Una dintre obligațiile cele mai importante pe care le au operatorii de date personale și împuterniciții lor, conform Regulamentului general privind protecția datelor (sau GDPR, pe scurt), este aceea de a asigura măsuri tehnice și organizatorice adecvate riscului pe care îl presupune prelucrarea datelor personale. Cu alte cuvinte, e important să fie conștientizat gradul de risc pe care îl presupune activitatea zilnică de prelucrare a datelor personale și trebuie construite politici de securitate în măsură să preîntâmpine ori să minimizeze riscul unor incidente de securitate. Citește articolul
Controalele autorităților din domeniul protecției datelor personale au un caracter mult mai imprevizibil decât cele desfășurate de Fisc sau de Inspecția Muncii, de exemplu. Dacă unii inspectori revin an de an pentru verificări în aceleași domenii problematice, cei care controlează protecția datelor personale preferă să se axeze, de la an la an, pe alte domenii. Citește articolul
În anul 2017, o pondere însemnată în numărul plângerilor și sesizărilor adresate Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP) a fost reprezentată de petițiile prin care s-au semnalat situații diverse de încălcare a dispozițiilor legale privind condiţiile în care date personale au fost dezvăluite publicului larg (prin publicarea pe Internet, de exemplu), către terțe persoane neautorizate sau către diverse entităţi de drept public şi privat, fără să fi fost obţinut în prealabil acordul persoanelor vizate, fără să existe un alt temei legal sau fără informarea acestora. Citește articolul
Legislația de protecția datelor le recunoaște persoanelor vizate de prelucrări mai multe drepturi specifice. Transpuse în cazul prelucrării de date care se face prin supravegherea video în blocurile de locuințe, locatarii au dreptul să fie informați cu privire la datele prelucrate, au dreptul de acces la imaginile care îi privesc, au dreptul să se adreseze cu plângeri autorităților dacă prelucrările sunt peste limitele legale și nu numai. Asociația nu poate rămâne pasivă la cererile celor din bloc însă. Citește articolul
Persoanele vizate de prelucrările de date personale au un drept de opoziție față de prelucrări, recunoscut în Regulamentul general privind protecția datelor (GDPR). În ce măsură ar putea face opoziție un locatar față de sistemul de supraveghere video montat în bloc, în contextul în care nu mai dorește ca datele sale personale să fie prelucrate în acest mod? Discutabil, potrivit unui specialist. Însă montarea unui sistem de supraveghere e de natură să aducă atingeri drepturilor locatarilor. Citește articolul