ACCES PREMIUM

CJUE: Firmele care folosesc clauze contractuale prebifate, pentru consimțirea la prelucrarea datelor, încalcă GDPR

O firmă care introduce în contractele folosite cu clienții clauze prebifate conform cărora acei clienți își dau consimțământul la prelucrarea datelor acționează contrar Regulamentului general privind protecția datelor (GDPR), a decis miercuri Curtea de Justiție a Uniunii Europene (CJUE). Chiar dacă un client semnează contractul, nu se poate considera că asemenea practici implică un consimțământ valid la prelucrarea datelor. Soluția este dată în baza unui litigiu apărut între Orange și Autoritatea română de protecție a datelor (ANSPDCP), care a amendat operatorul de telefonie mobilă pentru că a făcut și arhivat copii după buletinul clienților ulterior utilizării unor clauze prebifate de tipul celor de mai sus. Citește articolul

ACCES GRATUIT

Părinții și elevii o să semneze declarații că nu înregistrează cursurile online, deși fapta asta era ilegală și până acum

În contextul desfășurării online a școlii, Ministerul Educației le cere părinților și elevilor să semneze declarații conform cărora aceștia nu vor înregistra și nu vor distribui orele desfășurate online. Trebuie precizat că aceste acțiuni erau, oricum, interzise de legislația în vigoare. Semnarea acelor declarații, însă, ar putea demonstra că școala și-a luat toate măsurile pentru a respecta confidențialitatea datelor elevilor participanți la ore online. Astfel, și-ar lua măsuri suplimentare pentru a evita să fie trasă la răspundere pentru eventuale prejudicii cauzate prin eventuala filmare și distribuire neautorizată a cursurilor școlare pe internet, de către elevi. Citește articolul

ACCES PREMIUM

Când prelucrezi date, trebuie să te asiguri că acestea sunt exacte, altfel persoanele vizate ar putea avea probleme

Firmele care prelucrează date sunt, probabil, deja obișnuite cu multitudinea de reguli ce trebuie respectate, în domeniul protecției datelor, și sunt deja obișnuite să aibă implementate procese pentru a își asigura conformarea cu acele reguli. O regulă ce ar putea fi mai puțin cunoscută, însă la fel de importantă ca celelalte, se referă la faptul că datele pe care o firmă le deține despre vreo persoană anume trebuie să fie exacte, adică să reflecte realitatea. Altcumva, cei vizați de acele date pot suferi consecințe negative, nejustificate, pentru care firmele ar putea fi amendate. Citește articolul

ACCES GRATUIT

De ce avem nevoie de protecția datelor? Pentru că viitorul fiecăruia dintre noi ar putea fi decis în baza unor date personale pe care alții le dețin despre noi

O reacție obișnuită a multor oameni la obligațiile care apar în domeniul protecției datelor e că ele sunt excesive, că se merge prea departe, că presiunea simțită de mulți, pentru a respecta Regulamentul general privind protecția datelor (GDPR), e foarte puternică. Cu alte cuvinte, e prea mult și se exagerează. Într-adevăr, nimeni nu neagă faptul că legislația și conformarea în acest domeniu au devenit foarte complexe. Dar procesele legislative care reglementează un domeniu așa complex cum e cel al protecției datelor au procese sociale complexe în spate. Ceea ce înseamnă că binele făcut undeva s-ar putea să incomodeze altundeva. Dar acceptăm o astfel de contrabalansare, pentru că, altcumva, nu am fi departe de o societate orwelliană. Citește articolul

ACCES GRATUIT

Ce trebuie să știe pacienții despre prelucrarea datelor lor, atunci când beneficiază de servicii medicale

Atunci când merg la consultații sau când primesc orice tip de tratament medical, persoanelor fizice le sunt prelucrate o serie de date personale sensibile (ce țin de sănătatea lor), iar acestea beneficiază de anumite garanții, având în vedere statutul lor special. O chestiune concretă e prelucrarea acelor date cu consimțământul pacientului. Însă acesta trebuie să știe că nu orice consimțământ e valid și, mai ales, că cei care îi acordă consultația sau tratamentul nu îi pot impune anumite chestiuni, cum ar fi o condiționare a furnizării serviciului medical de existența unui consimțământ. Acest lucru a fost abordat, recent, de Autoritatea română de protecție a datelor (ANSPDCP) 
în raportul de activitate pe 2019. Citește articolul

ACCES PREMIUM

Cinci situații interesante ce țin de prelucrarea datelor de către firme și indicațiile oficiale ale ANSPDCP

Autoritatea română de protecție a datelor (ANSPDCP) a publicat, recent, raportul de activitate pe anul 2019, unde abordează, printre altele, o serie de probleme concrete legate de prelucrarea datelor, de care multe firme se pot lovi. De la supravegherea video a salariatului, când camerele au fost instalate pentru alte scopuri (declarate), la cum pot fi obținute datele turiștilor cazați în hoteluri, aceste chestiuni se referă la aspecte practice des întâlnite în activitatea Autorității. Citește articolul

ACCES PREMIUM

Angajatorii care folosesc camere video pentru securitate nu le pot folosi și pentru supravegherea salariaților

Angajatorii care folosesc camere de supraveghere, pentru a asigura securitatea și siguranța unor zone, nu pot să le folosească și pentru supravegherea salariaților, consideră Autoritatea națională de protecție a datelor (ANSPDCP), în recentul său raport de activitate pentru anul 2019. Motivul principal pentru care acest lucru este interzis de legislația privind protecția datelor (în principal, Regulamentul general privind protecția datelor - GDPR - și Legea nr. 190/2018, care stabilește condițiile în care salariații pot fi supravegheați) este că supravegherea video nu se poate face pentru un scop nedeclarat. Citește articolul

ACCES PREMIUM

Recrutarea salariaților și GDPR: Pentru cât timp pot fi prelucrate datele candidaților

În procesul de recrutare a unui viitor salariat, angajatorul ar putea, teoretic, să prelucreze un număr ridicat de date personale, pentru a afla mai multe despre candidații pentru postul scos la concurs. Pe de altă parte, însă, Regulamentul general privind protecția datelor limitează serios posibilitățile de prelucrare a datelor, angajatorii trebuind să respecte anumite principii și reguli când încearcă să obțină informații despre candidați. Acest lucru este explicat și de Autoritatea română de protecție a datelor (ANSPDCP) în raportul pe anul 2019, publicat recent. Citește articolul

ACCES GRATUIT

Amprentele și alte date biometrice ar trebui prelucrate doar în situații în care acest lucru e strict necesar

Publicat recent, raportul Autorității române de protecție a datelor (ANSPDCP) pe anul 2019 clarifică o serie de aspecte concrete legate de prelucrarea datelor în anumite contexte, inclusiv cum pot fi prelucrate datele biometrice ale persoanelor (amprentele, imagini cu fețele celor vizați și altele asemenea (în esență, date ce țin de aspectele biologice ale persoanei). Cei vizați trebuie să știe că prelucrarea de asemenea date este permisă de legislația specifică, însă garanțiile care există, pentru a se evita abuzurile, sunt sporite. Citește articolul

ACCES GRATUIT

UPDATE Ghidul alegerilor locale 2020: Toate informațiile de care ai nevoie pentru a merge la votul de duminică

Duminica aceasta se vor desfășura alegerile locale. Noutatea de anul acesta este dată de contextul epidemiologic generat de infecțiile de coronavirus, astfel că vor trebui respectate o serie reguli cu care până acum nu eram obișnuiți. În articolul ce urmează prezentăm cele mai importante lucruri pe care trebuie să le știi dacă hotărăști să mergi la vot, inclusiv cu privire la măsurile de igienă speciale, luate în situația concretă. Citește articolul