Rămâi informat cu avocatnet.ro, acum și pe Google News. Click aici și apasă pe urmărește-ne (follow sau steluță)!
Informarea prealabilă a salariaților atunci când la locul de muncă urmează să se folosească sisteme de monitorizare este cerută expres de lege - în lipsa ei, firma poate fi sancționată pentru nerespectarea legislației pentru protecția datelor personale. Totuși, informarea nu e o solicitare a acordului, iar firma trebuie să poată să dovedească apoi, la nevoie, că a făcut-o. Citește articolul
Comercianții online care oferă clienților posibilitatea de a-și salva în cont datele cardurilor bancare, pentru a ușura achizițiile ulterioare, pot face asta numai în baza consimțământului, reiese dintr-o recomandare adoptată recent de Comitetul European pentru Protecția Datelor (EDPB). Recomandarea are drept scop unificarea practicii companiilor la nivelul întregii Uniuni Europene (UE). Citește articolul
De principiu, românii care își monitorizează, cu ajutorul camerelor video, casele și curțile n-au niciun fel de obligație de a respecta prevederile Regulamentului general privind protecția datelor (GDPR). Însă, conform unui ghid oficializat anul trecut de Comitetul European pentru Protecția Datelor (EDPB), există situații banale care pot obliga până și persoanele fizice să respecte GDPR. Citește articolul
Curtea Europeană a Drepturilor Omului a analizat, recent, în cazul unei plângeri împotriva Ungariei, legislația acesteia cu privire la publicarea numelui celor care au datorii fiscale ce depășesc o anumită sumă și nu le plătesc, precum și practica administrativă maghiară, în această privință. Deși informațiile respective erau publice (apărând pe pagina de internet a Fiscului maghiar), Curtea nu a considerat că acest lucru încalcă, în mod necesar, obligațiile pe care le au statele în baza Convenției Europene a Drepturilor Omului (mai ales obligația de a respecta dreptul la viață privată al persoanelor vizate, prin raportare la protecția intimității acelor persoane). Citește articolul
O decizie recentă a Înaltei Curți de Casație și Justiție (ICCJ), care vizează posibilitatea sancționării penale a celor care le creează altora conturi pe rețele de socializare, fără permisiunea celor din urmă, a fost publicată în Monitorul Oficial din 19 februarie. ICCJ a reținut că asemenea fapte pot duce la o pedeapsă penală. Însă, dacă cineva comite sau nu o infracțiune, depinde de situația concretă. Simpla creare a contului, folosind datele unei persoane, nu este suficientă pentru a atrage consecințe penale. Citește articolul
Autoritatea română de protecție a datelor (ANSPDCP) a sancționat, cu 1.000 euro, o firmă care a trimis e-mail-uri unui număr de 295 de persoane, cu adresele tuturor destinatarilor vizibile în mesajele primite. Problema imediată a ținut de lipsa măsurilor adecvate de securitate, prin care să fie asigurată confidențialitatea datelor personale ale persoanelor vizate (în cazul acesta, adresele de e-mail ale destinatarilor). În esență, însă, problema era pregătirea insuficientă a angajaților firmei, pentru a conștientiza regulile aplicabile în domeniul protecției datelor și a evita situații de genul celor de mai sus. Citește articolul
Amenzi mai mari pentru „gălăgioşii” din bloc sau noi reguli pentru închiderea balcoanelor au fost doar câteva dintre modificările legislative care au vizat locatarii. În schimb, asociaţiile de proprietari au avut mult de furcă în privinţa prelucrării datelor cu caracter personal ale locatarilor. Iată o retrospectivă legislativă a anului 2020 ce priveşte traiul la bloc.
Citește articolulO amendă recentă, de 100.000 euro, dată unei bănci din România, pentru dezvăluirea ilegală a datelor unui client a ajuns să fie, probabil, cel mai discutat subiect legat de protecția datelor. Motivul discuțiilor, însă, e informația ce apare în documentul care a ajuns să fie făcut public: o explicitare, în detaliu, a unor activități pur personale ale clientului vizat, ce include planuri de a vizita Olanda - pentru a merge la prostituate și pentru a consuma droguri. Dincolo de comicul situației, însă, apare o problemă serioasă pentru firme - pregătirea și instruirea angajaților în ceea ce privește păstrarea confidențialității datelor personale, pentru că din neglijența acestora a ajuns pe internet documentul cu „planurile” clientului. Citește articolul
Asociațiile de proprietari, chiar dacă prelucrează în mod constant date, nu sunt obligate să își numească un responsabil cu protecția datelor (DPO), consideră Autoritatea română de protecție a datelor (ANSPDCP), într-un ghid publicat miercuri pe site-ul acesteia. Acest lucru nu înseamnă, însă, că asociațiile de proprietari nu au alte obligații de conformare cu regulile din domeniul protecției datelor. Citește articolul
ELSA Craiova organizează, în 25 Noiembrie ora 16.00, evenimentul “Noi dezvoltări tehnologice în jurul inteligenței artificiale - de la impact la legislație”, realizat de către departamentele Seminare și Conferințe, Activități Academice și Step, cu prilejul ELSA Day. Am fost invitat să vorbesc, alături de Bogdan Manolea, membru ApTI și specialist în drept și tehnologie și Cezara Panait, membru ApTI și expert afiliat pentru politici digitale la Europuls. Citește articolul