ACCES GRATUIT

Opinie Datele medicale istorice – o comoară sau o piatră de moară pentru furnizorii de servicii medicale?

Orice vizită la medic presupune indiscutabil o prelucrare de date cu caracter personal, acestea fiind utilizate pentru realizarea actului medical, dar și pentru îndeplinirea obligațiilor legale stabilite în sarcina furnizorilor de servicii medicale potrivit prevederile legale aplicabile în domeniul sănătății. Fiind vorba de volume mari de date, păstrate uneori pentru perioade destul de lungi, o întrebare firească este dacă aceste date pot fi utilizate și în alte scopuri decât cele pentru care au fost inițial colectate. Citește articolul

ACCES PREMIUM

Imaginile de pe camerele de supraveghere și GDPR-ul: Se pot publica sau distribui? Ce spune ANSPDCP

Din momentul instalării unor camere video de supraveghere se ajunge nu doar la înregistrarea celor ce se petrec în perimetrul lor, ci și la surprinderea unor aspecte ce țin de viața privată a celor care trec prin raza de acțiune a camerelor. Cât timp imaginile sunt folosite doar în scopurile care au stat la baza instalării lor, respectiv surprinderea unui eventual furt sau încălcare a regulilor, nu există probleme. Probleme apar când acele imagini sunt folosite în alte scopuri, cum ar fi "punerea la zid" a unor persoane în mod public sau când persoanele care au acces la acele imagini le pun pe internet, în aceste cazuri putând apărea amenzi legate de nerespectarea GDPR. Citește articolul

ACCES PREMIUM

Poate că ar fi timpul să ștergi unele dintre datele personale prelucrate în contextul COVID-19 de la angajații tăi

Oricărui operator de date personale îi revine, din când în când, sarcina de a face un „recensământ” al datelor pe care le deține și să vadă ce anume ar mai trebui păstrat și ce nu, în virtutea obligațiilor impuse de Regulamentul European pentru Protecția Datelor Personale (pe scurt, GDPR). Același lucru e valabil și în cazul angajatorilor, iar azi ne uităm o clipă la datele personale stocate în contextul ultimilor doi ani, cu privire la care ar trebui să ne întrebăm: ce ne mai trebuie și ce nu? Citește articolul

ACCES GRATUIT

Proiect de lege: Instituțiile publice vor trebui să ceară mai puține date personale

Instituțiile publice de la noi vor cere și prelucra mai puține date personale, dacă o propunere legislativă înregistrată miercuri la Senat va ajunge să se aplice. Printre altele, instituțiile publice vor mai putea cere doar date de identificare precum nume, prenume, cod numeric personal (CNP) ori detalii privind actul de identitate, în cazul persoanelor fizice, și denumirea și codul unic de identificare (CUI), în cazul firmelor. Astfel, regula minimizării prelucrării datelor personale, stabilită de Regulamentul general privind protecția datelor (GDPR), va fi aplicată și de către instituțiile publice. Citește articolul

ACCES PREMIUM

Firmele nu au nevoie de consimțământul angajaților ca să monteze sisteme de supraveghere la locul de muncă. Care sunt însă condițiile de respectat

Când angajații pun pe tapet nemulțumirile legate de montarea unor sisteme de supraveghere la locul de muncă pun aproape de fiecare dată în față ideea că nu li s-a cerut opinia sau consimțământul. În realitate, consimțământul lor, și dacă l-ar avea angajatorul de la fiecare dintre salariați, nu ar legitima montarea sistemului de supraveghere din perspectiva legislației de protecția datelor personale - pentru nu e cerut de lege, în sens larg. Altceva cere legea aici: Citește articolul

ACCES GRATUIT

Prezentare Ted.com

Ce știu companiile de tehnologie despre copiii noștri?

În fiecare zi, în fiecare săptămână, acceptăm termeni și condiții. Când facem asta, oferim companiilor dreptul legal să facă ce vor cu informațiile noastre și ale copiilor noștri. Ceea ce ne face să ne întrebăm: câte informații referitoare la copii oferim, și care sunt implicațiile? Citește articolul

ACCES GRATUIT

Ministerul Educației a fost sancționat de ANSPDCP pentru că școlile nu au respectat GDPR

Ministrul educației, Sorin Cîmpeanu, a declarat joi că ministerul pe care îl conduce a fost sancționat de către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pentru un formular distribuit anul trecut părinților de către școli. Asta deoarece şcolile nu au dreptul de operator de date cu caracter personal și astfel au fost încălcate prevederile Regulamentului general privind protecția datelor. Potrivit autorităților, toate documentele strânse de școli anul trecut trebuie acum distruse. Citește articolul

ACCES PREMIUM

Zile libere pentru vaccinare: Ce date personale trebuie să prelucreze angajatorii și pentru cât timp

În contextul noii legi care prevede posibilitatea ca persoanele care se vaccinează să beneficieze de o zi liberă plătită pentru fiecare doză de vaccin efectuată, au apărut anumite întrebări cu privire la modul în care angajatorii gestionează acest aspect din perspectiva prelucrării datelor personale. Detaliem în acest material implicațiile și provocările aferente prelucrării de date personale în legătură cu aceste activități. Citește articolul

ACCES PREMIUM

UPDATE Nu vom avea o lege a DPO-ului prea curând. Propunerea de anul trecut a fost clasată

Reglementarea profesiei de responsabil cu protecţia datelor (DPO) printr-o propunere legislativă înregistrată anul trecut la Senat nu va mai avea loc, după ce iniţiativa a fost clasată, ca urmare a faptului că nu a ajuns pe ordinea de zi a senatorilor înainte de schimbarea membrilor Parlamentului ca urmare a alegerilor parlamentare din decembrie 2020. În plus, iniţiativa nu a avut la bază consultări cu cea mai importantă instituţie în domeniul protecţiei datelor personale din România, respectiv Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), potrivit unei confirmări primite de redacţia noastră din partea acestei instituţii. Citește articolul

ACCES PREMIUM

Poți înregistra candidații la interviurile pentru recrutare?

Înregistrarea video sau audio a candidaţilor care trec printr-un interviu de angajare este admisibilă din punctul de vedere al Regulamentului general privind protecția datelor (GDPR) doar dacă are ca temei un interes legitim, respectiv ar fi necesară pentru realizarea unui casting sau obţinerea unui post în televiziune, de exemplu, însă nu şi dacă imaginile sunt prelucrate de către angajator pentru demersurile pentru realizarea unui contract de muncă, a atras atenţia un specialist în domeniul GDPR într-o conferinţă recentă a avocatnet.ro. Citește articolul